Administrador de Seguridad de la Información y Auditor de TI

Sobre esta oportunidad

3500 Square, LLC busca profesionales para un puesto de Administrador de Seguridad de la Información y Auditor de Programas de TI. Es una posición remota de tiempo completo que apoya a un importante entorno de TI federal, enfocada en la administración de ciberseguridad, el monitoreo de cumplimiento y el soporte a auditorías. La vacante se describe como una oportunidad potencial, por lo que su confirmación depende de la adjudicación de un contrato; los candidatos seleccionados serán notificados una vez confirmada la adjudicación.

Perfil buscado

Buscan a alguien con experiencia en programas de seguridad de la información dentro de organizaciones grandes, que sepa documentar controles, dar seguimiento a hallazgos y traducir requisitos normativos en tareas concretas. Es ideal para quien disfruta el orden, la precisión documental y el trabajo colaborativo con equipos de administración de sistemas y seguridad de endpoints. Como el rol involucra a usuarios y partes interesadas de distintas áreas, también se valora una comunicación clara, tanto escrita como verbal.

Requisitos clave

• Mantener y actualizar documentación de seguridad, artefactos de acreditación y registros de cumplimiento.
• Dar soporte al Marco de Gestión de Riesgos (RMF), incluyendo monitoreo continuo, evaluación de controles y reportes de cumplimiento.
• Dar seguimiento a los controles de acceso de usuarios, aplicar políticas de seguridad y mantener configuraciones seguras de los sistemas.
• Impartir capacitación de concientización en Aseguramiento de la Información (IA) a usuarios y partes interesadas.
• Preparar auditorías e inspecciones, asegurando documentación exacta y respuestas oportunas a los hallazgos.
• Trabajar con gestión empresarial, administración de sistemas y equipos de seguridad de endpoints.
• Utilizar herramientas como eMASS para documentar controles de seguridad RMF y evidencias de cumplimiento.
• Conocimiento de los procesos del ciclo de vida RMF, eMASS y los requisitos de DISA STIG.
• Experiencia apoyando programas de ciberseguridad o aseguramiento de la información en entornos empresariales.
• Capacidad para analizar requisitos de seguridad y convertirlos en tareas de cumplimiento accionables.
• Disposición para obtener y mantener una autorización Public Trust (Tier 3/NACLC).
• Ciudadanía estadounidense requerida.

Formación y certificaciones

• Licenciatura en TI, Ciberseguridad, Ciencia de Datos, Sistemas de Información o Ciencias de la Computación (acreditada por ABET o CAE), o bien certificación Security+ o SSCP.

¿Te interesa? Aplica directamente desde el enlace de la vacante.