Vereinigte Staaten
B&A
ASEC
Information System Security Officer (ISSO)
Vereinigte Staaten
Fallon Station, Nevada, United States
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Standort: NAS Fallon, NV
Telearbeit möglich? Nein - 100% Vor Ort
Diese Beschreibung umreißt die allgemeine Natur und den Umfang der Rolle. Zusätzliche Aufgaben können nach Bedarf zugewiesen werden.
ASEC verpflichtet sich, Zugang und angemessene Vorkehrungen in seinen Dienstleistungen, Aktivitäten, Programmen und Beschäftigungsmöglichkeiten gemäß dem Americans with Disabilities Act und anderen geltenden Gesetzen zu gewährleisten.
Nicht die richtige Gelegenheit für Sie? Senden Sie diese Stellenausschreibung an einen Freund!
ASEC ist ein Arbeitgeber, der Chancengleichheit bietet. Wir rekrutieren, stellen ein, schulen, vergüten und befördern Mitarbeiter auf der Grundlage von Qualifikationen, Verdiensten und Geschäftsanforderungen, ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Abstammung, Alter, Familienstand, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, Behinderung, Veteranenstatus, genetische Informationen, Schwangerschaft oder damit verbundene Zustände (einschließlich Stillen) oder andere gesetzlich geschützte Merkmale.
ASEC hält sich auch an alle geltenden Gesetze zur Gehaltstransparenz und wird Mitarbeiter oder Bewerber nicht diskriminieren, wenn diese sich nach der Vergütung erkundigen, diese besprechen oder offenlegen.
Anforderungen
Sicherheitsüberprüfung Anforderung: Top Secret mit SCI-Berechtigung
Was Sie mitbringen
Ein Bachelor-Abschluss in Informatik, Information Systems Management, Ingenieurwesen oder einem verwandten technischen Bereich wird bevorzugt. Kandidaten ohne Bachelor-Abschluss können mit fünf (5) Jahren relevanter Erfahrung als Information Systems Security Officer (ISSO) in Kombination mit einer von der DoD genehmigten Basis-Zertifizierung wie CISM, CISSP, CompTIA SecurityX, Cloud+ oder CCSP für den Abschluss des Studiums akzeptiert werden. Bitte laden Sie Kopien relevanter IT-Zertifizierungen als Teil Ihrer Bewerbung hoch.
Mindestens 5 Jahre Erfahrung in den folgenden Bereichen sind erforderlich:
- Informationssicherheit/Cybersicherheit (IA/CS).
- Risk Management Framework (RMF) DODI 8510.01.
- Sicherheitskontrollen und deren Implementierung gemäß Committee of National Security Systems Instruction (CNSSI) 1253 und National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53 sowie dem Joint Special Access Program Implementation Guide (JSIG).
- Durchführung von Schwachstellenbewertungen mit Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guide (STIG), dem Security Content Automation Protocol (SCAP) Compliance Checker, einschließlich automatisierter Benchmarks.
- Implementierung von Sicherheitskonfigurationen für Betriebssysteme und Netzwerkgeräte gemäß den von der Defense Information Systems Agency (DISA) genehmigten Security Technical Implementation Guides.
- Durchführung kontinuierlicher Überwachung von Sicherheitskontrollen, Sicherheitsaudits, Risikoanalysen und Entwicklung von Minderungsstrategien für DoD-Informationssysteme.
- Identifizieren von Common Criteria und National Information Assurance Partnership (NIAP) zertifizierten Technologien sowie der DISA Approved Products List (APL).
- Kenntnisse der Intelligence Community Directive (ICD) 705, DoD 5205.07 und DOD 5205.07-M Volumes 1-4, Special Access Program (SAP) Policy und des Joint Special Access Program Implementation Guide (JSIG).
Gleich wichtig
- Fähigkeit, positive, kollaborative Beziehungen über Teams hinweg und mit externen Partnern aufzubauen.
- Effektive Kommunikatoren mit starken mündlichen und schriftlichen Fähigkeiten.
- Proaktiver, selbstgesteuerter Arbeitsstil mit der Fähigkeit, unabhängig zu arbeiten.
- Analytische Denker mit nachgewiesenen Problemlösungsfähigkeiten.
- Hochgradig organisiert, mit der Fähigkeit, konkurrierende Prioritäten in einem schnelllebigen Umfeld auszubalancieren.
Sicherheitsüberprüfung Anforderung
Diese Position erfordert die Staatsbürgerschaft der USA und eine aktive DoD Top Secret-Freigabe mit SCI-Berechtigung. Der ausgewählte Kandidat unterliegt einer staatlichen Sicherheitsüberprüfung und muss die Berechtigungsvoraussetzungen für den Zugang zu klassifizierten Informationen erfüllen.
Was Sie tun werden
Als Information System Security Officer (ISSO) spielen Sie eine Schlüsselrolle bei der Unterstützung eines hochkarätigen DoD-Programms. In dieser Rolle helfen Sie bei der Gestaltung und Durchsetzung von Informationssystemsicherheitsrichtlinien, -standards und -methoden, die unsere geschäftskritischen Systeme schützen. Sind Sie bereit, etwas zu bewirken?
Als ISSO bieten Sie geschäftskritische Unterstützung durch:
- Vorschlagen, Koordinieren, Implementieren und Durchsetzen von Informationssystemsicherheitsrichtlinien, -standards und -methoden.
- Durchführen von Schwachstellenbewertungen mithilfe automatisierter Benchmarks und Tools wie Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guides (STIGs) und Security Content Automation Protocol (SCAP) Compliance Checker.
- Verwenden von SolarWinds oder Splunk zur Durchführung von erweiterten Systemüberwachungen, zur Analyse von Sicherheitsereignissen und zur kontinuierlichen Compliance.
- Implementieren von Sicherheitskonfigurationen für Betriebssysteme und Netzwerkgeräte gemäß den von der Defense Information Systems Agency (DISA) genehmigten Security Technical Implementation Guides (STIGs).
- Durchführen kontinuierlicher Überwachung von Sicherheitskontrollen, Überprüfen von System-Sicherheitsplänen und zugehörigen Artefakten, Sicherheitsaudits, Risikoanalysen und Entwickeln von Minderungsstrategien für DoD-Informationssysteme.
- Identifizieren von Common Criteria und National Information Assurance Partnership (NIAP) zertifizierten Technologien sowie der DISA Approved Products List (APL).
- Erstellen von Zertifizierungsschreiben und Memoranda of Agreement (MoA) mit Systembesitzern für Schnittstellen- und Netzwerkimplementierungen.
- Bereitstellen von Anleitungen für funktionsübergreifende Cybersicherheitsbemühungen, um die Ausrichtung an organisatorischen und Programmzielen und Meilensteinen sicherzustellen.
- Zusammenarbeit bei der Dokumentation für Entscheidungen über die Autorisierung zum Betrieb (ATO) von Informationssystemen, einschließlich SSPs, SOPs, POA&Ms und Wissensartikeln.
- Durchführen umfassender Risikobewertungen und Schwachstellenanalysen zur Identifizierung und Minderung potenzieller Bedrohungen für Satellitenkommunikationsinfrastrukturen.
Die Position kann Flexibilität bei den Arbeitszeiten erfordern.
Wer wir sind
ASEC bietet sinnvolle, missionsorientierte Arbeit in einer Kultur, die Ihr berufliches und persönliches Wachstum unterstützt. Wir arbeiten mit unseren Regierungskunden zusammen, um innovative Lösungen in den Bereichen Ingenieurwesen, Informationstechnologie, Schulung und Logistik zu liefern. Vor allem sind wir entschlossen, das Richtige für den Krieger zu tun – einfach und unkompliziert. Entdecken Sie, was ASEC anders macht, indem Sie unsere Website besuchen.
Warum bei ASEC arbeiten?
- 100% inhabergeführtes Unternehmen. Erfahren Sie hier mehr über unseren Employee Stock Ownership Plan (ESOP)!
- Umfassendes Leistungspaket, einschließlich 11 bezahlter Feiertage, Kranken-/Zahn-/Sehversicherung, HSA/FSA-Optionen, Invaliditätsversicherung und mehr!
- 401(k) mit Unternehmenszuschuss
- Studiengebührenerstattung für Grund- und weiterführende Bildung
- Veteranenfreundlicher Arbeitgeber
- Blühende Mitarbeiterkultur
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen