Инженер по информационной безопасности 8740127

Подать заявку сейчас

Описание

Компания Leidos предлагает вакансию инженера по информационной безопасности для поддержки программы ИТ-услуг в столичном регионе ВВС США.

Программа ИТ-услуг AFNCR предоставляет услуги поддержки информационных систем для штаба ВВС (HAF), Вашингтонского округа ВВС (AFDW), аппарата министра обороны (OSD), Объединенного комитета начальников штабов и других подразделений ВВС в пределах AFNCR, включая Пентагон, объединенную базу Эндрюс (JBA), объединенную базу Анакостия-Боллинг (JBAB) и другие объекты, арендованные помещения и альтернативные площадки. Основные области поддержки включают в себя эксплуатацию и техническое обслуживание ИТ; планирование, проекты и проектирование (PP&E); и Национальный центр военного командования (NMCC). Высшее руководство и задачи национальной обороны, которые поддерживаются программой, требуют, чтобы операции AFNCR никогда не давали сбоев, что приводит к динамичной, сложной, но и приносящей удовлетворение рабочей среде.

Если вам кажется, что это именно та среда, в которой вы можете преуспеть, продолжайте читать!

Leidos Digital Group предоставляет широкий спектр систем, решений и услуг для клиентов по всему миру, охватывающих наземные, морские, воздушные, космические и киберпространственные области. Решения для оборонной сферы включают корпоративные и оперативные ИТ-решения, крупномасштабные разведывательные системы, системы управления и контроля, геопространственную и аналитическую обработку данных, кибербезопасность, логистику, обучение, а также анализ разведывательной информации и поддержку операций. Наша команда решает самые сложные задачи в области безопасности для клиентов, чьи миссии не терпят неудач. Чтобы узнать больше, нажмите здесь!

Готовы ли вы изменить мир к лучшему? Начните свой путь к успешной и значимой карьере, отправьте нам свое резюме сегодня!

КРАТКОЕ ОПИСАНИЕ ДОЛЖНОСТИ:

Группа Leidos Digital ищет специалиста по информационной безопасности (ISSE) для поддержки высокоэффективной и динамичной программы. В обязанности ISSE будет входить помощь в планировании и проведении сканирования уязвимостей с использованием Tenable SecurityCenter/Nessus (ACAS) в засекреченных и незасекреченных средах. Анализ результатов сканирования поможет выявить потенциальные уязвимости категорий I/II/III, ложные срабатывания и основные проблемы конфигурации. Выявление требований к усилению безопасности, которые еще необходимо выполнить, и применение соответствующих технических мер безопасности (STIG).

Выступать в качестве эксперта для системных администраторов и инженеров, оказывая помощь в процессе усиления безопасности в соответствии со стандартом STIG.

Обеспечивать отслеживание мероприятий по устранению последствий загрязнения, планов действий и контрольных точек (POA&M), а также исключений в соответствии с рекомендациями RMF.

Следуйте установленным процедурам для проверки контрольных списков DISA STIG и работайте с членами команды для обеспечения безопасной конфигурации системы.

ОСНОВНЫЕ ОБЯЗАННОСТИ:

Помощь в подготовке базовых отчетов об уязвимостях, сводных отчетов о соответствии требованиям и показателей для поддержки брифингов для руководства и подготовки к проверкам (например, CCRI/CORA).

Оказывать содействие в поддержании группировки активов, зон сканирования и конфигураций сканирования с использованием учетных данных в соответствии с указаниями старших аналитиков.

Взаимодействовать с менеджерами очередей, специалистами по информационной безопасности и инженерными группами для поддержки устранения приоритетных уязвимостей.

Обеспечьте точность данных в системе ACAS, включая правильную маркировку и группировку для единообразной отчетности.

ОСНОВНЫЕ ТРЕБОВАНИЯ:

Требуется действующий допуск к секретной информации Министерства обороны США.

Для получения сертификата CompTIA Security+ CE или выше, а также сертификата DoD 8570 IAT Level II, необходимо соответствовать квалификационным требованиям для роли ISSM согласно стандарту 8140.

Степень бакалавра и 4-8 лет опыта работы в сфере кибербезопасности или системного администрирования, включая не менее 1 года непосредственного опыта работы с ACAS или Tenable. Дополнительное образование и опыт могут быть учтены вместо высшего образования.

Практические знания стандартов DISA STIG, уровней риска уязвимости и стратегий устранения нарушений в рамках плана действий и мер по их устранению.

Знание стандартов NIST SP 800-53, требований RMF и политики кибербезопасности ВВС (AFMAN 17-130).

Внимательность к деталям, навыки ведения документации и умение интерпретировать данные о технических уязвимостях.

Инженер по кибербезопасности станет стратегически важным сотрудником и будет стремиться к автоматизации процессов обеспечения соответствия требованиям сетевой безопасности.

Этот специалист установит прямую связь между нашей системой сетевой безопасности и программным обеспечением для управления устройствами.

Инженер интегрирует эти системы, чтобы предоставить нам единый, актуальный список всех устройств, подключенных к нашей сети, даже когда они находятся вне офиса.

ПРЕДПОЧИТАЕМЫЕ КВАЛИФИКАЦИИ:

Опыт поддержки систем ВВС США, DISA или других подразделений Министерства обороны США.

Знание программ EvaluateSTIG, StigViewer, OpenSCAP, Nessus/ACAS.

Предварительное участие в подготовке документов для CCRI/CORA или в кампаниях по устранению уязвимостей.

Умение доносить рекомендации, основанные на оценке рисков, как до технических, так и до нетехнических заинтересованных сторон.

Понимание инструментов/скриптов автоматизации (например, PowerShell, API Nessus) для поддержки оптимизации сканирования или составления отчетов.

Если вы ищете комфорта, продолжайте листать. В Leidos мы превосходим ожидания в мышлении, строительстве и темпах развития по сравнению с существующим положением вещей — потому что этого требует наша миссия. Мы нанимаем не последователей. Мы ищем тех, кто меняет правила игры, провоцирует и отказывается терпеть неудачи. Шаг 10 — это уже история. Мы уже на шаге 30 — и движемся быстрее, чем кто-либо другой осмеливается.

Оригинальная публикация:

Для вакансий в США: Хотя условия могут меняться в зависимости от потребностей бизнеса, компания Leidos обоснованно предполагает, что данная вакансия будет открыта как минимум 3 дня, а предполагаемая дата закрытия — не ранее чем через 3 дня после первоначальной даты публикации, указанной выше.

Диапазон заработной платы:

Указанный в Leidos диапазон заработной платы для данной должности является лишь общим ориентиром и не гарантирует размер компенсации или оклада. Дополнительные факторы, учитываемые при предложении работы, включают (но не ограничиваются ими) должностные обязанности, образование, опыт, знания, навыки и способности, а также внутреннюю справедливость оплаты труда, соответствие рыночным данным, применимое коллективное соглашение (если таковое имеется) или другие законодательные акты.

О компании Leidos

Компания Leidos — лидер в отрасли и технологиях, предоставляющая государственным и коммерческим заказчикам более интеллектуальные и эффективные цифровые и инновационные решения для выполнения конкретных задач. Штаб-квартира компании находится в Рестоне, штат Вирджиния, а штат сотрудников по всему миру насчитывает 47 000 человек. По данным Leidos, годовой доход за финансовый год, закончившийся 3 января 2025 года, составил приблизительно 16,7 миллиарда долларов. Для получения дополнительной информации посетите сайт www.Leidos.com.

Заработная плата и льготы

Заработная плата и льготы являются основополагающими при принятии любого карьерного решения. Именно поэтому мы разрабатываем компенсационные пакеты, отражающие важность работы, которую мы выполняем для наших клиентов. В число льгот для сотрудников входят конкурентоспособная заработная плата, программы охраны здоровья и благополучия, страхование от потери трудоспособности, оплачиваемый отпуск и пенсионное обеспечение. Более подробная информация доступна на сайте www.leidos.com/careers/pay-benefits.

Защита ваших данных

Остерегайтесь поддельных вакансий, использующих имя Leidos. Leidos никогда не будет запрашивать у вас платежную информацию на любом этапе процесса подачи заявления о приеме на работу (т.е. не будет просить у вас деньги), и Leidos никогда не будет выдавать вам аванс в рамках процесса найма (т.е. не будет отправлять вам чек или денежный перевод до начала работы). Кроме того, Leidos будет общаться с вами только по электронной почте, генерируемой автоматизированной системой Leidos.com – никогда через бесплатные коммерческие сервисы (например, Gmail, Yahoo, Hotmail) или через WhatsApp, Telegram и т.д. Если вы получили электронное письмо, якобы от Leidos, в котором запрашивается платежная информация или любая другая личная информация (например, о вас или вашем предыдущем работодателе), и вы обеспокоены его подлинностью, пожалуйста, немедленно сообщите нам об этом, отправив электронное письмо по адресу LeidosCareersFraud@leidos.com.

Если вы считаете, что стали жертвой мошенничества, обратитесь в местные правоохранительные органы и сообщите об инциденте в Федеральную торговую комиссию США.

Приверженность принципу недискриминации

Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от пола, расы, этнической принадлежности, возраста, национального происхождения, гражданства, религии, физических или психических ограничений, состояния здоровья, генетической информации, беременности, семейного положения, брачного статуса, происхождения, статуса гражданского партнера, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или военнослужащего, а также по любому другому признаку, запрещенному законом. Компания Leidos также будет рассматривать на предмет трудоустройства квалифицированных кандидатов с судимостью в соответствии с действующим законодательством.

Подать заявку сейчас