Estados Unidos
SanMar- External
Pueo Business Solutions LLC
Engenheiro de Cibersegurança (Especialista)
Estados Unidos
Fairfax County, Virginia, United States
DockerKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
Descrição
Responsabilidades
A Pueo está buscando um Engenheiro de Cibersegurança Sênior para integrar nossa equipe exclusiva de especialistas multidisciplinares presencialmente em McLean, VA.
O candidato ideal deve possuir experiência em projetar e proteger plataformas Kubernetes/OpenShift em ambientes isolados (air-gapped) dentro de enclaves classificados. Esta função combina experiência em plataformas de contêineres, conformidade federal (NIST 800-53, DISA STIGs, RMF/ATO), automação de segurança CI/CD e operações de resposta a incidentes, além de apoiar a arquitetura de ecossistemas de contêineres desconectados, auxiliar na implementação de controles de segurança automatizados, acelerar cronogramas de ATO e avaliar plataformas que suportam cargas de trabalho de sensibilidade mista em SCIFs.
O Engenheiro de Cibersegurança será responsável pelo seguinte, mas não limitado a:
- Plataformas de Contêineres Isoladas (Air-Gapped): Projetar e auxiliar na implementação de clusters Kubernetes/OpenShift multilocatários em enclaves desconectados. Gerenciar governança de registro, assinatura de imagens, SBOM/proveniência, controle de vulnerabilidades e aplicação de patches offline. Implementar controle de admissão (OPA Gatekeeper, Kyverno) e RBAC para multilocação em ambientes classificados.
- Automação de Segurança CI/CD: Auxiliar no projeto/proteção de pipelines CI/CD integrando SAST, DAST, varredura de IaC e verificações de conformidade automatizadas. Gerar evidências de RMF/ATO via mapeamentos OSCAL e integração com eMASS. Aplicar portões de promoção que exijam artefatos assinados/com proveniência e aprovação em verificações STIG.
- Conformidade Federal e RMF: Adaptar controles NIST 800-53 para sistemas conteinerizados usando matrizes de responsabilidade compartilhada. Aplicar DISA STIGs para Kubernetes/Docker/OpenShift e rastrear exceções. Implementar painéis de monitoramento contínuo (CONMON) via ferramentas locais (Prometheus, Falco, auditd). Reduzir prazos de ATO por meio de automação e geração de evidências.
- Zero Trust e Identidade: Implementar Zero Trust em Kubernetes usando mTLS, service mesh (SPIFFE/SPIRE) e propagação de identidade entre camadas de build/runtime. Gerenciar operações de PKI offline com certificados de curta duração e raízes isoladas (air-gapped). Projetar segmentação leste-oeste e transferência de artefatos entre domínios com controles à prova de violação.
- Liderar ou contribuir para iniciativas de segurança que exijam coordenação multifuncional
- Gerenciar prioridades conflitantes e relacionamentos complexos com stakeholders
- Arquitetar plataformas conteinerizadas seguras e escaláveis para cargas de trabalho de sensibilidade mista em SCIFs
- Mapear artefatos CI/CD para controles de RMF/ATO e acelerar cronogramas de autorização por meio de automação
- Adaptar e reconciliar requisitos de conformidade federal entre NIST, CNSS e diretrizes específicas do programa
- Implementar e aplicar princípios de Zero Trust de ponta a ponta (do build ao runtime)
- Operar e solucionar problemas em clusters Kubernetes em enclaves isolados (air-gapped) com suporte externo mínimo
- Detectar, investigar e responder a incidentes de segurança enquanto mantém a integridade dos dados em ambientes classificados
- Coordenar entre equipes de desenvolvimento, segurança e operações para implementar práticas seguras e em conformidade
- Projetar e executar estratégias de recuperação de desastres e resiliência em locais isolados
Requisitos
Qualificação Mínima Exigida
- Deve possuir uma credencial de segurança Top Secret ativa/atual com elegibilidade para SCI. Deve ser capaz de obter e manter um polígrafo CI.
- Bacharelado em área relacionada e 12 anos de experiência, ou 4 anos adicionais de experiência em substituição a um diploma concluído, totalizando 16+ anos.
- Deve possuir uma das seguintes certificações IAT III em conformidade com o DoD 8570.01-M e a Diretiva DoD 8140 de Gestão da Força de Trabalho no Ciberespaço. (ex: CASP+ CE, CCNP Security, CISA, CISSP (ou Associado), GCED, GCIH, CCSP).
- Ampla experiência trabalhando com Kubernetes, OpenShift, RKE2 e gerenciamento de registro de contêineres em ambientes isolados (air-gapped) e classificados.
- Profundo entendimento de arquiteturas de pipeline CI/CD, especialmente em redes desconectadas.
- Especialização em estruturas federais de cibersegurança, como NIST 800-53, DISA STIGs, RMF e processos de ATO.
- Familiaridade com ferramentas de teste de segurança (SAST, DAST, IAST, IaC) e validação automatizada de conformidade.
- Histórico comprovado na aplicação de princípios de Zero Trust, gerenciamento de PKI e segmentação de rede em um ambiente classificado.
- Forte capacidade de mapear artefatos de pipeline para controles de RMF/ATO e apoiar operações de segurança durante incidentes.
- Ampla experiência em projeto e arquitetura de cibersegurança.
Qualificações Desejadas
- Credencial de segurança Top Secret ativa com elegibilidade para SCI e polígrafo CI atual.
- Certificações relevantes como Certified Kubernetes Administrator (CKA), Certified Kubernetes Security Specialist (CKS), GIAC Security Essentials Certification (GSEC), Red Hat Certified Specialist in Kubernetes Administration (RHCSA/RHCE) ou Certified Application Security Engineer (CASE).
- Alguma experiência liderando projetos e iniciativas de segurança.
- Espírito de equipe com qualidades de colaboração e experiência trabalhando em equipes técnicas mistas.
Estimativa de Faixa Salarial
Mín. $147,742 – Máx. $167,888. A estimativa exibida representa a faixa salarial típica para esta posição e é apenas um componente do pacote de remuneração total da Pueo para funcionários. Outras recompensas podem incluir bônus anuais, incentivos de curto e longo prazo e prêmios específicos do programa. Além disso, a Pueo oferece uma variedade de benefícios aos funcionários.
Visão Geral da Pueo
A Pueo é uma empresa de cibersegurança de Segurança Nacional criada para inspecionar, defender, fortalecer e autorizar continuamente as redes das quais nossos clientes dependem. Entregamos cibersegurança de nível de missão em defesa, inteligência, segurança interna, empresas federais e infraestrutura crítica. Nosso trabalho conecta inspeção de risco de missão, operações cibernéticas defensivas, autorização contínua, engenharia de segurança e entrega de missão por meio de uma equipe responsável.
Declaração de EEO da Pueo
A Pueo é um empregador de igualdade de oportunidades e ação afirmativa. Todos os indivíduos interessados receberão consideração e não serão discriminados com base em raça, cor, religião, sexo, origem nacional, deficiência, idade, orientação sexual, identidade de gênero, informações genéticas ou status de veterano protegido. A Pueo adota ações afirmativas em apoio à sua política de promover a diversidade e a inclusão de indivíduos que sejam minorias, mulheres, veteranos protegidos e indivíduos com deficiência.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil