Специалист по ИТ-безопасности

Краткое описание Специалист по ИТ-безопасности NASA OIG курирует прикладное ПО, сети и корпоративную архитектуру. Роль включает проведение оценок рисков, разработку политик, обеспечение восстановления после сбоев и брифинги для руководства — всё для защиты критически важных данных миссий. Обязанности * Планировать, назначать, выполнять и проверять установку патчей на серверах, рабочих станциях и приложениях, обеспечивая своевременное устранение KEV и других критических уязвимостей. * Координировать и выполнять устранение уязвимостей на серверах и конечных точках с помощью таких инструментов, как BigFix, Nessus и SentinelOne. * Создавать, изменять и удалять системный доступ; управлять механизмами аутентификации; проводить аудит учётных записей; поддерживать инициативы MFA и PIV; поддерживать безопасные структуры разрешений. * Управлять учётными записями пользователей, разрешениями и доступом к чувствительным системам и данным, обеспечивая надлежащую аутентификацию; удалять доступ уволенных сотрудников; вести аудиторские записи. * Проектировать и поддерживать безопасные сетевые архитектуры и архитектуры AWS GovCloud, включая межсетевые экраны, VPN, сегментацию, логирование, высокую доступность, восстановление после сбоев; внедрять облачные средства контроля безопасности и безопасную интеграцию новых технологий. * Вести оценку функций безопасности информационных систем; разрабатывать планы сертификации и аккредитации; документировать недостатки; отслеживать корректирующие действия; рекомендовать улучшения. * Оценивать ИТ-системы на уязвимости, отслеживать устранение KEV и вести непрерывный мониторинг для соответствия федеральным требованиям и требованиям агентства по безопасности. * Предоставлять экспертную консультацию и рекомендации руководству, ИТ-персоналу и заинтересованным сторонам по кибербезопасности, ИТ-закупкам и координации с внутренними подразделениями и внешними агентствами. Условия занятости * Позиция открыта для граждан США, nationals или лиц, присягнувших на верность США. * Текущие федеральные сотрудники должны соответствовать квалификационным требованиям, требованиям time-in-grade и 90 дней после конкурсного назначения на дату закрытия объявления. * Требуется получить и поддерживать допуск TOP SECRET. * Необходимо пройти предварительную проверку на наркотики и проверку биографии. После найма возможны случайные тесты на наркотики. * При назначении потребуется заполнить финансовую декларацию. Квалификация Специализированный опыт — это опыт, который дал вам конкретные способности, навыки и знания для успешного выполнения обязанностей, обычно в этой или смежной сфере. Для квалификации на GS-14 необходим один год непосредственно связанного специализированного опыта, эквивалентного уровню GS-13: * Устранение уязвимостей корпоративных серверов в облачных и локальных средах: установка патчей, hardening Linux и Windows, обновление сертификатов, устранение findings KEV, SOC и POA&M с использованием таких инструментов, как BigFix, AWS и EDW services. * Настройка и поддержка облачных сервисов AWS, включая EC2, Instance Scheduler, GuardDuty, FSx, Airflow и решения виртуальных рабочих столов; обновление production- и development-сред; устранение крупных сбоев приложений через root cause analysis и восстановление сервиса. * Администрирование контроля доступа и security workflows: управление разрешениями пользователей, внедрение MFA, координация изменений системного доступа, выполнение требований безопасности SSP и POA&M. * Оценка сетевых и облачных закупок: анализ технических требований, лицензирования, стоимости подписок и совместимости для поддержки безопасных и эффективных корпоративных ИТ-операций. И — если квалификация основана на опыте, обязательно также иметь ИТ-опыт, демонстрирующий все четыре компетенции: * Внимание к деталям — тщательность в работе, добросовестное отношение к деталям. * Клиентский сервис — работа с клиентами и заказчиками для оценки их потребностей, предоставления информации или помощи, решения их проблем и удовлетворения ожиданий; знание доступных продуктов и услуг; приверженность качественным продуктам и услугам. * Устная коммуникация — эффективное изложение информации (идей, фактов) отдельным лицам или группам с учётом аудитории и характера информации (техническая, чувствительная, спорная); ясные и убедительные устные презентации; умение слушать, замечать невербальные сигналы и реагировать appropriately. * Решение проблем — выявление проблем; определение точности и релевантности информации; использование здравого суждения для генерации и оценки альтернатив и выработки рекомендаций. Резюме должно содержать чёткое и подробное описание собственными словами того, как вы соответствуете требуемому специализированному опыту. Скопированные формулировки из должностной инструкции, объявления о вакансии или других справочных материалов считаются плагиатом и могут привести к дисквалификации.