Cyber Security Engineer

Vaga não está no LinkedIn

🕒 Outubro 13

⚔️ Virginia – Remoto

⚔️ Virginia – Remote

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 12%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

PUNCH Cyber Analytics Group

SiteLinkedInTodas as Vagas

11 - 50 funcionários

💼 Consultoria

🎖️ Defesa

🔒 Cibersegurança

Consulting • Defense • Cybersecurity

PUNCH Cyber Analytics Group é uma empresa de consultoria cibernética que se especializa em análises avançadas e oferece suporte estratégico tanto para clientes governamentais quanto comerciais. A empresa foca em melhorar a conscientização organizacional e a capacidade de gerenciar ameaças cibernéticas crescentes. Os principais serviços incluem Operações de Segurança, Inteligência de Ameaças, Resposta a Incidentes e Caça a Ameaças. A PUNCH oferece desenvolvimento de ferramentas personalizadas e apoia analistas de Centros de Operações de Segurança desde a conceitualização até a otimização. Com experiência em monitorar e prevenir ameaças cibernéticas globais significativas, seus serviços se estendem à análise técnica e Pesquisa & Desenvolvimento em análise de dados cibernéticos em escala. Eles foram contemplados com um contrato Schedule 70 da Administração de Serviços Gerais dos EUA, facilitando serviços em agências federais.

Descrição

• Define and maintain the organization’s Zero Trust security architecture and strategy aligned with business and security objectives • Provide recommendations regarding the Agency's perimeter UTM devices in accordance with NIST 800-53 and industry best practices for Cisco, Juniper, Riverbed, and Fortinet • Develop Zero Trust roadmaps, maturity models, and implementation plans across people, processes, applications, data, devices, and infrastructure • Establish identity-centric security controls, including strong authentication, MFA, SSO, identity governance, and least-privilege access • Design network segmentation and micro-segmentation to limit lateral movement and reduce attack surfaces • Implement continuous verification of users, devices, workloads, applications, and network connections • Define policy-based access controls using identity, device posture, risk, location, application, and behavioral signals • Establish device trust and endpoint security requirements, including device compliance, health checks, encryption, patching, and EDR coverage • Develop data-centric security controls, including data classification, encryption, DLP, access governance, and rights management • Define security telemetry and continuous monitoring requirements to support real-time risk-based access decisions • Integrate Zero Trust controls with cloud, hybrid-cloud, SaaS, on-premises, and multi-cloud environments • Assess existing infrastructure against Zero Trust maturity frameworks and reference architectures, such as NIST Zero Trust Architecture • Identify security gaps, vulnerabilities, architectural risks, and legacy dependencies that prevent Zero Trust adoption • Create architecture standards, patterns, reference designs, and security requirements for engineering and project teams • Continuously evolve the architecture based on new threats, technologies, business requirements, and emerging Zero Trust capabilities

🎯 Requisitos

• 7 years of experience with a bachelor’s degree or 9 years of total experience • Ability to work in both an individual and team environment • Flexibility to support after hours maintenance activities • Must be able to obtain a Position of Public Trust • Experience or knowledge of Zero Trust security architecture and strategy • Knowledge of NIST 800-53 and industry best practices • Knowledge of Cisco, Juniper, Riverbed, and Fortinet devices • Ability to develop Zero Trust roadmaps, maturity models, and implementation plans • Knowledge of identity-centric security controls, MFA, SSO, identity governance, and least-privilege access • Knowledge of network segmentation and micro-segmentation • Knowledge of continuous verification and policy-based access controls • Knowledge of endpoint security, device compliance, encryption, patching, and EDR • Knowledge of data classification, encryption, DLP, access governance, and rights management • Knowledge of security telemetry and continuous monitoring • Experience with cloud, hybrid-cloud, SaaS, on-premises, and multi-cloud environments • Knowledge of NIST Zero Trust Architecture and related maturity frameworks • Ability to identify security gaps, vulnerabilities, architectural risks, and legacy dependencies

🏖️ Benefícios

• Unique benefits and personal touches to provide a positive work-life experience • Inc. Magazine ‘Best Workplaces’ award recognition

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo