Cyber Security Engineer

Stelle nicht auf LinkedIn

🕒 vor 3 Tagen

⚔️ Virginia – Remote

⚔️ Virginia – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

PUNCH Cyber Analytics Group

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

🎖️ Verteidigung

🔒 Cybersecurity

Consulting • Defense • Cybersecurity

PUNCH Cyber Analytics Group ist ein Cyber-Consulting-Unternehmen, das sich auf fortschrittliche Analysen und die Bereitstellung strategischer Unterstützung für Regierungs- und Geschäftskunden spezialisiert hat. Das Unternehmen konzentriert sich darauf, das Bewusstsein und die Fähigkeiten von Organisationen zu verbessern, um den zunehmenden Cyber-Bedrohungen zu begegnen. Zu den wichtigsten Dienstleistungen gehören Security Operations, Threat Intelligence, Incident Response und Threat Hunting. PUNCH bietet die Entwicklung maßgeschneiderter Tools und unterstützt Security Operations Center-Analysten von der Konzeption bis zur Optimierung. Mit einem Hintergrund in der Überwachung und Prävention bedeutender globaler Cyber-Bedrohungen erstrecken sich ihre Dienstleistungen auf die technische Analyse und Forschung & Entwicklung in skalierbarer Cyber-Datenanalyse. Sie haben einen Vertrag über den U. S. General Services Administration Schedule 70 erhalten, der die Bereitstellung von Dienstleistungen für Bundesbehörden erleichtert.

Beschreibung

• Define and maintain the organization’s Zero Trust security architecture and strategy aligned with business and security objectives • Provide recommendations regarding the Agency's perimeter UTM devices in accordance with NIST 800-53 and industry best practices for Cisco, Juniper, Riverbed, and Fortinet • Develop Zero Trust roadmaps, maturity models, and implementation plans across people, processes, applications, data, devices, and infrastructure • Establish identity-centric security controls, including strong authentication, MFA, SSO, identity governance, and least-privilege access • Design network segmentation and micro-segmentation to limit lateral movement and reduce attack surfaces • Implement continuous verification of users, devices, workloads, applications, and network connections • Define policy-based access controls using identity, device posture, risk, location, application, and behavioral signals • Establish device trust and endpoint security requirements, including device compliance, health checks, encryption, patching, and EDR coverage • Develop data-centric security controls, including data classification, encryption, DLP, access governance, and rights management • Define security telemetry and continuous monitoring requirements to support real-time risk-based access decisions • Integrate Zero Trust controls with cloud, hybrid-cloud, SaaS, on-premises, and multi-cloud environments • Assess existing infrastructure against Zero Trust maturity frameworks and reference architectures, such as NIST Zero Trust Architecture • Identify security gaps, vulnerabilities, architectural risks, and legacy dependencies that prevent Zero Trust adoption • Create architecture standards, patterns, reference designs, and security requirements for engineering and project teams • Continuously evolve the architecture based on new threats, technologies, business requirements, and emerging Zero Trust capabilities

🎯 Anforderungen

• 7 years of experience with a bachelor’s degree or 9 years of total experience • Ability to work in both an individual and team environment • Flexibility to support after hours maintenance activities • Must be able to obtain a Position of Public Trust • Experience or knowledge of Zero Trust security architecture and strategy • Knowledge of NIST 800-53 and industry best practices • Knowledge of Cisco, Juniper, Riverbed, and Fortinet devices • Ability to develop Zero Trust roadmaps, maturity models, and implementation plans • Knowledge of identity-centric security controls, MFA, SSO, identity governance, and least-privilege access • Knowledge of network segmentation and micro-segmentation • Knowledge of continuous verification and policy-based access controls • Knowledge of endpoint security, device compliance, encryption, patching, and EDR • Knowledge of data classification, encryption, DLP, access governance, and rights management • Knowledge of security telemetry and continuous monitoring • Experience with cloud, hybrid-cloud, SaaS, on-premises, and multi-cloud environments • Knowledge of NIST Zero Trust Architecture and related maturity frameworks • Ability to identify security gaps, vulnerabilities, architectural risks, and legacy dependencies

🏖️ Vorteile

• Unique benefits and personal touches to provide a positive work-life experience • Inc. Magazine ‘Best Workplaces’ award recognition