Cyber Eng II

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Специалист по кибербезопасности и облачным администратор в BAE Systems: отвечает за AWS-окружения GovCloud для SaaS-разработки и поддержку защищённой сети SIPRNET, работая в связке с командой кибербезопасности.

Задачи

• Администрировать AWS-окружение команды Advanced Technology, поддерживающее разработку SaaS-приложений
• Управлять аккаунтами AWS, IAM, сетью (VPC), хранилищами и вычислительными ресурсами в контексте classified/GovCloud с учётом требований безопасности и комплаенса
• Взаимодействовать с вендорами ПО и внутренними программами по отслеживанию лицензий, продлений и затрат, планировать и выполнять установку и обновление ПО
• Координировать работу с локальной командой кибербезопасности по требованиям, текущим активностям и предстоящим изменениям
• Проактивно сообщать команде Advanced Technology о грядущих изменениях политик, инструментов и требований комплаенса
• Поддерживать практическую квалификацию в среде и инструментах команды кибербезопасности: мониторинг, обнаружение, анализ и реагирование на угрозы

Требования

• Степень бакалавра в области кибербезопасности, информатики, IT или смежной области и минимум 5 лет опыта в кибербезопасности/IT-безопасности, либо эквивалентный военный опыт (рассматривается associate degree и 7 лет опыта)
• Действующий допуск SECRET
• Практический опыт администрирования AWS (EC2, S3, IAM, VPC, CloudTrail) в поддержку команд разработки; опыт AWS GovCloud крайне желателен
• Опыт координации с вендорами ПО и внутренним Program Management по лицензиям, продлениям и развёртыванию ПО
• Действующая сертификация CompTIA Security+ CE
• Сертификация по кибербезопасности, подтверждающая навыки анализа среднего/продвинутого уровня (CySA+, GCIH, GCFA или эквивалент)
• Практические знания доменных сред Windows Server 2016/2019/2022 и администрирования Active Directory
• Опыт работы с SIEM-платформами (предпочтительно Splunk), анализом логов и корреляцией событий
• Понимание принципов сетевой безопасности и оборудования Cisco (маршрутизаторы, коммутаторы, межсетевые экраны)
• Опыт работы со сканерами уязвимостей (Tenable Nessus или аналоги) и средствами endpoint-защиты/обнаружения вредоносного ПО (Trellix ENS/ESS или аналоги)
• Понимание принципов реагирования на инциденты и концепций цифровой криминалистики в средах Windows
• Знание требований STIG и базовых стандартов безопасности DoD
• Отличные навыки письменной и устной коммуникации; умение транслировать технические требования между разными командами и стейкхолдерами
• Способность работать самостоятельно, управлять конкурирующими приоритетами и действовать в условиях высокого давления
• Готовность работать по сменному графику (включая вечера, выходные и праздники) в начальный период онбординга в кибербезопасности

Условия

• Медицинская, стоматологическая и офтальмологическая страховка
• Health savings accounts
• Пенсионный план 401(k)
• Страхование от нетрудоспособности, жизни и несчастных случаев
• Программа помощи сотрудникам и юридический план
• Скидки на страхование жилья, авто и питомцев
• Оплачиваемый отпуск и праздничные дни, включая оплачиваемый родительский, военный и отпуск по утрате
• Программа признания сотрудников с денежными и нематериальными наградами
• Гибкая рабочая среда для поддержания баланса между работой и жизнью

Навыки

• AWS
• EC2
• S3
• IAM
• VPC
• CloudTrail
• AWS GovCloud
• Windows Server 2022
• Windows 11 Enterprise
• Active Directory
• Splunk
• SIEM
• Cisco
• Palo Alto
• Tenable Nessus
• Trellix ENS/ESS
• STIG
• DoD security baselines
• PowerShell
• Python
• Bash
• Bedrock
• Lambda
• Step Functions
• Redshift
• CCNA Security
• CyberOps
• PCNSA
• PCCSA
• CISSP
• GCIH
• GCFA
• CySA+
• CompTIA Security+ CE