Auf einen Blick
- Aufgaben: Verwalte und optimiere Sicherheitslösungen in einem dynamischen Umfeld.
- Unternehmen: CACI, ein innovatives Unternehmen mit Fokus auf nationale Sicherheit.
- Vorteile: Wettbewerbsfähiges Gehalt, umfassende Gesundheitsleistungen und flexible Arbeitszeiten.
- Weitere Informationen: Wachstumsorientierte Umgebung mit vielen Weiterbildungsmöglichkeiten.
- Warum dieser Job: Trage zur Sicherheit unseres Landes bei und entwickle deine Karriere in einem unterstützenden Team.
- Qualifikationen: Erfahrung in Cybersecurity und Systemadministration sowie relevante Zertifizierungen erforderlich.
Das prognostizierte Gehalt liegt zwischen 103500 - 126500 € pro Jahr.
Die Gelegenheit
Sind Sie daran interessiert, Ihre Karriere in Europa in einem missionsorientierten Umfeld fortzusetzen? CACI bietet eine hervorragende Gelegenheit für einen erfahrenen, selbstgesteuerten Informationssystems-Sicherheitsbeauftragten, der die Operationen des U.S. Africa Command (AFRICOM) in Stuttgart, Deutschland, unterstützt. Diese Position ist OCONUS und erfordert eine Präsenz vor Ort.
Wir suchen einen qualifizierten und erfahrenen ACAS / Tenable Administrator, um unsere Unternehmenslösung für die Gewährleistung der Compliance-Bewertung (ACAS) und die Tenable-Schwachstellenscan-Infrastruktur zu verwalten, zu warten und zu optimieren. In dieser Rolle sind Sie verantwortlich für die End-to-End-Administration von Tenable SecurityCenter (Tenable.sc) / Tenable Vulnerability Management und Nessus-Scannern über mehrere Enklaven-Betriebsnetzwerke.
Verantwortlichkeiten
- Systemadministration & Infrastrukturmanagement: Bereitstellung, Konfiguration, Patchen und Wartung von Tenable.sc (SecurityCenter), Nessus Network Monitors (NNM) und verteilten Nessus-Scannern, die hauptsächlich auf Red Hat Enterprise Linux (RHEL)-Systemen gehostet werden. Verwaltung der Scannerplatzierung, Firewall-Portanforderungen und Scanzonen, um eine unterbrechungsfreie, berechtigte Sichtbarkeit über physische, virtuelle und Cloud-Ressourcen sicherzustellen. Aufrechterhaltung der Systemgesundheit, Überwachung des Speicherplatzes und der Datenbankleistung sowie Durchführung regelmäßiger Backups und Validierung der Notfallwiederherstellung von ACAS-Konsolen und Scanner-Repositories. Implementierung von Software-Updates, Plugin-Updates und Lizenzverlängerungen gemäß den Betriebsplänen.
- Schwachstellen- & Compliance-Scanning: Erstellung, Planung und Ausführung automatisierter und ad-hoc-berechtigter Netzwerk-, Datenbank- und Betriebssystem-Schwachstellenscans über alle festgelegten IP-Subnetze und Enklaven. Konfiguration von Scan-Richtlinien, Audit-Dateien und Anmeldeinformationen (SSH-Schlüssel, Windows-Dienstkonten, SNMP-Zeichenfolgen), um hohe Scan-Erfolgsquoten und niedrige Scan-Fehlerraten/berechtigte Scan-Verhältnisse sicherzustellen. Durchführung von DISA Security Technical Implementation Guide (STIG) Compliance-Audits und SCAP (Security Content Automation Protocol) Benchmarks mit ACAS.
- Analyse, Berichterstattung & Dokumentation: Analyse von Rohdaten aus Schwachstellenscans, Filtern von Fehlalarmen und Korrelieren von Scan-Ergebnissen mit Common Vulnerabilities and Exposures (CVE) / National Vulnerability Database (NVD)-Datensätzen. Erstellung maßgeschneiderter Risikobewertungs-Dashboards, Trendanalysen und Executive Summary-Briefings für Führungskräfte und Systembesitzer. Export und Formatierung von Schwachstellendaten zur Eingabe in Tracking-Portale (z.B. eMASS, VRAM, Archer, Jira oder ServiceNow). Unterstützung von Systembesitzern und ISSOs bei der Formulierung von Aktionsplänen und Meilensteinen (POA&Ms) und der Vorbereitung von Risikobewilligungspaketen.
- Unterstützung bei der Behebung & Zusammenarbeit: Zusammenarbeit mit Windows-, Linux- und Netzwerk-Infrastrukturteams zur Kommunikation kritischer Schwachstellendiskrepanzen, Patch-Hinweisen (IAVAs, IAVBs, CTOs) und Prioritäten bei der Behebung. Durchführung von Nachprüfungs-Scans nach der Behebung, um die Minderung von Schwachstellen zu bestätigen und die Repository-Baselines zu aktualisieren. Teilnahme an Vorfallreaktionen, technischen Sicherheitsprüfungen und der Vorbereitung auf Cyber Security Inspections (CCRI).
Qualifikationen
- Erforderliche Geheimhaltungsstufe: Secret Clearance
- Erfahrung in der Implementierung und Verwaltung von DoD RMF für klassifizierte und nicht klassifizierte Systeme.
- Fundierte Kenntnisse in NIST SP 800-53 Rev. 5, eMASS, POA&Ms-Management, ATO / Autorisierungsprozesse, ACAS-Tool.
- Mindestens eine aktive Department of Defense 8140/ DCWF IAT/IAM Level III-Zertifizierung (z.B. CASP+CE, CCNP Security, CISA, CISSP, GCED, GCIH, CCSP, CISM, GSLC, CCISO).
- Verständnis der Systemkontrollen und deren Auswirkungen auf die Systemsicherheit.
- Mindestens 5 Jahre Erfahrung in der Überwachung der NIST-Compliance von Systemen mit Workflow-Tools.
- Mindestens 3 Jahre Erfahrung mit eMASS zur Verwaltung von System-/Enklaven-Autorisierungen.
- Mindestens 3 Jahre Erfahrung im Übergang zu und Betrieb innerhalb von RMF in DoD-Anwendungen.
- Erfahrung in der initialen Risikobewertung und Unterstützung des autorisierenden Beamten bei der Risikobestimmung und -annahme.
- Fähigkeit, effektiv mit technischen Teams und leitenden Regierungsvertretern zu kommunizieren.
Gewünschte Erfahrungen
- Unterstützung von AFRICOM, JFHQ-DODIN oder Combatant Command-Umgebungen.
- 3–5+ Jahre praktische Erfahrung in Cybersicherheit, Systemadministration oder Schwachstellenmanagement.
- Mindestens 2 Jahre direkte operative Erfahrung in der Verwaltung von ACAS, Tenable.sc oder Tenable.io und verteilten Nessus-Scannern.
Was Sie erwarten können:
- Eine Kultur der Integrität. Bei CACI stehen Charakter und Innovation im Mittelpunkt unseres Handelns.
- Ein vertrauensvolles Umfeld. CACI schätzt die einzigartigen Beiträge, die jeder Mitarbeiter in unser Unternehmen und unsere Kunden einbringt.
- Ein Fokus auf kontinuierliches Wachstum. Gemeinsam werden wir die kritischsten Missionen unseres Landes vorantreiben und neue Möglichkeiten finden, um in Ihrer Karriere und unserem Erbe neue Wege zu beschreiten.
Vergütungsbereich: Es gibt eine Vielzahl von Faktoren, die das endgültige Gehalt beeinflussen können, einschließlich, aber nicht beschränkt auf geografische Lage, Kategorien von Arbeitskräften im Vertrag der Bundesregierung und Vertragslohnraten, relevante frühere Berufserfahrung, spezifische Fähigkeiten und Kompetenzen, Ausbildung und Zertifizierungen. Unsere Mitarbeiter schätzen die Flexibilität bei CACI, die es ihnen ermöglicht, qualitativ hochwertige Arbeit und ihr Privatleben in Einklang zu bringen. Wir bieten wettbewerbsfähige Vergütung, Leistungen sowie Lern- und Entwicklungsmöglichkeiten. Unser breites und wettbewerbsfähiges Angebot an Leistungsoptionen ist darauf ausgelegt, Mitarbeiter und deren Familien zu unterstützen und zu schützen. Bei CACI erhalten Sie umfassende Leistungen wie Gesundheitsversorgung, Wellness, Finanzen, Altersvorsorge, Familienunterstützung, Weiterbildung und Urlaubsleistungen.
Der vorgeschlagene Gehaltsbereich für diese Position liegt zwischen 82.700 und 173.900 USD.
CACI ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Schwangerschaft, sexueller Orientierung, Alter, nationaler Herkunft, Behinderung, Status als geschützter Veteran oder einer anderen geschützten Eigenschaft berücksichtigt.
Tenable / ACAS Administrator in Stuttgart Arbeitgeber: CACI International Inc
CACI ist ein hervorragender Arbeitgeber, der eine Kultur der Integrität und des Vertrauens fördert. Mit einem starken Fokus auf kontinuierliches Wachstum und einer flexiblen Arbeitsumgebung bietet CACI seinen Mitarbeitern die Möglichkeit, an bedeutenden Missionen zu arbeiten und gleichzeitig ihre beruflichen Ambitionen durch umfassende Lernressourcen zu verwirklichen. Die wettbewerbsfähigen Vergütungen und umfangreichen Sozialleistungen unterstützen die Work-Life-Balance und das Wohlbefinden der Mitarbeiter.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Tenable / ACAS Administrator in Stuttgart erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei CACI International Inc bewerben
Viele Unternehmen, wie CACI International Inc, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Tenable / ACAS Administrator in Stuttgart mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf CACI International Inc und die ausgeschriebene Position Tenable / ACAS Administrator zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei CACI International Inc vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von CACI International Inc an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
