Modern Technology Solutions Inc

23 de jun. de 2026

Engenheiro de Segurança Cibernética - Engenheiro de Segurança de Sistemas de Informação (ISSE) - Sênior Principal

Estados Unidos

Bedford, Massachusetts, United States · Bath Township, Ohio, United States

AWS

Tradução automática. Consulte o original.

Sobre a oportunidade

A Modern Technology Solutions, Inc. (MTSI) está em busca de um Engenheiro de Segurança Cibernética - Engenheiro de Segurança de Sistemas de Informação (ISSE) em Dayton, OH ou na Base Aérea de Hanscom, MA.

Como Engenheiro de Segurança Cibernética / Engenheiro de Segurança de Sistemas de Informação (ISSE) na MTSI, você dará suporte a um cliente que opera a partir da Base Aérea de Wright Patterson em Dayton, OH ou da Base Aérea de Hanscom, MA. A posição exige viagens de até 20%, conforme solicitado pelo Governo. O ISSE atua como o profissional de segurança da informação do Escritório do Programa, responsável por conduzir atividades de engenharia de segurança de sistemas de informação que capturam e refinam seus requisitos e garantem que a segurança seja integrada aos projetos de arquitetura de sistemas e segurança. O ISSE trabalha com as equipes de Engenharia de Sistemas para incorporar objetivos, técnicas e princípios de design de resiliência cibernética em todos os esforços de engenharia e desenvolvimento ao longo do ciclo de vida de desenvolvimento de sistemas (SDLC).

Responsabilidades

Atuar como Engenheiro de Segurança de Sistemas de Informação (ISSE), fornecendo contribuições técnicas, recomendações e assistência na implementação de abordagens, métodos e soluções de segurança cibernética de nível superior e granular que incorporem e mantenham a conformidade com os requisitos resultantes de leis, regulamentos e outras orientações pertinentes.

Participar de reuniões de aquisição (PMR, PDR, CDR, etc.), grupos de trabalho de conceito de operação (CONOP), conselhos de mudança, reuniões de intercâmbio técnico e outras atividades semelhantes.

Projetar e desenvolver requisitos de segurança que reduzam o risco enquanto mantêm a capacidade operacional.

Trabalhar entre reuniões de engenharia de nível de arquitetura e de nível de implementação para manter uma visão de todo o sistema das funções de segurança e aplicar estratégias de mitigação de risco no nível apropriado.

Orientar e verificar o trabalho de contratados de defesa em relação aos requisitos e metas do programa. Isso inclui participar de discussões técnicas, estudos de viabilidade e grupos de trabalho, além de realizar pesquisas sobre as melhores práticas do setor para possível implementação.

Interagir com gerentes de programa para explicar requisitos de segurança, riscos e mitigações em relação às suas prioridades de custo e cronograma para garantir uma tolerância ao risco aceitável.

Avaliar ameaças e vulnerabilidades recém-identificadas aos sistemas de informação do cliente para verificar a necessidade de salvaguardas adicionais e desenvolver estratégias de implementação oportunas para reduzir o risco.

Aplicar o design e a implementação de relacionamentos confiáveis entre sistemas e arquiteturas externas.

Avaliar propostas de mudanças nos sistemas de informação do cliente, seu ambiente de operação e necessidades da missão quanto aos impactos nas arquiteturas de segurança cibernética e na conformidade contínua com os requisitos de segurança cibernética.

Fornecer contribuições para as equipes de desenvolvimento responsáveis por projetar e desenvolver sistemas de informação organizacionais e atualizar sistemas legados.

Empregar as melhores práticas ao implementar requisitos de segurança para sistemas de informação, incluindo metodologias de engenharia de software, princípios de engenharia de sistema/segurança, design seguro, arquitetura segura e técnicas de codificação segura.

Manter-se atualizado sobre as tecnologias e ameaças de segurança atuais e novas para melhor apoiar o cliente na manutenção da resiliência da segurança cibernética.

Identificar problemas de integração relacionados à implementação de novos sistemas na infraestrutura existente; recomendar opções de mitigação e/ou resolução conforme apropriado.

Auxiliar no design de sistemas e redes que abrangem múltiplos enclaves, incluindo aqueles com requisitos de proteção/classificação de dados distintos.

Qualificações

Qualificações Obrigatórias

18+ anos de experiência técnica em segurança cibernética, tecnologia da informação com foco em implementações de segurança cibernética.

Capacidade demonstrada de compreender as necessidades de segurança cibernética de sistemas em vários estágios do SDLC.

Sólida compreensão do DoD 8500.1-M, DoDM 5205.07, Volume 1, Guia de Implementação Conjunta SAP (JSIG), Publicação Especial do National Institute of Standards and Technology (NIST) 800-53, Diretiva da Comunidade de Inteligência (ICD) Número 503.

Excelentes habilidades de comunicação oral e escrita e capacidade de traduzir claramente as necessidades técnicas do cliente em especificações técnicas.

Capacidade demonstrada de concluir tarefas, conduzir projetos até a conclusão, assimilar e correlacionar informações de projetos em um ambiente de ritmo acelerado.

Capacidade demonstrada de avaliar e articular riscos, inclusive para públicos não técnicos.

Requisitos de Educação

Bacharelado em engenharia, ciência da computação, segurança cibernética, redes ou programação.

Mestrado em engenharia, ciência da computação, segurança cibernética, redes ou programação (Altamente desejável).

Requisitos de Certificação em uma ou mais das seguintes áreas:

Certified Information Systems Security Professional (CISSP ou CISSP-ISSEP/CISSP-ISSAP)

Certified Cloud Security Professional (CCSP).

AWS Architect ou outra certificação de segurança de tecnologia em nuvem semelhante.

Requisitos de Credenciamento

Nível de Credenciamento de Segurança Necessário: Deve possuir um credenciamento de segurança Top Secret ativo, atualizado nos últimos cinco (5) anos, com base em uma investigação T5 ou T5R (anteriormente conhecida como Single Scope Background Investigation (SSBI) ou SSBI Periodic Review (SBPR)).

Observação: É necessária a cidadania dos EUA.

Qualificações Desejadas

Experiência trabalhando na implementação do Guia de Implementação Técnica de Segurança (STIG) da DISA.

Experiência trabalhando no local em um ambiente de cliente governamental.

Familiaridade com procedimentos de segurança ao trabalhar em um ambiente SCIF/SAPF.

Experiência em Implementação de Segurança em Nuvem.

Familiaridade e experiência com os requisitos da NSA para COMSEC.

Experiência com o Ciclo de Vida de Aquisição do DoD e/ou experiência em Aquisição Rápida / Entrega Rápida.

Capaz de aplicar experiência em engenharia de segurança de sistemas a vários programas/processos do cliente (por exemplo, processo de design de segurança de sistemas, ciclo de vida de engenharia, domínio de informação e soluções entre domínios, identificação/autenticação/autorização de uso de software comercial de prateleira e de prateleira do governo, integração de sistemas, gerenciamento de riscos, detecção de intrusão, planejamento de contingência, tratamento de incidentes, controle de configuração, gerenciamento de mudanças, monitoramento contínuo, auditoria, avaliação e autorização, confidencialidade, integridade e disponibilidade).

#LI-DB1 #MTSIJobs Leia mais

Idiomas

Engenheiro de Segurança Cibernética - Engenheiro de Segurança de Sistemas de Informação (ISSE) - Sênior Principal

Sobre a oportunidade

Responsabilidades

Qualificações

Qualificações Obrigatórias

Requisitos de Educação

Requisitos de Credenciamento

Qualificações Desejadas

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Continue explorando

Líder de Suporte de TI

Administrador Sênior de Operações de TI e Segurança

Cientista de Pesquisa Sênior - IA em Robótica