Senior Cyber Security Engineer

О нас

DLH предоставляет усовершенствованные решения для обеспечения готовности в области здравоохранения и национальной безопасности для федеральных программ посредством научно-исследовательских и опытно-конструкторских работ, системной инженерии и интеграции, а также цифровой трансформации. Наши эксперты в области общественного здравоохранения, оценки эффективности и медицинских операций решают сложные проблемы, с которыми сталкиваются как гражданские, так и военные клиенты, используя передовые инструменты, включая цифровую трансформацию, искусственный интеллект, анализ данных, облачные технологии, моделирование и симуляцию, и многое другое. DLH придерживается идеи «Ваша миссия – наша страсть» и сочетает уникальный опыт работы в государственном секторе, проверенную методологию и непоколебимую приверженность инновациям для улучшения жизни миллионов людей.

Обзор

DLH ищет высококвалифицированного старшего инженера по кибербезопасности для поддержки федерального клиента в Бетесде, штат Мэриленд. Эта роль направлена на укрепление общекорпоративной защиты с помощью управления уязвимостями, безопасных инженерных практик, интеграции DevSecOps и продвинутого обнаружения угроз, а также на внедрение принципов Zero Trust в рамках комплексной стратегии защиты в мультиарендных облачных и локальных средах.

Идеальный кандидат должен быть самомотивированным и способным брать на себя ответственность за рабочие процессы.

Он должен иметь опыт выявления и приоритизации рисков в корпоративных системах, применения принципов эшелонированной защиты на различных платформах и использования инструментов безопасности и данных об угрозах (включая CVE и CISA Known Exploited Vulnerabilities (KEV)) для проактивного снижения угроз.

Эта роль требует тесного сотрудничества между командами по безопасности, инфраструктуре и разработке, а также способности доносить технические выводы как техническим, так и нетехническим заинтересованным сторонам.

Обязанности

• Интеграция архитектуры Zero Trust в корпоративные среды посредством анализа пробелов, оценки зрелости безопасности и внедрения рискоориентированных мер контроля.
• Вклад в корпоративную архитектуру безопасности, включая управление идентификацией и доступом, а также проектирование облачной безопасности.
• Руководство и поддержка усилий по управлению уязвимостями, включая выявление, приоритизацию и устранение уязвимостей на основе риска, возможности использования и влияния на бизнес.
• Анализ и операционализация источников данных об угрозах, включая базы данных CVE и каталог CISA KEV, для приоритизации устранения и усиления защиты от активно используемых уязвимостей.
• Проведение оценок уязвимостей с использованием таких инструментов, как Tenable Nessus и сканеры веб-приложений, а также сортировка результатов для уменьшения ложных срабатываний/пропусков.
• Использование Microsoft Defender Antivirus (MDAV) и инструментов обнаружения конечных точек для мониторинга, обнаружения и реагирования на угрозы на конечных точках.
• Сотрудничество с командами DevSecOps, инфраструктуры и разработки для внедрения мер безопасности и автоматизированного сканирования (SCA, SAST, DAST) в конвейеры CI/CD и практики SDLC.
• Разработка и поддержка решения SIEM, такого как Splunk, для запросов, панелей мониторинга и отчетов с целью выявления тенденций, обнаружения аномалий и выделения пробелов в контроле.
• Поддержка непрерывного мониторинга и улучшение возможностей обнаружения в гибридных корпоративных средах, включая локальные, облачные и контейнерные среды.
• Разработка четкой технической документации, включая отчеты об оценке, стратегии смягчения последствий и руководство по внедрению.
• Быть в курсе новых угроз, уязвимостей, федеральных директив по кибербезопасности и отраслевых лучших практик.

Квалификация

• Степень бакалавра в области компьютерных наук, кибербезопасности, разработки программного обеспечения или смежной области с минимум 10-летним опытом; или степень магистра в области компьютерных наук, кибербезопасности, разработки программного обеспечения или смежной области с минимум 6-летним опытом; или диплом средней школы с минимум 12-летним релевантным опытом.
• Опыт работы в области кибербезопасности, управления уязвимостями, системной инженерии или смежных областях.
• Значительный опыт работы с программами управления уязвимостями, включая приоритизацию рисков с использованием CVSS, данных об угрозах и данных об эксплойтах (например, CVE, CISA KEV).
• Практическое знание практик DevSecOps и интеграции безопасности в конвейеры CI/CD.
• Практический опыт работы с Microsoft Defender Antivirus (MDAV) и решениями для безопасности конечных точек.
• Опыт работы с инструментами сканирования и оценки уязвимостей (например, Tenable Nessus, сканеры веб-приложений).
• Знакомство с облачными средами (AWS, Azure или GCP) и контейнерными приложениями (ARO, Kubernetes).
• Опыт работы с платформами SIEM, такими как Splunk, для обнаружения и анализа.
• Глубокое понимание основных принципов безопасности и стандартов соответствия (NIST SP 800-53, 800-171, 800-37, FedRAMP, FISMA, ISO 27001, CIS Benchmarks, DISA STIGs).
• Знание корпоративной архитектуры безопасности и современных принципов безопасности, включая Zero Trust.
• Практические знания фреймворков управления рисками безопасности ИИ и способность преобразовывать варианты использования ИИ/МО в меры безопасности, контрольные точки и решения по управлению.
• Сильные аналитические навыки, навыки решения проблем и коммуникативные навыки.
• Необходимо получить допуск Public Trust.

Предпочтительные сертификаты

• Соответствующий сертификат в области кибербезопасности, такой как CYSA, CISSP, CISM или эквивалент.
• Сертификаты DevSecOps или безопасной разработки.
• Сертификаты по управлению или безопасности ИИ.
• Сертификаты, связанные с управлением уязвимостями или анализом угроз.
• Сертификаты по облачной безопасности (Azure, AWS или GCP).
• Владение скриптовыми языками/автоматизацией (PowerShell, Python, Bash и т. д.).

Базовая компенсация: $150,000 - $170,000 годовая зарплата

Указанный диапазон заработной платы отражает то, что мы разумно ожидаем платить за эту должность на момент публикации. Окончательное предложение может варьироваться в зависимости от навыков, опыта, географического положения, рыночных условий и внутренней справедливости. Дополнительная компенсация может включать бонусы за производительность и программы специального вознаграждения. Мы не используем историю заработной платы для определения компенсации в соответствии с применимым законодательством.

Льготы

DLH Corp предлагает своим сотрудникам отличный пакет льгот, включая оплачиваемый отпуск (PTO), медицинское, стоматологическое, офтальмологическое страхование, дополнительное страхование жизни с AD&D, страхование от нетрудоспособности, гибкие счета расходов и многое другое. Мы хотим, чтобы наши сотрудники экономили на будущее, поэтому предлагаем пенсионный план 401(k) с возможностью софинансирования. DLH привержена развитию вашей карьеры, предоставляя обучение для достижения успеха, с доступом к нашей лучшей в своем классе электронной библиотеке для формального и неформального обучения, подготовке к профессиональным и техническим сертификатам, а также образовательной помощи в аккредитованных учреждениях.

EEO

DLH Corporation является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат возможность трудоустройства. DLH предоставит разумное содействие лицам с ограниченными возможностями и ветеранам с ограниченными возможностями, которым требуется помощь для подачи заявления.

DLH стремится поддерживать справедливый и аутентичный процесс собеседования.