Ingeniero de Seguridad de Configuraciones Base (Security Baselines)

Sobre esta oportunidad

Agile Defense, empresa enfocada en apoyar misiones críticas con tecnología avanzada, está contratando a un Ingeniero de Seguridad de Configuraciones Base (Baseline Security Engineer) para trabajar con uno de sus clientes. Es un rol remoto dentro de Estados Unidos, pensado para quien tiene experiencia en operaciones de ciberseguridad, cumplimiento normativo y gestión de riesgos, y quiere proteger sistemas importantes en un entorno dinámico y orientado a la misión.

Perfil buscado

Buscan a un profesional de seguridad motivado, con base sólida en operaciones de TI, que sepa construir y adaptar líneas base de seguridad y traducir requisitos técnicos de bajo nivel a marcos de alto nivel como FISMA y NIST. Trabajarás de la mano con equipos técnicos para corregir vulnerabilidades, apoyar auditorías y revisiones de seguridad, mantener la documentación al día y ayudar a defender los sistemas del cliente frente a amenazas cibernéticas en constante evolución.

Responsabilidades principales

• Apoyar la implementación y el mantenimiento de controles de ciberseguridad.
• Realizar evaluaciones de seguridad y cumplimiento.
• Identificar y mitigar riesgos, y asegurar que los sistemas cumplan los requisitos de seguridad establecidos.
• Colaborar con equipos técnicos para atender vulnerabilidades.
• Apoyar auditorías y revisiones de seguridad, y mantener la documentación.

Requisitos clave

• Licenciatura y más de 5 años de experiencia apoyando operaciones de tecnologías de la información (TI).
• Experiencia creando líneas base de seguridad con los benchmarks CIS y STIG.
• Experiencia revisando, desarrollando o personalizando configuraciones de seguridad generales.
• Conocimiento de la serie NIST 800 para gestión de riesgos e implementación de controles (800-30, 800-37, 800-53, 800-60, 800-63, 800-115 u 800-137).
• Conocimiento de la National Vulnerability Database (NVD) y de CVE.
• Capacidad para crear líneas base desde cero a partir de documentación de proveedores.
• Capacidad para modificar benchmarks CIS y STIG según las necesidades de la organización.
• Capacidad para traducir requisitos de bajo nivel a requisitos de FISMA, NIST y del cliente.
• Poder obtener y mantener una determinación de Public Trust o de idoneidad, según lo exija el cliente.

Habilidades deseables

• Experiencia en redes (Cisco, Juniper, Palo Alto), sistemas operativos (Windows Server, Red Hat, Linux), servicios en la nube (AWS, Azure, Salesforce, Okta, O365, ServiceNow) o tecnologías móviles (iOS, Xen Mobile).
• Experiencia diseñando e implementando herramientas de automatización como Ansible, Chef o Puppet.
• Experiencia con Infrastructure-as-Code (CloudFormation, Terraform).
• Experiencia con plataformas de contenedores como OpenShift.
• Experiencia con chaos engineering y despliegues blue/green.

¿Por qué considerar esta empresa?

Agile Defense se enfoca en la innovación adaptativa para apoyar misiones nacionales importantes, combinando tecnologías avanzadas, talento de alto nivel y agilidad. Su cultura se basa en valores como honestidad, humildad, ganas de superarse y esfuerzo constante, y se declara empleador que promueve la igualdad de oportunidades.

Rango salarial

USD 135,000 - 150,000.

¿Te interesa? Aplica directamente desde el enlace de la vacante.