Senior Cybersecurity Network Defense Administrator

О позиции

Peraton — ведущая компания национальной безопасности, работающая на стыке традиционных и современных угроз во всех доменах, включая киберпространство. Позиция входит в состав центра передовых технологий PL ALTESS для армии США, где ваша работа будет напрямую защищать работу тысяч серверов и миллионов пользователей по всему миру 24/7.

Чем заниматься

• Управление инфраструктурой ACAS: конфигурация, сканирование уязвимостей, генерация отчётов и анализ в соответствии с рекомендациями DISA
• Обеспечение соответствия стандартам безопасности STIG через регулярное сканирование и документирование результатов
• Администрирование реестра разрешённых устройств и токенов PKI для обеспечения целостности доступа к системам
• Контроль за безопасностью портов, протоколов и сервисов (PPSM), оценка потенциальных рисков при изменениях конфигурации
• Организация процессов инпроцессинга и аутпроцессинга учётных записей сотрудников

Что ждут

• От 8 лет опыта в области кибербезопасности и защиты сетей при наличии высшего образования
• Действующий уровень допуска DoD Secret и гражданство США
• Опыт работы с системами управления уязвимостями ACAS и решениями AESS
• Глубокие знания политик безопасности DISA и умение проводить аудиты соответствия STIG
• Навыки управления PKI-токенами и поддержки систем мониторинга непрерывного контроля

Будет плюсом

• Опыт работы с инструментами мониторинга Army Enterprise и анализа инцидентов безопасности
• Знание планов обеспечения непрерывности операций (COOP)
• Сертификация по стандарту DoD 8140 на уровне Intermediate для роли DCWF 541

Условия

• Конкурентоспособная зарплата с учётом региональных особенностей и опыта
• Комплексное медицинское страхование, стоматология, зрение
• Программа 401(k) с корпоративными взносами
• Оплачиваемый отпуск и праздничные дни
• Возможность участия в проектах национального уровня

Навыки

• Vulnerability Management (ACAS)
• STIG Compliance Auditing
• Public Key Infrastructure (PKI)
• Network Security Monitoring
• DoD Security Policies
• Incident Response
• Enterprise Access Control
• Security Configuration Analysis

Могут спросить на собеседовании

1. Как вы подходите к приоритизации исправления уязвимостей в системах с высокой доступностью?
2. Опишите ваш опыт проведения аудитов соответствия STIG для Army Enterprise систем
3. Как вы действовали бы при обнаружении критической уязвимости в производстве?
4. Приведите пример collaboration с командой DevOps при внедрении изменений конфигурации