Estados Unidos
The MITRE Corporation
Global Enterprise Services, LLC
Especialista em Sistemas CSfC (SME)
Estados Unidos
Fort Belvoir, Virginia, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
A GES está buscando um Engenheiro de Sistemas experiente (SME) para integrar nossa equipe de Serviços Integrados de Suporte de Tecnologia da Informação (I3TS), que apoiará um extenso programa de modernização digital crítico para a Defense Threat Reduction Agency (DTRA). O Engenheiro de Sistemas trabalhará em estreita colaboração com a equipe de liderança técnica da Leidos e do Governo para impulsionar a inovação, o crescimento e a eficiência dentro do portfólio I3TS.
Responsabilidades Principais
O Especialista em Sistemas CSfC (SME) projetará e manterá a Infraestrutura de Chave Pública (PKI) e Módulos de Segurança de Hardware (HSMs) de missão crítica, supervisionará a infraestrutura hiperconvergente (HCI) VMware ou Nutanix com vSAN e implementará frameworks resilientes de backup e recuperação de desastres. Esta função também construirá e administrará plataformas endurecidas de Servidor Windows e Red Hat Enterprise Linux (RHEL), estabelecerá agregação robusta de Syslog e aplicará rigorosa correção de vulnerabilidades DoW e conformidade com DISA STIG para manter a Autorização para Operar (ATO) completa, e auxiliará na automação do provisionamento de imagens padrão via SCCM.
- Projetar, implantar e manter infraestrutura CSfC operando em redes Black/Gray/Red.
- Projetar, configurar e manter arquiteturas CSfC de múltiplas camadas em alinhamento com os Pacotes de Capacidade de Dados em Repouso (DAR) e Acesso Móvel (MA) da NSA.
- Projetar, implantar, manter Autoridade Certificadora (CA), respondedores Online Certificate Status Protocol (OCSP) e proteção de chave com suporte de hardware via Módulos de Segurança de Hardware (HSMs) de acordo com os Requisitos de Gerenciamento de Chaves CSfC.
- Construir, gerenciar e otimizar tecidos de computação e armazenamento virtualizados utilizando VMware vSphere / ESXi ou Nutanix AHV com vSAN/armazenamento distribuído. Projetar pipelines resilientes e isolados de backup e recuperação de desastres (DR).
- Implantar, configurar e administrar sistemas Microsoft Windows Server (Active Directory, DNS, Group Policy) e Red Hat Enterprise Linux (RHEL) endurecidos.
- Estabelecer infraestrutura centralizada e à prova de violação de Syslog e logs de auditoria em todos os dispositivos de rede e sistema, hipervisores e sistemas operacionais para suportar monitoramento contínuo e ingestão de SIEM.
- Compreensão de sistemas de domínio cruzado e encaminhamento de dados de log através dele para um SIEM centralizado
- Construir e manter pipelines automatizados de implantação de SO e imagens padrão usando Microsoft Configuration Manager (MCM/SCCM) para Dispositivos de Usuário Final (EUD) CSfC.
- Aplicar e validar patches e STIGs em toda a infraestrutura virtual e física.
- Executar varreduras de vulnerabilidade, rastrear IAVMs e remediar descobertas para manter a Autorização para Operar (ATO).
Qualificações Necessárias
Classificação: Classificação TS/SCI ativa no momento da consideração.
- Bacharelado ou superior em Ciência da Computação, Tecnologia da Informação, Engenharia, Gestão de Engenharia, Sistemas de Informação de Gestão ou programa de graduação STEM relacionado, e 12-15 anos de experiência relevante anterior ou Mestrado com 10 – 13 anos de experiência relevante anterior. Pode possuir Doutorado em domínio técnico. Experiência específica, educação e treinamento podem ser considerados em substituição ao diploma.
- 12+ anos de experiência progressiva em engenharia de sistemas em ambientes empresariais DoD/DoW, federais ou de empreiteiros de defesa.
- Classificação TS/SCI ativa
- Certificação de linha de base ativa DoD 8570.01-M / DoD 8140 IAT Nível II ou III (por exemplo, Security+ CE, CySA+, CASP+, ou CISSP).
- Certificação ativa de Ambiente de Computação, incluindo uma das seguintes: VMware VCP/VCAP, Nutanix NCP, Red Hat Certified Engineer (RHCE), Microsoft Certified: Administrador Híbrido de Windows Server Associate
- Experiência direta na elaboração de Planos de Gerenciamento de Chaves (KMPs) e Planos de Monitoramento Contínuo (CMPs) CSfC para aprovação do NSA CSfC PMO.
- Proficiência em PowerShell, Bash e Ansible para remediação automatizada de STIG, detecção de desvio de configuração e implantação de certificados
- Configuração avançada de daemons syslog (Rsyslog, Syslog-ng) e arquiteturas de encaminhamento para plataformas SIEM corporativas (por exemplo, Splunk, Elastic).
Qualificações Desejadas
- Experiência em Projetar, implantar e manter infraestruturas de TI para DTRA ou outras organizações DoW
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil