Líder del equipo de gestión de vulnerabilidades de ciberseguridad Cybersecurity Vulnerability Management Team Lead
- Remoto (EE. UU.)
- $165,000 – $170,000 por año
- Tiempo completo
- Publicado hace 13 horas
Se postulará en el sitio web original.
Sobre este empleo
Líder del equipo de gestión de vulnerabilidades de ciberseguridad
Remoto, Estados Unidos
Resumen del puesto:
Cherokee Federal Systems busca un Líder del equipo de gestión de vulnerabilidades de ciberseguridad con experiencia para apoyar el Programa de Ciberseguridad de NSF. Este puesto de alta visibilidad contribuirá a transformar la gestión de vulnerabilidades, de una función tradicional de análisis e informes a una capacidad proactiva de gestión de la exposición basada en amenazas. El líder del equipo será la autoridad técnica en gestión de vulnerabilidades. Dirigirá a los analistas, colaborará estrechamente con los equipos de Operaciones de Seguridad, Ingeniería de Nube, Infraestructura, Cumplimiento y Desarrollo, e incorporará capacidades de detección, validación y priorización que reduzcan de manera cuantificable el riesgo cibernético. Este puesto requiere un líder que evalúe tecnologías emergentes y cuestione los enfoques tradicionales; no alguien cuya experiencia se limite a ejecutar análisis, distribuir informes o apoyar actividades anuales de cumplimiento.
Compensación y beneficios:
Rango salarial inicial para el Líder del equipo de gestión de vulnerabilidades de ciberseguridad: $165,000 – $170,000
Beneficios que nos distinguen
Al considerar su próxima oportunidad, la compensación es solo una parte de la ecuación. Ofrecemos un paquete de beneficios diseñado para invertir en su futuro y apoyar su vida fuera del trabajo.
Algunos aspectos destacados:
- Aporte equivalente de la empresa de hasta un 6% al plan 401(k) para ayudarle a construir seguridad financiera a largo plazo
- Tiempo libre remunerado como parte de nuestro paquete integral de beneficios, para que tenga la flexibilidad de descansar, recargar energías y disfrutar de lo que más importa
- Seguro médico, dental y de la vista, además de cobertura de medicamentos recetados
- Seguro básico de vida y AD&D, con opciones de seguro de vida complementario
- Cobertura por incapacidad a corto y largo plazo
•Feriados remunerados
•Programa de Asistencia al Empleado (EAP)
- Opciones de cuenta de gastos flexibles (FSA) y cuenta de ahorros para gastos médicos (HSA)
- Apoyo para desarrollo profesional, capacitación y certificaciones
- Beneficios voluntarios, incluidos cobertura por accidentes, enfermedades graves y protección contra el robo de identidad
Porque cuidar de nuestros empleados no es solo una promesa: es parte de quienes somos.
Los beneficios están sujetos a cambios y se aplican requisitos de elegibilidad.
Funciones, tareas y responsabilidades esenciales:
Incluye lo siguiente:
- Liderar y fortalecer la capacidad de gestión de vulnerabilidades de NSF en entornos empresariales, de nube, de contenedores, de aplicaciones e híbridos.
- Proporcionar liderazgo técnico a los analistas de vulnerabilidades y fomentar la responsabilidad, la autonomía, la colaboración y la mejora continua.
- Desarrollar y mantener una hoja de ruta de gestión de vulnerabilidades alineada con las amenazas cambiantes y las prioridades de la organización.
- Aplicar CISA Known Exploited Vulnerabilities (KEV), EPSS, inteligencia sobre amenazas, criticidad de activos, identificación de activos expuestos a Internet, análisis de rutas de ataque y mapeo MITRE ATT&CK para priorizar las exposiciones.
- Evaluar tecnologías emergentes que mejoren la validación de vulnerabilidades, la visibilidad de la superficie de ataque y la gestión de la exposición.
- Impulsar capacidades de reducción de la exposición, ingeniería de detección, validación continua, seguridad nativa de la nube y automatización.
- Ser responsable del descubrimiento, la validación, la priorización, la coordinación de la corrección, la gestión de excepciones, la verificación y los informes ejecutivos.
- Operar y optimizar Tenable.sc, Tenable.io y Nessus.
- Mejorar la cobertura de análisis, la gestión de credenciales, la precisión y la reducción de falsos positivos.
- Integrar los hallazgos de AWS Inspector, Security Hub, GuardDuty, Wiz, Prisma Cloud y Microsoft Defender for Cloud.
- Colaborar con los equipos de Seguridad de Aplicaciones y DevSecOps en AppScan, DAST, SAST, integraciones de CI/CD y análisis de imágenes de contenedores.
- Fortalecer ServiceNow Vulnerability Response mediante el enriquecimiento de CMDB, la creación automatizada de tickets, el seguimiento de SLA, la asignación de responsables y los flujos de trabajo de escalamiento.
- Identificar y desarrollar oportunidades de automatización mediante API, Python, PowerShell y capacidades de orquestación.
- Crear paneles ejecutivos que abarquen el tiempo medio de remediación (MTTR), el cumplimiento de SLA, la antigüedad de las vulnerabilidades, las tendencias de exposición, la cobertura de análisis y la eficacia de la remediación.
- Informar a los líderes de ciberseguridad sobre riesgos emergentes, avances en la remediación y madurez del programa.
- Realizar otras tareas relacionadas con el puesto según se asignen.
Responsabilidades de supervisión:
- Proporcionar liderazgo técnico a un pequeño equipo de analistas de vulnerabilidades.
- El material de origen no especificó autoridad formal de supervisión o gestión.
Requisitos básicos:
•Más de 8 años de experiencia en ciberseguridad.
- Más de 4 años de experiencia directa en gestión de vulnerabilidades en un entorno federal o de gran empresa.
- Más de 3 años liderando analistas de vulnerabilidades, programas de remediación o iniciativas empresariales de gestión de vulnerabilidades.
- Sólida experiencia práctica con Tenable.sc, Tenable.io y Nessus.
- Experiencia en la implementación o mejora significativa de una capacidad de gestión de vulnerabilidades o gestión de la exposición.
- Experiencia con ServiceNow Vulnerability Response e integraciones de CMDB.
- Experiencia en el uso de CISA KEV, EPSS, inteligencia sobre amenazas, criticidad de activos y análisis de rutas de ataque para priorizar vulnerabilidades.
- Experiencia brindando apoyo a entornos de nube de AWS, Azure o híbridos.
- Experiencia colaborando con equipos de Operaciones de Seguridad y Respuesta a Incidentes para identificar y corregir rápidamente vulnerabilidades explotadas activamente.
- Experiencia informando a equipos técnicos, ejecutivos y partes interesadas federales.
- Se requieren períodos prolongados sentado en un escritorio y trabajando en una computadora; en ocasiones, puede ser necesario permanecer de pie o desplazarse por la oficina durante períodos prolongados.
- Debe aprobar los requisitos previos al empleo de Cherokee Federal.
Requisitos preferidos:
- Se valora especialmente la experiencia en una o más de las siguientes áreas:
- SafeBreach, AttackIQ, Pentera, XM Cyber, Wiz, Prisma Cloud o AppScan.
•Simulación de brechas y ataques (BAS).
•Validación continua de controles (CCV).
- Gestión de la superficie de ataque externa (EASM).
•Seguridad de Kubernetes.
•Ingeniería de detección.
- Entre las certificaciones preferidas se incluyen CISSP, GCIH, CySa+, Security+, Tenable Certified Professional, AWS Security Specialty y ServiceNow Vulnerability Response Certification.
Entorno de trabajo:
El trabajo se realiza principalmente en un entorno con temperatura controlada.
Información de la empresa:
Detrás de cada misión gubernamental hay talento capacitado y comprometido con la misión: personas cuya experiencia y dedicación convierten desafíos complejos en resultados exitosos. Criterion Systems, parte de Cherokee Federal, la división de contratación federal de Cherokee Nation Businesses, es ese equipo. Modernizamos sistemas obsoletos, brindamos atención donde más se necesita y mantenemos las misiones abastecidas, dotadas de personal y en marcha en organismos de defensa, inteligencia y civiles. Para más de 60 clientes federales, asumimos el trabajo que otros no aceptan y cumplimos donde más importa. Si ese es el tipo de trabajo que busca, ha encontrado a su equipo. Obtenga más información en cherokee-federal.com.
#CherokeeFederal
Cherokee Federal es un empleador favorable a los militares. Se anima a los veteranos y al personal militar en servicio activo que esté haciendo la transición a la vida civil a postularse.
Descargo de responsabilidad legal: Todos los solicitantes que cumplan los requisitos serán considerados para el empleo sin importar su condición de veterano protegido, discapacidad ni ninguna otra condición protegida por las leyes federales, estatales o locales aplicables.
Muchas de nuestras vacantes requieren acceso a edificios gubernamentales o instalaciones militares. Los candidatos deben aprobar los requisitos previos al empleo de Cherokee Federal.
Para los solicitantes ubicados en Colorado, New York, California, Washington, Illinois, Hawaii, Massachusetts u otros estados con requisitos de transparencia salarial: el rango salarial anual estimado para este puesto es de $165,000 – $170,000. La compensación real varía según las cualificaciones, la experiencia y la ubicación.
Declaración de igualdad de oportunidades en el empleo (EEO)
Cherokee Federal es un contratista federal sujeto a la Vietnam Era Veterans’ Readjustment Assistance Act (VEVRAA). Según lo exige la VEVRAA, tomamos medidas afirmativas para contratar y promover en el empleo a veteranos protegidos que cumplan los requisitos. Se anima a los veteranos protegidos a identificarse voluntariamente durante el proceso de solicitud.
Cherokee Federal toma medidas afirmativas para contratar y promover en el empleo a personas con discapacidades que cumplan los requisitos, de conformidad con la Sección 503 de la Rehabilitation Act. Se anima a las personas con discapacidades que cumplan los requisitos a identificarse voluntariamente durante el proceso de solicitud.
Se ofrecen ajustes razonables a las personas con discapacidades que cumplan los requisitos o a quienes tengan creencias religiosas sinceras. Para solicitar un ajuste durante el proceso de solicitud o entrevista, comuníquese con Recursos Humanos al .
Publicado originalmente en Himalayas
Anuncio original en inglés
Cybersecurity Vulnerability Management Team Lead
Remote, United States
Position Summary:
Cherokee Federal Systems is seeking an experienced Cybersecurity Vulnerability Management Team Lead to support the NSF Cybersecurity Program. This highly visible role will help transform vulnerability management from a traditional scan-and-report function into a proactive, threat-informed Exposure Management capability.The Team Lead will serve as the technical authority for vulnerability management. They will lead analysts, work closely with Security Operations, Cloud Engineering, Infrastructure, Compliance, and Development teams, and introduce detection, validation, and prioritization capabilities that measurably reduce cyber risk.This role calls for a leader who evaluates emerging technologies and challenges traditional approaches—not someone whose experience is limited to running scans, distributing reports, or supporting annual compliance activities.
Compensation & Benefits:
Starting Salary Range for Cybersecurity Vulnerability Management Team Lead: $165,000 – $170,000
Benefits That Set Us Apart
When considering your next opportunity, compensation is only part of the picture. We offer a benefits package designed to invest in your future and support your life outside of work.
Highlights include:
- Up to a 6% 401(k) company match to help you build long-term financial security
- Paid time off as part of our comprehensive benefits package, so you have the flexibility to rest, recharge, and enjoy what matters most
- Medical, dental, and vision insurance, plus prescription drug coverage
- Basic life and AD&D insurance, with supplemental life options
- Short-term and long-term disability coverage
•Paid holidays
•Employee Assistance Program (EAP)
- Flexible Spending Account (FSA) and Health Savings Account (HSA) options
- Professional development, training, and certification support
- Voluntary benefits including accident, critical illness, and identity theft protection
Because taking care of our employees isn’t just a promise, it’s part of who we are.
Benefits are subject to change and eligibility requirements apply.
Essential Functions, Duties & Responsibilities:
Includes the following:
- Lead and mature NSF’s vulnerability management capability across enterprise, cloud, containerized, application, and hybrid environments.
- Provide technical leadership to vulnerability analysts and foster accountability, ownership, collaboration, and continuous improvement.
- Develop and maintain a vulnerability management roadmap aligned with evolving threats and organizational priorities.
- Apply CISA Known Exploited Vulnerabilities (KEV), EPSS, threat intelligence, asset criticality, internet-facing asset identification, attack path analysis, and MITRE ATT&CK mapping to prioritize exposures.
- Evaluate emerging technologies that improve vulnerability validation, attack surface visibility, and exposure management.
- Advance capabilities in exposure reduction, detection engineering, continuous validation, cloud-native security, and automation.
- Own discovery, validation, prioritization, remediation coordination, exception handling, verification, and executive reporting.
- Operate and optimize Tenable.sc, Tenable.io, and Nessus.
- Improve scan coverage, credential management, accuracy, and false-positive reduction.
- Integrate findings from AWS Inspector, Security Hub, GuardDuty, Wiz, Prisma Cloud, and Microsoft Defender for Cloud.
- Partner with Application Security and DevSecOps teams on AppScan, DAST, SAST, CI/CD integrations, and container image scanning.
- Mature ServiceNow Vulnerability Response through CMDB enrichment, automated ticket creation, SLA tracking, ownership assignment, and escalation workflows.
- Identify and develop automation opportunities using APIs, Python, PowerShell, and orchestration capabilities.
- Build executive dashboards covering mean time to remediate (MTTR), SLA adherence, vulnerability aging, exposure trends, scan coverage, and remediation effectiveness.
- Brief cybersecurity leadership on emerging risks, remediation progress, and program maturity.
- Perform other job-related duties as assigned.
Supervisory Responsibilities:
- Provide technical leadership to a small team of vulnerability analysts.
- Formal supervisory or management authority was not specified in the source material.
Basic Qualifications:
•8+ years of cybersecurity experience.
- 4+ years of direct vulnerability management experience in a federal or large enterprise environment.
- 3+ years leading vulnerability analysts, remediation programs, or enterprise vulnerability management initiatives.
- Deep hands-on expertise with Tenable.sc, Tenable.io, and Nessus.
- Experience implementing or significantly improving a Vulnerability Management or Exposure Management capability.
- Experience with ServiceNow Vulnerability Response and CMDB integrations.
- Experience using CISA KEV, EPSS, threat intelligence, asset criticality, and attack path analysis to prioritize vulnerabilities.
- Experience supporting AWS, Azure, or hybrid cloud environments.
- Experience working with Security Operations and Incident Response teams to identify and rapidly remediate actively exploited vulnerabilities.
- Experience briefing technical teams, executives, and federal stakeholders.
- Prolonged periods of sitting at a desk and working on a computer; may occasionally require standing or moving about the office for extended periods.
- Must pass pre-employment qualifications of Cherokee Federal.
Preferred Qualifications:
- Experience in one or more of the following areas is highly desired:
- SafeBreach, AttackIQ, Pentera, XM Cyber, Wiz, Prisma Cloud, or AppScan.
•Breach and Attack Simulation (BAS).
•Continuous Control Validation (CCV).
- External Attack Surface Management (EASM).
•Kubernetes security.
•Detection engineering.
- Preferred certifications include CISSP, GCIH, CySA+, Security+, Tenable Certified Professional, AWS Security Specialty, and ServiceNow Vulnerability Response Certification.
Work Environment:
Work is performed primarily in a climate-controlled environment.
Company Information:
Behind every government mission stands skilled, mission-driven talent: people whose expertise and dedication turn complex challenges into successful outcomes. Criterion Systems, part of Cherokee Federal, the federal contracting division of Cherokee Nation Businesses, is that team. We modernize aging systems, deliver care where it’s needed most, and keep missions supplied, staffed, and moving across defense, intelligence, and civilian agencies. For more than 60 federal clients, we take on the work others won’t, and deliver where it counts. If that’s the kind of work you’re looking for, you’ve found your team. Learn more at cherokee-federal.com.
#CherokeeFederal
Cherokee Federal is a military friendly employer. Veterans and active military transitioning to civilian status are encouraged to apply.
Legal Disclaimer: All qualified applicants will receive consideration for employment without regard to protected veteran status, disability or any other status protected under applicable federal, state or local law.
Many of our job openings require access to government buildings or military installations. Candidates must pass pre-employment qualifications of Cherokee Federal.
For applicants located in Colorado, New York, California, Washington, Illinois, Hawaii, Massachusetts, or other states with pay transparency requirements: the estimated annual salary range for this position is $165,000 – $170,000. Actual compensation varies based on qualifications, experience, and location.
Equal Employment Opportunity (EEO) Statement
Cherokee Federal is a federal contractor subject to the Vietnam Era Veterans’ Readjustment Assistance Act (VEVRAA). As required by VEVRAA, we take affirmative action to employ and advance in employment qualified protected veterans. Protected veterans are encouraged to self-identify during the application process.
Cherokee Federal takes affirmative action to employ and advance in employment qualified individuals with disabilities in compliance with Section 503 of the Rehabilitation Act. Qualified individuals with disabilities are encouraged to self-identify during the application process.
Reasonable accommodations are available to qualified individuals with disabilities or those with sincerely held religious beliefs. To request an accommodation in the application or interview process, please contact Human Resources at .
Originally posted on Himalayas
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad