Cybersecurity Engineer Job at CAE USA in Tampa
CAE USA, Tampa, FL, United States
- CAE Vision: Our vision is to be the worldwide partner of choice in defense and security, and civil aviation by revolutionizing our customers’ training and critical operations with digitally immersive solutions to elevate safety, efficiency and readiness.
- CAE Defense & Security Mission: CAE's Defense and Security business unit focuses on helping prepare military customers to develop and maintain the highest levels of mission readiness.
- CAE Values: Empowerment, Innovation, Excellence, Integrity and OneCAE make us who we are and we strive to make a difference in the world while helping each other succeed.
What We Have to Offer
- Comprehensive and competitive benefits package and flexibility that promotes work-life balance
- A work environment where all employees are valued, respected and safe
- Freedom to succeed by enabling team members to deliver, take initiatives and make decisions
- Recognition, professional development, advancement and having fun!
Summary
The Cybersecurity Specialist requires knowledge of US Government cybersecurity regulations to plan, document, and implement required cybersecurity controls. The Cybersecurity Specialist also helps define the trainer architecture to ensure cybersecurity regulations can be met while maintaining operational capability of the training devices.
Essential Duties and Responsibilities
Reasonable accommodation may be made to enable individuals with disabilities to perform the essential functions.
- Command a clear understanding of DoD Information Assurance regulations. This includes staying up to date with changes to regulations and attending training courses and conferences to understand the current regulations and how industry meets these regulations.
- Review current programs and define the steps needed for meeting the applicable Information Assurance regulations. This includes detailed planning of all aspects of IA Compliance.
- Apply computer changes to comply with DoD Security Technical Implementation Guides (STIGs)
- Application of DoD Information Assurance Vulnerability Management Program (IAVM).
- Work closely with Integration Specialists assigned to programs to define required tasks to be accomplished to meet IA regulations.
- Working closely with customers and US Government on Integrated Program Teams to define program IA requirements.
- Writing Information Assurance documents to define plans and scope of IA requirements.
- Write Proposal sections to explain how CAE will meet IA regulations.
- Operating system level setup of computers to implement controls and apply patches to eliminate vulnerabilities.
- Research and install boundary defense mechanisms such as firewalls, network Intrusion Detection Systems (IDS), routers, and managed switches.
- Research and install virus protection software
Qualifications and Education Requirements
- B.S. degree in appropriate engineering discipline (preferably Computer Science or Computer Engineering)
- Minimum of one year of related experience, or an equivalent combination of education and related experience.
- Working knowledge of DoD IA regulations
- Security + or equivalent 8570/8140 IAT-II certification
- Prior experience in operating system setup and updates to apply patches to mitigate Information Assurance Vulnerabilities.
- Related skill areas should include technical writing and presentation skills.
- Excellent written and verbal communication skills are required. Analytical and mathematical modeling ability.
- Ability to read, analyze, and interpret professional journals, technical procedures, or governmental regulations.
- Ability to write reports, business correspondence, and procedure manuals.
- Ability to apply principles of logical or scientific thinking to a wide range of intellectual and practical problems.
- Should be familiar with and be able to operate simulation training devices.
- Should be familiar with and able to support Engineering or Operations staff on any type and sub-component of training devices.
- The types of devices that will be encountered include full flight motion devices, maintenance training devices, entertainment devices and fixed base training devices.
- Must hold active DoD Secret Security Clearance
Preferred Skills
Experience with System Administration of Windows and Linux Systems is highly desired.
This is to include:
- deployment
- patching
- scanning (ACAS/SCAP/E-STIG)
- scripting (Shell/Powershell/Ansible)
- documentation (SSP and work instructions)
- sustainment
Security Responsibilities
Must comply with all company security and data protection / usage policies and procedures. Personally responsible for proper marking and handling of all information and materials, in any form. Shall not divulge any information, or afford access, to other employees not having a need-to-know. Shall not divulge information outside company without management approval. All government and proprietary information will be accessed and stored electronically on company provided resources.
Work Environment and Physical Demands
- Duties performed in an office environment and manufacturing facility ·
- Must be able to work overtime, on and off-shifts as required
- May be required to sit down for long lengths of time.
- May be required to climb stairs.
- Must be able to travel CONUS and to international sites
- Must be able to climb stairs to enter and exit a simulator
This job operates in a professional office environment. This role routinely uses standard office equipment such as computers, phones, photocopiers, filing cabinets and fax machines.
- Work is performed in an environment where irritants such as noise from telephones, temperature and lighting variations may exist, but there is little chance of injury, accident or occupational health problems.
- Works at job activities that require sitting, standing or walking for short periods throughout the day and focused visual concentration or focused listening
- Moderate to high levels of stress, associated with technical, schedule, and customer issues are to be expected with this position. Extended work hours and possible 2nd and 3rd shift assignments are likely to be encountered.
Salary Range
The actual compensation rate is subject to the evaluation of the following factors (but not limited to): the candidate's work experience, qualifications, skills, internal equity, and market.
Other Duties
Please note this job description is not designed to cover or contain a comprehensive listing of activities, duties or responsibilities that are required of the employee for their job. Duties, responsibilities, and activities may change at any time with or without notice.
CAE USA Inc. is an equal opportunity employer, and all qualified applicants will be considered for employment without regard to any protected characteristic, including disability and protected veteran status, as defined under federal, state, or local laws.
Applicants needing reasonable accommodation should contact their recruiter at any point in the recruitment process. If you need assistance to submit your application because of incompatible assistive technology or a disability, please contact
#J-18808-Ljbffr
En Español:
- Visión del CAE: Nuestra visión es ser el socio mundial de elección en defensa y seguridad y aviación civil revolucionando la capacitación y operaciones críticas de nuestros clientes con soluciones digitalmente inmersivas para elevar la seguridad, la eficiencia y la preparación.
- Misión de Defensa y Seguridad de CAE: La unidad de negocios de Defensa y Seguridad de CAE se centra en ayudar a preparar a los clientes militares para desarrollar y mantener los más altos niveles de preparación para la misión.
- Valores CAE: El empoderamiento, la innovación, la excelencia, la integridad y OneCAE nos hacen quienes somos y nos esforzamos por hacer una diferencia en el mundo mientras nos ayudamos mutuamente a tener éxito.
Lo que tenemos que ofrecer
- Un paquete completo y competitivo de prestaciones y flexibilidad que promueva el equilibrio entre la vida profesional y la vida privada
- Un entorno de trabajo en el que todos los empleados sean valorados, respetados y seguros
- Libertad para tener éxito al permitir a los miembros del equipo entregar, tomar iniciativas y tomar decisiones
- Reconocimiento, desarrollo profesional, avance y diversión!
Resumen
El especialista en ciberseguridad requiere conocimiento de las regulaciones de cibersecuridad del gobierno de los Estados Unidos para planificar, documentar e implementar los controles de seguridad cibernética requeridos.
Los deberes y responsabilidades esenciales
Se podrán hacer adaptaciones razonables para que las personas con discapacidad puedan desempeñar las funciones esenciales.
- Tener un claro conocimiento de las regulaciones del Departamento de Seguridad de la Información de la Defensa, lo que incluye mantenerse al día con los cambios en las reglamentaciones y asistir a cursos de capacitación y conferencias para comprender las normas vigentes y cómo la industria cumple con estas regulaciones.
- Revisar los programas actuales y definir los pasos necesarios para cumplir con las regulaciones de seguridad de la información aplicables. Esto incluye una planificación detallada de todos los aspectos del cumplimiento de la IA.
- Aplicar cambios informáticos para cumplir con las Guías Técnicas de Implementación de Seguridad del Departamento de Defensa (STIG)
- Aplicación del Programa de gestión de la vulnerabilidad de seguridad de la información del Departamento de Defensa (IAVM).
- Trabajar estrechamente con los especialistas en integración asignados a programas para definir las tareas necesarias para cumplir con las regulaciones de IA.
- Trabajar estrechamente con los clientes y el Gobierno de los Estados Unidos en Equipos de Programa Integrados para definir los requisitos de IA del programa.
- Escribir documentos de seguridad de la información para definir los planes y el alcance de los requisitos de IA.
- Escriba secciones de propuestas para explicar cómo CAE cumplirá con las regulaciones de IA.
- Configuración a nivel de sistema operativo de computadoras para implementar controles y aplicar parches para eliminar vulnerabilidades.
- Investigar e instalar mecanismos de defensa fronteriza como cortafuegos, sistemas de detección de intrusiones de red (IDS), enrutadores y interruptores administrados.
- Investigación e instalación de software de protección contra virus
Qualificaciones y requisitos educativos
- Grado de licenciatura en la disciplina de ingeniería apropiada (preferiblemente Ciencias de la Computación o Ingeniería Informática)
- Un mínimo de un año de experiencia relacionada, o una combinación equivalente de educación y experiencia asociada.
- Conocimiento práctico de las regulaciones del Departamento de Defensa
- Certificación de seguridad + o equivalente 8570/8140 IAT-II
- Experiencia previa en la configuración del sistema operativo y las actualizaciones para aplicar parches para mitigar las vulnerabilidades de seguridad de la información.
- Las áreas de competencias relacionadas deben incluir las competencias técnicas de escritura y presentación.
- Se requieren excelentes habilidades de comunicación escrita y verbal, capacidad analítica y de modelado matemático.
- Capacidad para leer, analizar e interpretar revistas profesionales, procedimientos técnicos o regulaciones gubernamentales.
- Capacidad para escribir informes, correspondencia comercial y manuales de procedimiento.
- Capacidad para aplicar principios de pensamiento lógico o científico a una amplia gama de problemas intelectuales y prácticos.
- Debe estar familiarizado con los dispositivos de formación de simulación y ser capaz de operarlos.
- Debe estar familiarizado con el personal de ingeniería o de operaciones y ser capaz de apoyarlo en cualquier tipo y subcomponente de dispositivos de capacitación.
- Los tipos de dispositivos que se encontrarán incluyen dispositivos de movimiento de vuelo completo, dispositivos de entrenamiento de mantenimiento, dispositivos para entretenimiento y dispositivos de formación de base fija.
- Debe tener un permiso de seguridad secreto activo del Departamento de Defensa .
Habilidades preferidas
Es muy deseable tener experiencia en administración de sistemas de Windows y Linux.
Esto incluirá:
- Despliegue
- parches
- exploración (ACAS/SCAP/E-STIG)
- scripting (Shell/Powershell/Anssible)
- documentación (SSP e instrucciones de trabajo)
- el mantenimiento
Responsabilidades de seguridad
Debe cumplir con todas las políticas y procedimientos de seguridad y protección de datos de la empresa. Personalmente responsable de marcar y manejar adecuadamente toda la información y materiales, en cualquier forma. No debe divulgar ninguna información, ni permitir el acceso, a otros empleados que no tengan necesidad de saber. No deberá divulgar información fuera de la compañía sin la aprobación de la administración. Toda la información gubernamental y propietaria se accederá y almacenará electrónicamente en los recursos proporcionados por la compañía.
Medio ambiente de trabajo y necesidades físicas
- Funciones realizadas en un entorno de oficina e instalaciones de fabricación ·
- Debe poder trabajar horas extras, dentro y fuera de turnos según sea necesario.
- Puede ser necesario sentarse durante largos períodos de tiempo.
- Puede ser necesario subir escaleras.
- Debe ser capaz de viajar a CONUS y a sitios internacionales
- Debe ser capaz de subir escaleras para entrar y salir de un simulador
Este trabajo se realiza en un entorno de oficina profesional, que utiliza habitualmente equipos de oficina estándar como computadoras, teléfonos, fotocopiadoras, archivos y fax.
- El trabajo se realiza en un entorno donde pueden existir irritantes como el ruido de los teléfonos, las variaciones de temperatura y de iluminación, pero hay pocas posibilidades de lesiones, accidentes o problemas de salud ocupacional.
- Trabajo en actividades laborales que requieren sentarse, pararse o caminar durante períodos cortos durante todo el día y concentración visual enfocada o escucha enfocada
- En este puesto se esperan niveles de estrés moderados a altos, asociados con problemas técnicos, horarios y de clientes.
Rango salarial
La tasa de compensación real está sujeta a la evaluación de los siguientes factores (pero no limitado a ellos): experiencia laboral, cualificaciones, habilidades, equidad interna y mercado del candidato.
Otras obligaciones
Tenga en cuenta que esta descripción de trabajo no está diseñada para cubrir o contener una lista completa de las actividades, deberes o responsabilidades que se requieren del empleado para su trabajo.
CAE USA Inc. es un empleador de igualdad de oportunidades, y todos los solicitantes calificados serán considerados para el empleo sin tener en cuenta ninguna característica protegida, incluida la discapacidad y el estatus de veterano protegido, tal como se define en las leyes federales, estatales o locales.
Los solicitantes que necesiten un alojamiento razonable deben ponerse en contacto con su reclutador en cualquier momento del proceso de contratación.
#J-18808-Ljbffr