Career Listings
Ingeniero/Arquitecto de Sistemas CSfC
Tiempo completo • DTRA
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Reparto en beneficios
- Formación y desarrollo
- Asistencia para la matrícula
- Seguro de visión
Descripción del puesto
SarelaTech busca un Ingeniero de Sistemas (SME) experimentado para unirse a nuestro equipo de Servicios Integrados de Soporte en Tecnología de la Información (I3TS), que apoyará un extenso programa de modernización digital crítico para la Agencia de Reducción de Amenazas de Defensa (DTRA). El Ingeniero de Sistemas trabajará estrechamente con el equipo técnico de liderazgo de Leidos y del Gobierno para ayudar a impulsar la innovación, el crecimiento y la eficiencia dentro de la cartera de I3TS.
Responsabilidades principales:
El Ingeniero de Sistemas Comercial para Clasificados (CSfC) Ingeniero de Sistemas Especialista en Soluciones Comerciales (CSfC) diseñará y mantendrá módulos críticos de Infraestructura de Clave Pública (PKI) y Módulos de Seguridad de Hardware (HSM), supervisará la infraestructura hiperconvergente (HCI) de VMware o Nutanix con vSAN e implementará marcos de respaldo y recuperación ante desastres resilientes. Este puesto también construirá y administrará plataformas reforzadas de Windows Server y Red Hat Enterprise Linux (RHEL), establecerá una agregación robusta de Syslogs, aplicará un riguroso parche de vulnerabilidades en el DoW y el cumplimiento de DISA STIG para mantener la Autorización para Operar (ATO) completa, y ayudará a automatizar la provisión de imágenes doradas mediante SCCM. Responsabilidades Principales incluyen:
SarelaTech busca un Ingeniero de Sistemas (SME) experimentado para unirse a nuestro equipo de Servicios Integrados de Soporte en Tecnología de la Información (I3TS), que apoyará un extenso programa de modernización digital crítico para la Agencia de Reducción de Amenazas de Defensa (DTRA). El Ingeniero de Sistemas trabajará estrechamente con el equipo técnico de liderazgo de Leidos y del Gobierno para ayudar a impulsar la innovación, el crecimiento y la eficiencia dentro de la cartera de I3TS.
Responsabilidades principales:
El Ingeniero de Sistemas Comercial para Clasificados (CSfC) Ingeniero de Sistemas Especialista en Soluciones Comerciales (CSfC) diseñará y mantendrá módulos críticos de Infraestructura de Clave Pública (PKI) y Módulos de Seguridad de Hardware (HSM), supervisará la infraestructura hiperconvergente (HCI) de VMware o Nutanix con vSAN e implementará marcos de respaldo y recuperación ante desastres resilientes. Este puesto también construirá y administrará plataformas reforzadas de Windows Server y Red Hat Enterprise Linux (RHEL), establecerá una agregación robusta de Syslogs, aplicará un riguroso parche de vulnerabilidades en el DoW y el cumplimiento de DISA STIG para mantener la Autorización para Operar (ATO) completa, y ayudará a automatizar la provisión de imágenes doradas mediante SCCM. Responsabilidades Principales incluyen:
- Arquitectura, despliegue y mantiene la infraestructura CSfC que opera dentro de redes Black/Gray/Red.
- Diseñar, configurar y mantener arquitecturas CSfC multicapa alineadas con los paquetes de capacidades NSA Data-At-Rest (DAR) y Mobile Access (MA).
- Arquitecter, desplegar, mantener los respondedores de la Autoridad Certificadora (CA), el Protocolo de Estado de Certificados en Línea (OCSP) y la protección de claves respaldada por hardware mediante Módulos de Seguridad de Hardware (HSM) de acuerdo con los Requisitos de Gestión de Claves de CSfC.
- Construir, gestionar y optimizar tejidos virtualizados de cómputo y almacenamiento utilizando VMware vSphere / ESXi o Nutanix AHV con vSAN/almacenamiento distribuido. Diseñar pipelines de respaldo y recuperación ante desastres (DR) resilientes, con espacio aéreo.
- Desplegar, configurar y administrar sistemas reforzados de Microsoft Windows Server (Active Directory, DNS, Directiva de Grupo) y Red Hat Enterprise Linux (RHEL).
- Establecer infraestructuras centralizadas y resistentes a manipulaciones para Syslog y auditoría en todos los dispositivos de red y sistema, hipervisores y sistemas operativos para apoyar la monitorización continua y la ingesta de SIEM.
- Comprensión de sistemas multidominio y reenvío de datos de registro a través de ellos a un SIEM centralizado
- Construir y mantener despliegue automatizado del sistema operativo y pipelines de imágenes doradas usando Microsoft Configuration Manager (MCM/SCCM) para los Dispositivos de Usuario Final (EUD) de CSfC.
- Aplicar y validar parches y STIGs en toda la infraestructura virtual y física. Ejecutar escaneos de vulnerabilidades, rastrear IAVMs y remediar hallazgos para mantener la Autorización para Operar (ATO).
Requisitos requeridos:
- Título de grado o superior en Informática, Tecnología de la Información, Ingeniería, Gestión de Ingeniería, Sistemas de Información de Gestión o programa STEM relacionado, y 12-15 años de experiencia previa relevante o máster con 10 a 13 años de experiencia relevante previa. Puede poseer un doctorado en el ámbito técnico. Se puede considerar experiencia específica, educación y formación en lugar de título.
- 12+ años de experiencia progresiva en ingeniería de sistemas dentro de entornos empresariales del DoD/DoW, federales o contratistas de defensa.
- Autorización activa TS/SCI
- Certificación activa de línea base de DoD 8570.01-M / DoD 8140 IAT Nivel II o III (por ejemplo, Security+ CE, CySA+, CASP+ o CISSP).
- Certificación en Entorno Informático Activo, incluyendo una de: VMware VCP/VCAP, Nutanix NCP, Red Hat Certified Engineer (RHCE), Microsoft Certified Associate: Windows Server Hybrid Administrator Associate
- Experiencia directa en la redacción de Planes de Gestión de Claves (KMPs) y Planes de Monitoreo Continuo (CMP) de CSfC para la aprobación de la PMO de CSfC de la NSA.
- Dominio de PowerShell, Bash y Ansible para la remediación automatizada de STIG, detección de desviación de configuración y despliegue de certificados
- Configuración avanzada de demonios syslog (Rsyslog, Syslog-ng) y arquitecturas de reenvío a plataformas SIEM empresariales (por ejemplo, Splunk, Elastic).
Titulaciones deseadas:
- Experiencia diseñando, desplegando y manteniendo infraestructuras de TI para DTRA u otras organizaciones del Departamento de Guerra
Compensación: 197.000,00 $ - 207,000,00 $ al año
We are an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)