Vereinigte Staaten
B&A
Arlo Solutions LLC
(603) Information System Security Officer (ISSO) III
Vereinigte Staaten
Philadelphia, Pennsylvania, United States
Automatische Übersetzung. Prüfe das Original.
Unternehmensprofil
Arlo Solutions (Arlo) ist ein Unternehmen für IT-Beratungsdienstleistungen, das sich auf die Bereitstellung von Technologielösungen spezialisiert hat. Unser Ruf spiegelt die hohe Qualität des talentierten Teams von Arlo Solutions und der Berater wider, die in Partnerschaft mit unseren Kunden arbeiten. Unsere Mission ist es, die Bedürfnisse sowohl unserer Kunden als auch unserer Berater zu verstehen und zu erfüllen, indem wir hochwertige, wertschöpfende Lösungen liefern. Unsere Lösungen sind so konzipiert und verwaltet, dass sie nicht nur Kosten senken, sondern auch Geschäftsprozesse verbessern, Reaktionszeiten beschleunigen, Dienstleistungen für Endbenutzer optimieren und unseren Kunden heute und in Zukunft einen Wettbewerbsvorteil verschaffen.
Stellenbeschreibung
Der Information System Security Officer (ISSO) III unterstützt das Naval Surface Warfare Center Philadelphia Division (NSWCPD) als Auftragnehmer über Arlo Solutions und fungiert als zentraler Cybersecurity-Experte für NSWCPD Code 104. Diese Schlüsselposition ist verantwortlich für die Koordination von Cybersecurity-Prozessen und -Aktivitäten für zugewiesene Systeme, die Sicherstellung der Einhaltung aller geltenden Richtlinien sowie die Verwaltung der Implementierung von Sicherheitskontrollen während des gesamten Lebenszyklus des Risk Management Framework (RMF).
Standort: Philadelphia, PA
AAP-Erklärung
Wir sind stolz darauf, ein Arbeitgeber für Affirmative Action und Chancengleichheit zu sein, und bewerten daher qualifizierte Kandidaten umfassend ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, Familienstand, nationale Herkunft, Alter, Behinderungsstatus, geschützten Veteranenstatus oder jeden anderen geschützten Status.
Mindestqualifikationen einschließlich Zertifikate
Sicherheitsüberprüfung: Active Secret
- Muss US-Staatsbürger sein
- Aktive Secret-Sicherheitsüberprüfung
- Bachelor-Abschluss in Informatik, Informationstechnologie, Kommunikationssystemmanagement oder einem gleichwertigen MINT-Studiengang von einer akkreditierten Hochschule oder Universität
- Mindestens 6 Jahre Erfahrung in der Koordination und Implementierung von Sicherheitsänderungen, der Sicherstellung der Einhaltung veröffentlichter Richtlinien, der Durchführung von Cybersecurity-Schwachstellen- und Bedrohungsanalysen sowie der Unterstützung bei der Reaktion auf Cyber-Vorfälle
- Aktuelle IAM-II-Zertifizierung (CAP, CASP+ CE, CISM, CISSP, GSLC, CCISO oder HCISPP)
Verantwortlichkeiten und/oder Erfolgsfaktoren
Cybersecurity-Compliance und Richtlinienimplementierung
- Unterstützung der Information System Security Managers (ISSM) bei der Ausführung ihrer Pflichten und Verantwortlichkeiten
- Sicherstellung der Einhaltung aller Cybersecurity-Richtlinien von NAVSEA, DON und DoD
- Sicherstellung, dass relevante Cybersecurity-Richtlinien und Verfahrensdokumentationen aktuell und zugänglich sind
- Koordination von Cybersecurity-Prozessen und -Aktivitäten für zugewiesene Systeme
- Meldung von Änderungen des Systemsicherheitsstatus an das ISSM Security Assessment and Authorization (A&A) Management
- Pflege und Meldung des Status von Assess Only (AO) und Assessment and Authorization (A&A) an Programmmanager, Information System Owners und ISSMs
- Überwachung der Sicherheitspläne für zugewiesene Systeme während ihres gesamten Lebenszyklus
- Verwaltung und Pflege von Plan of Actions and Milestones (POA&M) sowie Nachverfolgung von Schwachstellen bis zur Behebung
- Unterstützung bei der Identifizierung von Sicherheitskontroll-Baselines und anwendbaren Overlays
- Koordination der Validierung von Sicherheitskontrollen mit Navy Qualified Validators (NQV)
- Durchführung von Überprüfungen der Standard Operating Procedure (SOP) für das Risk Management Framework (RMF)
- Entscheidung über Ergebnisse des Package Submitting Officer (PSO) System Security Management
- Registrierung und Pflege von Systemen im Enterprise Mission Assurance Support Service (eMASS)
- Planung und Koordination von Tests der Sicherheitskontrollen während Risikobewertungen und jährlichen Sicherheitsüberprüfungen
- Pflege von Schwachstellendaten im Vulnerability Remediation Asset Manager (VRAM)
- Teilnahme an Change-Control- und Konfigurationsmanagementprozessen
- Sicherstellung der Ausführung von Anforderungen zur kontinuierlichen Überwachung (Continuous Monitoring), wie in den Systemstrategien definiert
- Überprüfung aller durch Continuous-Monitoring-Aktivitäten erzeugten Daten und Aktualisierung der eMASS-Datensätze bei Bedarf
- Korrelation von Ergebnissen aus Nicht-RMF-Schwachstellenbewertungen mit RMF-Kontrollen für eine ganzheitliche Risikobewertung
Cybersecurity-Analyse und Berichterstattung
- Durchführung von Analysen von Protokollen, Ereignissen und Berichten aus verschiedenen Datenerfassungstools
- Bewertung der Auswirkungen beobachteter Risiken und Berichterstattung über die Befehlskette des Cybersecurity-Programms
- Präsentation von Daten gegenüber dem Management in einer umfassenden und schlüssigen Weise
- Erstellung von Berichten und Produktion von Verfahrensdokumentationen nach Bedarf
- Bewertung der von Systemadministratoren, Sicherheitsingenieuren und/oder Systembesitzern vorgeschlagenen Korrekturen
Gewünschte Qualifikationen
- Erfahrung mit dem DoD Information Assessment and Authorization (A&A) Prozess
- Vertrautheit mit der Implementierung des Risk Management Framework (RMF)
- Kenntnisse in eMASS, VRAM und anderen DoD-Cybersecurity-Systemen
- Erfahrung mit NIST Special Publications und DoD/Navy Cybersecurity-Richtlinien
- Erfahrung mit Schwachstellenmanagement-Tools (ACAS, HBSS, etc.)
- Kenntnisse der Security Technical Implementation Guides (STIGs) und Security Requirements Guides (SRGs)
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen