Beneficios:
- HSA y FSA
- 401(k)
- Descuentos para empleados
- Tiempo libre remunerado
- Coincidencia 401(k)
- Salario competitivo
- Asistencia para la matrícula
- Seguro de visión
- Recursos de bienestar
Descripción
En DANE, apoyamos algunos de los programas más complejos del país con un equipo que combina excelencia técnica y verdadera colaboración. Ofrecemos beneficios competitivos, generosas vacaciones de tiempo libre y una cultura donde tu trabajo es reconocido, impactante y valorado.
Buscamos un Arquitecto de Seguridad de la Información con experiencia para diseñar y fortalecer la infraestructura de seguridad que apoya nuestra misión. Aportando experiencia tanto en arquitectura de seguridad en la nube local como en AWS , esta persona diseñará, integrará e implementará soluciones de seguridad, configurará y operará herramientas de seguridad, y asesorará sobre la protección de aplicaciones web y soluciones basadas en la nube.
Responsabilidades
• Diseñar, integrar e implementar Infraestructura de seguridad de sistemas de información
• Analizar los sistemas de información para asegurar que las funciones de seguridad adecuadas estén incluidas en el diseño y la arquitectura del sistema
• Recomendar e implementar cambios para mejorar la seguridad de los sistemas y prevenir accesos no autorizados
• Monitorizar y analizar los Sistemas de Detección de Intrusiones (IDS) para identificar problemas de seguridad para su remediación
• Reconocer intentos y compromisos de intrusión, potenciales, exitosos y fallidos mediante una revisión y análisis exhaustivos de los detalles del evento y resumen de la información
• Evaluar las solicitudes de cambio de cortafuegos y evaluar el riesgo organizativo
• Comunicar alertas a las agencias sobre intrusiones y compromisos en su infraestructura de red, aplicaciones y sistemas operativos
• Investigar tendencias de seguridad y nuevos métodos y técnicas utilizados en el acceso no autorizado a datos para eliminar preventivamente la posibilidad de brecha del sistema
• Proporcionar orientación y orientación sobre las mejores prácticas para la protección de la información
• Proteger la red contra infiltraciones, modificaciones, destrucciones o divulgaciones no autorizadas
• Desarrollar, probar y operar cortafuegos, sistemas de detección de intrusiones, sistemas antivirus empresariales y herramientas de despliegue de software
• Implementar, hacer cumplir, comunicar y desarrollar políticas o planes de seguridad para datos, aplicaciones de software, hardware y telecomunicaciones
• Desarrollar políticas y procedimientos para prevenir accesos no autorizados
• Proporcionar recomendaciones a los clientes sobre estándares de ingeniería de aseguramiento de la información, dependencias de implementación y tecnologías cambiantes relacionadas con la Auditoría Interna
• Realizar auditorías periódicas y bajo demanda del sistema y evaluaciones de vulnerabilidades, incluyendo cuentas de usuario, acceso a aplicaciones, sistemas de archivos e integridad web externa para determinar el cumplimiento
• Asesorar a la dirección sobre el impacto empresarial del robo, destrucción, alteración o denegación de acceso a la información
• Realizar evaluaciones forenses preliminares de sistemas internos
• Proporcionar orientación en la creación y mantenimiento de Procedimientos Operativos Estándar (SOP) y documentación relacionada
Requisitos
• Grado universitario (BA/BS) o equivalente
•Mínimo 10 años de experiencia en seguridad informática
• 3–5 años de experiencia aplicando el Marco de Gestión de Riesgos (RMF) en apoyo al gobierno federal
• Sólido conocimiento práctico de las Publicaciones Especiales del NIST, incluyendo NIST SP 800-37 y 800-53
• Experiencia en la implementación y configuración de IDS, escaneo de vulnerabilidades, SIEM y otras herramientas de seguridad
• Conocimiento de las mejores prácticas para diseñar e implementar arquitectura de red segura
•2+ años de experiencia en AWS (obligatorio)
• Habilidades claras de comunicación escrita y oral
• Capacidad para resolver problemas técnicos complejos
Certificaciones requeridas
Certificación actual en una o más de las siguientes disciplinas:
• ISACA – Auditor Certificado de Sistemas de Información (CISA)
• ISACA – Gestor Certificado de Seguridad de la Información (CISM)
• (ISC)² – Profesional Certificado en Seguridad de Sistemas de Información (CISSP)
• (ISC)² – Profesional Certificado en Seguridad en la Nube (CCSP)
DANE LLC es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados serán considerados para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Compensación: 160.000,00 - 180.000,00 $ al año
Somos un empleador con igualdad de oportunidades y todos los candidatos calificados recibirán consideración por el empleo sin distinción de raza, color, religión, sexo, origen nacional, estado de discapacidad, estado de veterano protegido o cualquier otra característica protegida por la ley.
(si ya tienes un currículum en Indeed)
