Специалист по ИТ-безопасности

Краткое описание
Специалист по ИТ-безопасности NASA OIG курирует прикладное ПО, сети и корпоративную архитектуру. Роль включает проведение оценок рисков, разработку политик, обеспечение восстановления после сбоев и брифинги для руководства — всё для защиты критически важных данных миссий.

Обязанности
* Планировать, назначать, выполнять и проверять установку патчей на серверах, рабочих станциях и приложениях, обеспечивая своевременное устранение KEV и других критических уязвимостей.
* Координировать и выполнять устранение уязвимостей на серверах и конечных точках с помощью таких инструментов, как BigFix, Nessus и SentinelOne.
* Создавать, изменять и удалять системный доступ; управлять механизмами аутентификации; проводить аудит учётных записей; поддерживать инициативы MFA и PIV; поддерживать безопасные структуры разрешений.
* Управлять учётными записями пользователей, разрешениями и доступом к чувствительным системам и данным, обеспечивая надлежащую аутентификацию; удалять доступ уволенных сотрудников; вести аудиторские записи.
* Проектировать и поддерживать безопасные сетевые архитектуры и архитектуры AWS GovCloud, включая межсетевые экраны, VPN, сегментацию, логирование, высокую доступность, восстановление после сбоев; внедрять облачные средства контроля безопасности и безопасную интеграцию новых технологий.
* Вести оценку функций безопасности информационных систем; разрабатывать планы сертификации и аккредитации; документировать недостатки; отслеживать корректирующие действия; рекомендовать улучшения.
* Оценивать ИТ-системы на уязвимости, отслеживать устранение KEV и вести непрерывный мониторинг для соответствия федеральным требованиям и требованиям агентства по безопасности.
* Предоставлять экспертную консультацию и рекомендации руководству, ИТ-персоналу и заинтересованным сторонам по кибербезопасности, ИТ-закупкам и координации с внутренними подразделениями и внешними агентствами.
Условия занятости
* Позиция открыта для граждан США, nationals или лиц, присягнувших на верность США.
* Текущие федеральные сотрудники должны соответствовать квалификационным требованиям, требованиям time-in-grade и 90 дней после конкурсного назначения на дату закрытия объявления.
* Требуется получить и поддерживать допуск TOP SECRET.
* Необходимо пройти предварительную проверку на наркотики и проверку биографии. После найма возможны случайные тесты на наркотики.
* При назначении потребуется заполнить финансовую декларацию.
Квалификация
Специализированный опыт — это опыт, который дал вам конкретные способности, навыки и знания для успешного выполнения обязанностей, обычно в этой или смежной сфере.
Для квалификации на GS-14 необходим один год непосредственно связанного специализированного опыта, эквивалентного уровню GS-13:
* Устранение уязвимостей корпоративных серверов в облачных и локальных средах: установка патчей, hardening Linux и Windows, обновление сертификатов, устранение findings KEV, SOC и POA&M с использованием таких инструментов, как BigFix, AWS и EDW services.
* Настройка и поддержка облачных сервисов AWS, включая EC2, Instance Scheduler, GuardDuty, FSx, Airflow и решения виртуальных рабочих столов; обновление production- и development-сред; устранение крупных сбоев приложений через root cause analysis и восстановление сервиса.
* Администрирование контроля доступа и security workflows: управление разрешениями пользователей, внедрение MFA, координация изменений системного доступа, выполнение требований безопасности SSP и POA&M.
* Оценка сетевых и облачных закупок: анализ технических требований, лицензирования, стоимости подписок и совместимости для поддержки безопасных и эффективных корпоративных ИТ-операций.
И — если квалификация основана на опыте, обязательно также иметь ИТ-опыт, демонстрирующий все четыре компетенции:
* Внимание к деталям — тщательность в работе, добросовестное отношение к деталям.
* Клиентский сервис — работа с клиентами и заказчиками для оценки их потребностей, предоставления информации или помощи, решения их проблем и удовлетворения ожиданий; знание доступных продуктов и услуг; приверженность качественным продуктам и услугам.
* Устная коммуникация — эффективное изложение информации (идей, фактов) отдельным лицам или группам с учётом аудитории и характера информации (техническая, чувствительная, спорная); ясные и убедительные устные презентации; умение слушать, замечать невербальные сигналы и реагировать appropriately.
* Решение проблем — выявление проблем; определение точности и релевантности информации; использование здравого суждения для генерации и оценки альтернатив и выработки рекомендаций.
Резюме должно содержать чёткое и подробное описание собственными словами того, как вы соответствуете требуемому специализированному опыту. Скопированные формулировки из должностной инструкции, объявления о вакансии или других справочных материалов считаются плагиатом и могут привести к дисквалификации.