Senior Vulnerability Management Engineer – Active Secret Clearance

🕒 Julho 30

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $145.000 - $170.000 / ano

⏰ Tempo Integral

🟠 Sênior

👷🏻‍♀️ Engenheiro

👻 Score fantasma 1%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

PGTEK

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2002

💼 Consultoria

🎖️ Defesa

📦 Logística

Consulting • Defense • Logistics

A PGTEK é um fornecedor de soluções tecnológicas especializado em soluções empresariais, computação em nuvem e computação de alto desempenho. A empresa oferece uma variedade de serviços, incluindo gestão de infraestrutura, automação DevOps e gestão de projetos, apoiando principalmente os setores federal e de defesa. Com um forte compromisso em empregar veteranos, a PGTEK é reconhecida por sua dedicação em entregar resultados de qualidade em segurança nacional e serviços comerciais, respaldados por décadas de experiência em diversos domínios tecnológicos.

Descrição

• Administer and optimize the full Tenable platform, including: • - Tenable.sc • - Tenable Vulnerability Management (formerly Tenable.io) • - Nessus • - Nessus Agents • Perform authenticated and unauthenticated vulnerability scans across Windows, Linux, network, and cloud environments. • Analyze vulnerability data, validate findings, eliminate false positives, and prioritize remediation efforts based on risk. • Coordinate remediation activities with infrastructure, networking, and application teams through closure. • Manage scan schedules, repositories, credentials, scan zones, and agent deployments. • Troubleshoot scanning issues, credential failures, performance bottlenecks, and platform health. • Develop executive dashboards, compliance reports, and security metrics. • Support RMF continuous monitoring, POA&M management, and audit activities. • Integrate Tenable with ServiceNow, SIEM, asset management, and automation platforms. • Develop automation using PowerShell, Python, Bash, and Tenable APIs. • Recommend system hardening improvements and security best practices. • Provide technical mentorship to junior engineers and vulnerability analysts. • Support security investigations and incident response activities requiring vulnerability analysis.

🎯 Requisitos

• 7+ years of cybersecurity engineering, vulnerability management, or systems engineering experience. • Experience supporting Federal Government or DoD environments (5+ years preferred). • Active Secret Clearance (TS/SCI preferred). • Deep experience administering: • - Tenable.sc • - Tenable Vulnerability Management • - Nessus • - Nessus Agents • Strong understanding of vulnerability management lifecycle and remediation processes. • Experience with: • - CVSS scoring • - Known Exploited Vulnerabilities (KEV) • - Patch management • - STIG compliance scanning • - False-positive validation • Working knowledge of: • - Windows Server • - Linux (RHEL, CentOS, Ubuntu) • - VMware vSphere • - AWS and/or Azure • - Enterprise networking (TCP/IP, DNS, VLANs, routing, switching) • Compliance ExperienceExperience supporting one or more of the following: • - NIST SP 800-53 • - Risk Management Framework (RMF) • - DISA STIGs and SRGs • - CMMC • - CIS Benchmarks • - DoD 8570 / 8140 requirements • Preferred Skills • PowerShell, Python, or Bash scripting • Tenable API development and automation • ServiceNow or Jira integration • SIEM and SOAR platforms • Executive reporting and security metrics • Experience improving vulnerability remediation processes and reducing MTTR