Vereinigte Staaten
B&A
ASEC
Information System Security Officer (ISSO)
Vereinigte Staaten
Ridgecrest, California, United States
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Standort: NAWS China Lake (Ridgecrest, CA)
Telearbeit Berechtigt? Nein, die Arbeit wird vor Ort bei NAWS China Lake ausgeführt.
Diese Beschreibung umreißt die allgemeine Natur und den Umfang der Rolle. Zusätzliche Aufgaben können nach Bedarf zugewiesen werden.
ASEC verpflichtet sich, Zugang und angemessene Vorkehrungen in seinen Dienstleistungen, Aktivitäten, Programmen und Beschäftigungsmöglichkeiten gemäß dem Americans with Disabilities Act und anderen geltenden Gesetzen zu gewährleisten.
Gehaltsspanne
Die erwartete jährliche Gehaltsspanne für diese Position beträgt $115,000 - $135,000, abhängig von der Erfahrung, den Qualifikationen und den Fähigkeiten des Einzelnen. ASEC verpflichtet sich zu einer fairen und gerechten Vergütung. Das untere Ende dieser Gehaltsspanne berücksichtigt einen Kandidaten, der alle aufgeführten Anforderungen erfüllt oder übertrifft.
Nicht die richtige Gelegenheit für Sie? Senden Sie diese Stellenausschreibung an einen Freund!
ASEC ist ein Arbeitgeber, der Chancengleichheit fördert. Wir rekrutieren, stellen ein, schulen, vergüten und befördern Mitarbeiter auf der Grundlage von Qualifikationen, Verdiensten und Geschäftsanforderungen, ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Abstammung, Alter, Familienstand, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, Behinderung, Veteranenstatus, genetische Informationen, Schwangerschaft oder damit verbundene Zustände (einschließlich Stillen) oder andere gesetzlich geschützte Merkmale.
ASEC hält sich auch an alle geltenden Gesetze zur Gehaltstransparenz und wird Mitarbeiter oder Bewerber nicht diskriminieren, wenn diese sich nach der Vergütung erkundigen, diese besprechen oder offenlegen.
Anforderungen
Sicherheitsüberprüfung Anforderung: Top Secret
Was Sie mitbringen
CompTIA Security+ ist erforderlich. Ein Bachelor-Abschluss in Informationstechnologie, Cybersicherheit, Informatik oder einem verwandten Studienfach ist erforderlich. Anstelle eines Bachelor-Abschlusses müssen Kandidaten über 5 Jahre Erfahrung als Information System Security Officer / Cybersecurity Engineering verfügen, zusätzlich zu einer von der DoD genehmigten Basis-Zertifizierung (z. B. CompTIA SecurityX, Cloud+, CCSP usw.), wie in DoDD 8140-M definiert. Bitte laden Sie Kopien aller relevanten IT-Zertifizierungen hoch, die Sie besitzen.
Sicherheitsüberprüfung Anforderung
Für diese Position ist die US-Staatsbürgerschaft und eine aktive DoD Top Secret-Freigabe erforderlich. Der ausgewählte Kandidat unterliegt einer staatlichen Sicherheitsüberprüfung und muss die Berechtigungsvoraussetzungen für den Zugang zu Verschlusssachen erfüllen.
Was Sie tun werden
Als Information System Security Officer spielen Sie eine Schlüsselrolle bei der Unterstützung eines hochkarätigen DoD-Programms. In dieser Rolle helfen Sie bei der Gestaltung und Durchsetzung von Informationssystemsicherheitsrichtlinien, -standards und -methoden, die unsere missionskritischen Systeme schützen. Sind Sie bereit, etwas zu bewirken?
Hauptverantwortlichkeiten
- Vorschlagen, Koordinieren, Implementieren und Durchsetzen von Informationssystemsicherheitsrichtlinien, -standards und -methoden.
- Durchführen von Schwachstellenbewertungen unter Verwendung automatisierter Benchmarks und Tools wie Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guides (STIGs) und Security Content Automation Protocol (SCAP) Compliance Checker.
- Implementieren von Sicherheitskonfigurationen für Betriebssysteme und Netzwerkgeräte gemäß den von der Defense Information Systems Agency (DISA) genehmigten Security Technical Implementation Guides (STIGs).
- Durchführen von kontinuierlicher Überwachung von Sicherheitskontrollen, Überprüfung von Systemsicherheitsplänen und zugehörigen Artefakten, Sicherheitsaudits, Risikoanalysen und Entwicklung von Minderungsstrategien für DoD-Informationssysteme.
- Identifizieren von Common Criteria und National Information Assurance Partnership (NIAP) zertifizierten Technologien und der DISA Approved Products List (APL).
- Vorbereiten von Zertifizierungsschreiben und Memoranda of Agreement (MoA) mit Systembesitzern für Schnittstellen- und Netzwerkimplementierungen.
- Bereitstellen von Anleitungen für funktionsübergreifende Cybersicherheitsbemühungen, um die Ausrichtung an organisatorischen und Programmzielen und Meilensteinen sicherzustellen.
- Zusammenarbeit bei der Dokumentation für Information System Authority to Operate (ATO) Entscheidungen, einschließlich SSPs, SOPs, POA&Ms und Knowledge Articles.
- Durchführen umfassender Risikobewertungen und Schwachstellenanalysen zur Identifizierung und Minderung potenzieller Bedrohungen für Satellitenkommunikationsinfrastrukturen.
Bevorzugte Qualifikationen
- 5 Jahre Erfahrung mit Information Assurance/Cybersecurity (IA/CS).
- 5 Jahre Erfahrung mit Risk Management Framework (RMF) DODI 8510.01.
- Erfahrung mit Sicherheitskontrollen und deren Implementierung gemäß Committee of National Security Systems Instruction (CNSSI) 1253 und National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53, sowie dem Joint Special Access Program Implementation Guide (JSIG).
- Fähigkeit zur Durchführung von Schwachstellenbewertungen mit Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guide (STIG), dem Security Content Automation Protocol (SCAP) Compliance Checker, einschließlich automatisierter Benchmarks.
- Implementierung von Sicherheitskonfigurationen für Betriebssysteme und Netzwerkgeräte gemäß den von der Defense Information Systems Agency (DISA) genehmigten Security Technical Implementation Guides.
- Durchführung von kontinuierlicher Überwachung von Sicherheitskontrollen, Sicherheitsaudits, Risikoanalysen und Entwicklung von Minderungsstrategien für DoD-Informationssysteme.
- Identifizieren von Common Criteria und National Information Assurance Partnership (NIAP) zertifizierten Technologien und der DISA Approved Products List (APL).
Ebenso wichtig
- Fähigkeit, positive, kollaborative Beziehungen über Teams hinweg und mit externen Partnern aufzubauen.
- Effektive Kommunikationsfähigkeit mit starken mündlichen und schriftlichen Fähigkeiten.
- Proaktiver, selbstgesteuerter Arbeitsstil mit der Fähigkeit, unabhängig zu arbeiten.
- Analytischer Denker mit nachgewiesenen Problemlösungsfähigkeiten.
- Hohe Organisationsfähigkeit mit der Fähigkeit, konkurrierende Prioritäten in einem schnelllebigen Umfeld auszubalancieren.
Wer wir sind
ASEC bietet sinnvolle, missionsorientierte Arbeit in einer Kultur, die Ihr berufliches und persönliches Wachstum unterstützt. Wir arbeiten mit unseren Regierungskunden zusammen, um innovative Lösungen in den Bereichen Engineering, Informationstechnologie, Training und Logistik zu liefern. Vor allem sind wir entschlossen, das Richtige für den Krieger zu tun – einfach und unkompliziert. Entdecken Sie, was ASEC anders macht, indem Sie unsere Website besuchen.
Warum bei ASEC arbeiten?
- 100% mitarbeitergeführtes Unternehmen. Erfahren Sie hier mehr über unseren Employee Stock Ownership Plan (ESOP)!
- Umfassendes Leistungspaket, einschließlich 11 bezahlter Feiertage, Kranken-/Zahn-/Sehversicherung, HSA/FSA-Optionen, Invaliditätsversicherung und mehr!
- 401(k) mit Unternehmenszuschuss
- Studienbeihilfe für Grund- und weiterführende Bildung
- Veteranenfreundlicher Arbeitgeber
- Blühende Mitarbeiterkultur
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen