Специалист по ИТ-безопасности

Краткое описание

Специалист по ИТ-безопасности NASA OIG курирует прикладное ПО, сети и корпоративную архитектуру. Роль включает проведение оценок рисков, разработку политик, обеспечение восстановления после сбоев и брифинги для руководства — все для защиты критически важных данных миссий.

Обязанности

• Планировать, назначать, выполнять и проверять установку патчей на серверах, рабочих станциях и приложениях, обеспечивая своевременное устранение KEV и других критических уязвимостей.
• Координировать и выполнять устранение уязвимостей на серверах и конечных точках с помощью таких инструментов, как BigFix, Nessus и SentinelOne.
• Создавать, изменять и удалять системный доступ; управлять механизмами аутентификации; проводить аудит учетных записей; поддерживать инициативы MFA и PIV; поддерживать безопасные структуры разрешений.
• Управлять учетными записями пользователей, разрешениями и доступом к чувствительным системам и данным, обеспечивая надлежащую аутентификацию; удалять доступ уволенных сотрудников; вести аудиторские записи.
• Проектировать и поддерживать безопасные сетевые архитектуры и архитектуры AWS GovCloud, включая межсетевые экраны, VPN, сегментацию, логирование, высокую доступность, восстановление после сбоев; внедрять облачные средства контроля безопасности и безопасную интеграцию новых технологий.
• Вести оценку функций безопасности информационных систем; разрабатывать планы сертификации и аккредитации; документировать недостатки; отслеживать корректирующие действия; рекомендовать улучшения.
• Оценивать ИТ-системы на уязвимости, отслеживать устранение KEV и вести непрерывный мониторинг для соответствия федеральным требованиям и требованиям агентства по безопасности.
• Предоставлять экспертную консультацию и рекомендации руководству, ИТ-персоналу и заинтересованным сторонам по кибербезопасности, ИТ-закупкам и координации с внутренними подразделениями и внешними агентствами.

Условия занятости

• Позиция открыта для граждан США, nationals или лиц, присягнувших на верность США.
• Текущие федеральные сотрудники должны соответствовать квалификационным требованиям, требованиям time-in-grade и 90 дней после конкурсного назначения на дату закрытия объявления.
• Требуется получить и поддерживать допуск TOP SECRET.
• Необходимо пройти предварительную проверку на наркотики и проверку биографии. После найма возможны случайные тесты на наркотики.
• При назначении потребуется заполнить финансовую декларацию.

Квалификация

Специализированный опыт — это опыт, который дал вам конкретные способности, навыки и знания для успешного выполнения обязанностей, обычно в этой или смежной сфере.

Для квалификации на GS-14 необходим один год непосредственно связанного специализированного опыта, эквивалентного уровню GS-13:

• Устранение уязвимостей корпоративных серверов в облачных и локальных средах: установка патчей, hardening Linux и Windows, обновление сертификатов, устранение findings KEV, SOC и POA&M с использованием таких инструментов, как BigFix, AWS и EDW services.
• Настройка и поддержка облачных сервисов AWS, включая EC2, Instance Scheduler, GuardDuty, FSx, Airflow и решения виртуальных рабочих столов; обновление production- и development-сред; устранение крупных сбоев приложений через root cause analysis и восстановление сервиса.
• Администрирование контроля доступа и security workflows: управление разрешениями пользователей, внедрение MFA, координация изменений системного доступа, выполнение требований безопасности SSP и POA&M.
• Оценка сетевых и облачных закупок: анализ технических требований, лицензирования, стоимости подписок и совместимости для поддержки безопасных и эффективных корпоративных ИТ-операций.

И — если квалификация основана на опыте, обязательно также иметь ИТ-опыт, демонстрирующий все четыре компетенции:

• Внимание к деталям — тщательность в работе, добросовестное отношение к деталям.
• Клиентский сервис — работа с клиентами и заказчиками для оценки их потребностей, предоставления информации или помощи, решения их проблем и удовлетворения ожиданий; знание доступных продуктов и услуг; приверженность качественным продуктам и услугам.
• Устная коммуникация — эффективное изложение информации (идей, фактов) отдельным лицам или группам с учетом аудитории и характера информации (техническая, чувствительная, спорная); ясные и убедительные устные презентации; умение слушать, замечать невербальные сигналы и реагировать appropriately.
• Решение проблем — выявление проблем; определение точности и релевантности информации; использование здравого суждения для генерации и оценки альтернатив и выработки рекомендаций.

Резюме должно содержать четкое и подробное описание собственными словами того, как вы соответствуете требуемому специализированному опыту. Скопированные формулировки из должностной инструкции, объявления о вакансии или других справочных материалов считаются плагиатом и могут привести к дисквалификации.