Career Listings
Analista de Gestión de Vulnerabilidades
Tiempo completo • DLA
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Reparto en beneficios
SarelaTech busca un Analista de Gestión de Vulnerabilidades (OS/Infraestructura) experimentado para apoyar una misión de ciberseguridad del Departamento de Guerra (DoW) en Columbus, Ohio. Este puesto proporcionará soporte en la gestión de vulnerabilidades para sistemas de información asignados y redes informáticas, identificando vulnerabilidades y evaluando riesgos en sistemas operativos, infraestructura, aplicaciones, bases de datos y otros componentes de sistemas de información.
El Analista de Gestión de Vulnerabilidades interactuará con los interesados y socios de la misión para facilitar el descubrimiento de vulnerabilidades mediante revisión manual y herramientas de escaneo de vulnerabilidades. El analista coordinará las actividades de remediación, priorizará los esfuerzos de remediación según el riesgo, recomendará acciones adecuadas para remediar y mitigar riesgos, y validará las acciones de remediación completadas.
El puesto apoyará la implementación de las configuraciones de seguridad requeridas, incluidas las Guías Técnicas de Implementación de Seguridad (STIGs) de la Agencia de Sistemas de Información de Defensa (DISA), y apoyará el cumplimiento del programa de Gestión de Vulnerabilidades en Garantía de Información (IAVM) del DoD. El analista seguirá e informará sobre problemas de seguridad y cumplimiento y garantizará el cumplimiento de la política de seguridad de la información de la DLA y del Departamento de Defensa.
El puesto también puede apoyar el escaneo e informes de vulnerabilidades de ACAS, informes de higiene cibernética, priorización de la remediación de vulnerabilidades y coordinación con administradores de sistemas, gestores de programas, ISSM y otros actores de ciberseguridad.
Cualificaciones requeridas
- Cinco (5) años de experiencia relevante.
- Experiencia práctica trabajando con escáneres de vulnerabilidades.
- Comprensión de vulnerabilidades en ciberseguridad y técnicas de remediación adecuadas.
- Experiencia analizando vulnerabilidades y riesgos en sistemas operativos, redes, aplicaciones, bases de datos u otros componentes del sistema de información.
- Familiaridad con las Guías Técnicas de Implementación de Seguridad (STIGs) de la DISA.
- Familiaridad con la gestión de vulnerabilidades del DoD y los procesos IAVM.
Certificación
Debe poseer una certificación vigente que cumpla con los requisitos del DoD 8570/8140 IAT Nivel II , tales como:
- CompTIA Security+
- Fundamentos de Seguridad GIAC (GSEC)
- Gestor de Incidentes Certificado GIAC (GCIH)
- Analista Forense Certificado GIAC (GCFA)
- Defensor Empresarial Certificado GIAC (GCED)
- Profesional Certificado en Seguridad de Sistemas (SSCP)
- Defensor Certificado de Red (CND)
- O una certificación equivalente que cumpla con los requisitos del DoD 8570/8140 IAT Nivel II.
Autorización de seguridad
- Autorización de seguridad secreta activa del DoD.
Compensación: 110.000,00 $ - 135,000,00 $ al año
Sarela Technology Solutions, LLC is an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)