Arlo Solutions LLC

(626) Information System Security Specialist III

Vereinigte Staaten

Philadelphia, Pennsylvania, United States

Automatische Übersetzung. Prüfe das Original.

Unternehmenszusammenfassung

Arlo Solutions (Arlo) ist ein Unternehmen für IT-Beratungsdienstleistungen, das auf die Bereitstellung von Technologielösungen spezialisiert ist. Unser Ruf spiegelt die hohe Qualität des talentierten Teams von Arlo Solutions und der Berater wider, die in Partnerschaft mit unseren Kunden arbeiten. Unsere Mission ist es, die Bedürfnisse unserer Kunden und Berater zu verstehen und zu erfüllen, indem wir hochwertige, wertschöpfende Lösungen liefern. Unsere Lösungen sind so konzipiert und verwaltet, dass sie nicht nur Kosten senken, sondern auch Geschäftsprozesse verbessern, Reaktionszeiten beschleunigen, Dienstleistungen für Endbenutzer optimieren und unseren Kunden einen Wettbewerbsvorteil verschaffen – heute und in Zukunft.

Stellenübersicht

Der Information System Security Specialist III (SISS3) unterstützt die Abteilung 40 des Naval Surface Warfare Center Philadelphia Division (NSWCPD) als Auftragnehmer über Arlo Solutions. Diese Schlüsselposition bietet Cybersicherheitsexpertise auf Senior-Ebene und technische Ausführung zur Unterstützung der Cybersicherheitsanforderungen für Antriebs-, Energie- und Hilfsmaschinensysteme, mit besonderem Fokus auf Aktivitäten im Rahmen des Risk Management Framework (RMF)-Lebenszyklus, Assessment & Authorization (A&A) sowie laufende Compliance und Absicherung in maritimen und landgestützten Umgebungen der Navy. Der SISS3 ist verantwortlich für die Entwicklung, Validierung, Implementierung und kontinuierliche Überwachung von Cybersicherheitskontrollen gemäß den Richtlinien des Department of Defense (DoD), des Department of Navy (DON) und des Naval Sea Systems Command (NAVSEA).

Arbeitsort: Primär: Philadelphia, PA; regelmäßige Reisen zu Kunden- und Einsatzstandorten können erforderlich sein

AAP-Erklärung

Wir sind stolz darauf, ein Arbeitgeber für Affirmative Action und Chancengleichheit zu sein, und bewerten daher qualifizierte Kandidaten umfassend ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, Familienstand, nationale Herkunft, Alter, Behinderungsstatus, geschützten Veteranenstatus oder jeden anderen geschützten Status.

Bildung und Mindestqualifikationen

Sicherheitsüberprüfung: Aktive Secret-Sicherheitsfreigabe

  1. Muss US-Staatsbürger sein
  1. Aktive Secret-Sicherheitsfreigabe
  1. Zielbildung: High School-Abschluss oder gleichwertiges Zeugnis
  1. Zielerfahrung: Fünf (5) Jahre Erfahrung in den folgenden Bereichen:
  1. Cybersicherheit, Engineering, Test and Evaluation (T&E) oder ein A&A-bezogener Bereich
  1. Information Assurance-Tools wie Defense Information Systems Agency (DISA) eMASS und ACAS
  1. Microsoft Windows-Betriebssystemadministration, einschließlich Windows 11, Windows 10, Windows 7 und Windows XP (mindestens)
  1. Befehlszeilenschnittstelle, PowerShell und Durchführung automatisierter Aufgaben durch Code-Nutzung
  1. Mindestzertifizierung: Muss mindestens eine der folgenden IAT-Level 2-Zertifizierungen nachweisen (akzeptable Zertifizierungen sind: CCNA Security, CySA+, GICSP, GSEC, Security+ CE, CND oder SSCP)

Anforderungen an die kontinuierliche berufliche Weiterbildung

  1. Aufrechterhaltung der aktuellen IAT-Level 2-Zertifizierung mit der vom Zertifizierungsgremium geforderten kontinuierlichen beruflichen Weiterbildung (CPE)
  1. Abschluss aller erforderlichen behördlich vorgeschriebenen Schulungen, einschließlich Antiterrorism Level 1 Awareness, Operations Security (OPSEC), Cybersecurity 101 Training und anderer sicherheitsrelevanter Schulungen wie spezifiziert

Aufgaben und/oder Erfolgsfaktoren

Cybersicherheitsbewertung und -implementierung

  1. Durchführung von Risiko- und Schwachstellenanalysen geplanter und installierter Systeme zur Identifizierung von Schwachstellen, Risiken und Schutzbedarf
  1. Ausführung von Security Assessment Plans (SAPs) durch Durchführung von Tests vor Ort für maritime Systeme und landgestützte Platform Information Technology (PIT)-Systeme
  1. Anwendung von Security Technical Implementation Guides (STIGs), Security Requirements Guides (SRGs) und Durchführung von Assured Compliance Assessment Solution (ACAS)-Scans
  1. Implementierung von Sicherheitspatches und Konfigurationsänderungen zur Erreichung der Cybersicherheits-Compliance und zur Behebung von Schwachstellen
  1. Analyse von Protokollen, Ereignissen und Berichten aus verschiedenen Datenerfassungstools, einschließlich ACAS, Host Based Security Systems (HBSS), Security Information and Event Management (SIEM), Firewallsystemen und Intrusion-Detection-Systemen

Unterstützung des Risk Management Framework (RMF)

  1. Entwicklung und Pflege von Plan of Action and Milestones (POA&M) für alle Aufgaben und Liefergegenstände im Bereich Information Assurance in den Enterprise Mission Assurance Support Service (eMASS)
  1. Unterstützung kontinuierlicher Überwachungsaktivitäten für autorisierte Systeme zur Aufrechterhaltung des Authorization to Operate (ATO)-Status
  1. Dokumentation von Restrisiken basierend auf Paketinhalt und Bewertungsergebnissen zur Überprüfung durch den Security Controls Assessor
  1. Pflege aktueller Schwachstellen-Scan-Daten und Restrisiko-POA&Ms im Vulnerability Remediation Asset Manager (VRAM)
  1. Sicherstellung der Einhaltung von NIST SP-800-37, SP-800-53 Rev 4, DoD Instruction 8510.01 und NAVSEA Business Rules

Systemsicherheit und Überwachung

  1. Durchführung von Systemsicherheitsüberprüfungen, Audits und Evaluierungen, um sicherzustellen, dass Akkreditierungsdokumente den aktuellen Risikostatus korrekt widerspiegeln
  1. Überwachung und Bewertung der Auswirkungen beobachteter Cybersicherheitsrisiken und Berichterstattung über die Befehlskette des Cybersecurity-Programms
  1. Evaluierung der von Systemadministratoren und Sicherheitsingenieuren vorgeschlagenen Korrekturen zur Sicherstellung der Compliance
  1. Testen von Systemen zur Überprüfung der angemessenen Funktionalität für Missions- und Projektanforderungen
  1. Unterstützung von Information Assurance Vulnerability Management (IAVM)-Aktivitäten, einschließlich Behebung, Patching und Scannen

Technische Dokumentation und Berichterstattung

  1. Entwicklung technischer Dokumentationen, einschließlich Schwachstellenanalysen, Risikobewertungen und Berichten zur Sicherheits-Compliance. Erstellung und Pflege von Systemarchitekturdiagrammen, Autorisierungsgrenzdiagrammen und Defense-in-Depth-Diagrammen
  1. Präsentation und Einreichung von Daten an das Management, Entwicklung umfassender Berichte und Erstellung verfahrenstechnischer Dokumentationen
  1. Vorbereitung sicherheitsrelevanter Liefergegenstände gemäß vertraglichen CDRLs und behördlichen Anforderungen

Betriebssystemadministration

  1. Bereitstellung von Expertenwissen zu Windows-Betriebssystemen (Windows 11, 10, 7, XP, 2000, CE 6.0) und Red Hat Enterprise Linux
  1. Anwendung von Systemkonfigurationsänderungen und Software-Updates gemäß den Anforderungen automatisierter Sicherheitsbewertungstools
  1. Identifizierung, Präsentation und Implementierung von Verbesserungen an den Konfigurationseinstellungen des Betriebssystems zur Aufrechterhaltung eines sicheren Betriebs
  1. Entwicklung und Verbesserung von Betriebsabläufen, Prozessleitfäden und RMF Control Family Plans auf Systemebene

Compliance und Koordination

  1. Sicherstellung, dass alle Sicherheitsanforderungen und -kontrollen gemäß den Cybersicherheitsrichtlinien des DoD und der Navy implementiert werden
  1. Koordination mit Regierungsvertretern, Systemverantwortlichen und anderen Stakeholdern während des gesamten RMF-Prozesses
  1. Unterstützung der Praktiken des Configuration Control Board und Nachverfolgung der Liefergegenstände gemäß A&A-Richtlinien
  1. Aufrechterhaltung der Sicherheitsfreigabe und Einhaltung aller im Vertrag festgelegten Sicherheitsanforderungen

Gewünschte Qualifikationen

  1. Erfahrung mit Cybersicherheitsprogrammen der Navy und RMF-Prozessen
  1. Vertrautheit mit NIST Special Publications und Cybersicherheitsanweisungen des DoD
  1. Erfahrung mit eMASS, VRAM, ACAS und anderen Cybersicherheitssystemen des DoD
  1. Kenntnis der Organisationsstruktur von Navy und DoD
  1. Erfahrung in der Unterstützung von NAVSEA oder anderen Navy-Kommandos
  1. Berufserfahrung in DoD- oder Navy-Umgebungen

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026