Cyber Security Engineer

Emploi pas sur LinkedIn

🕒 il y a 3 jours

⚔️ Virginia – Distant

⚔️ Virginia – Remote

⏰ Temps Plein

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

PUNCH Cyber Analytics Group

Site WebLinkedInTous les Emplois

11 - 50 employés

💼 Conseil

🎖️ Défense

🔒 Cybersecurity

Consulting • Defense • Cybersecurity

PUNCH Cyber Analytics Group est une entreprise de conseil en cybersécurité spécialisée dans l'analyse avancée et le soutien stratégique aux clients gouvernementaux et commerciaux. L'entreprise se concentre sur l'amélioration de la sensibilisation et de la capacité organisationnelles pour gérer les menaces cybernétiques croissantes. Les services clés incluent les opérations de sécurité, le renseignement sur les menaces, la réponse aux incidents et la chasse aux menaces. PUNCH développe des outils personnalisés et soutient les analystes du centre des opérations de sécurité depuis la conceptualisation jusqu'à l'optimisation. Avec une expérience dans la surveillance et la prévention des menaces cybernétiques mondiales significatives, leurs services s'étendent à l'analyse technique et à la recherche et développement dans l'analyse de données cybernétiques évolutive. Ils ont obtenu un contrat Schedule 70 de l'Administration des services généraux des États-Unis, facilitant les services à travers les agences fédérales.

Description

• Define and maintain the organization’s Zero Trust security architecture and strategy aligned with business and security objectives • Provide recommendations regarding the Agency's perimeter UTM devices in accordance with NIST 800-53 and industry best practices for Cisco, Juniper, Riverbed, and Fortinet • Develop Zero Trust roadmaps, maturity models, and implementation plans across people, processes, applications, data, devices, and infrastructure • Establish identity-centric security controls, including strong authentication, MFA, SSO, identity governance, and least-privilege access • Design network segmentation and micro-segmentation to limit lateral movement and reduce attack surfaces • Implement continuous verification of users, devices, workloads, applications, and network connections • Define policy-based access controls using identity, device posture, risk, location, application, and behavioral signals • Establish device trust and endpoint security requirements, including device compliance, health checks, encryption, patching, and EDR coverage • Develop data-centric security controls, including data classification, encryption, DLP, access governance, and rights management • Define security telemetry and continuous monitoring requirements to support real-time risk-based access decisions • Integrate Zero Trust controls with cloud, hybrid-cloud, SaaS, on-premises, and multi-cloud environments • Assess existing infrastructure against Zero Trust maturity frameworks and reference architectures, such as NIST Zero Trust Architecture • Identify security gaps, vulnerabilities, architectural risks, and legacy dependencies that prevent Zero Trust adoption • Create architecture standards, patterns, reference designs, and security requirements for engineering and project teams • Continuously evolve the architecture based on new threats, technologies, business requirements, and emerging Zero Trust capabilities

🎯 Exigences

• 7 years of experience with a bachelor’s degree or 9 years of total experience • Ability to work in both an individual and team environment • Flexibility to support after hours maintenance activities • Must be able to obtain a Position of Public Trust • Experience or knowledge of Zero Trust security architecture and strategy • Knowledge of NIST 800-53 and industry best practices • Knowledge of Cisco, Juniper, Riverbed, and Fortinet devices • Ability to develop Zero Trust roadmaps, maturity models, and implementation plans • Knowledge of identity-centric security controls, MFA, SSO, identity governance, and least-privilege access • Knowledge of network segmentation and micro-segmentation • Knowledge of continuous verification and policy-based access controls • Knowledge of endpoint security, device compliance, encryption, patching, and EDR • Knowledge of data classification, encryption, DLP, access governance, and rights management • Knowledge of security telemetry and continuous monitoring • Experience with cloud, hybrid-cloud, SaaS, on-premises, and multi-cloud environments • Knowledge of NIST Zero Trust Architecture and related maturity frameworks • Ability to identify security gaps, vulnerabilities, architectural risks, and legacy dependencies

🏖️ Avantages

• Unique benefits and personal touches to provide a positive work-life experience • Inc. Magazine ‘Best Workplaces’ award recognition