Dark Wolf Solutions

26.08.2026

Information System Security Officer (ISSO)

Vereinigte Staaten

Chantilly, Virginia, United States

AWSGCP

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Dark Wolf sucht einen Information System Security Officer (ISSO), der ein kollaboratives Team zur Entwicklung, Verwaltung und Pflege von Assessment- und Autorisierungspaketen (A&A) für Informationssysteme leitet. Dies kann die Unterstützung der Planung, Ausführung und Überwachung des siebenstufigen RMF-Prozesses für unsere Kunden umfassen. Diese Rolle ist unerlässlich, um signifikante Auswirkungen auf das Programm zu erzielen und Teams dabei zu helfen, ATO-, cATO- und Bereitstellungsprozesse effizient zu navigieren und gleichzeitig hohe Standards für Sicherheit und Compliance aufrechtzuerhalten.

Diese Position wird aus Chantilly, VA, mit flexiblen Hybridmöglichkeiten besetzt.

Zusätzliche Aufgaben umfassen

Erstellung, Verwaltung und Pflege von A&A-Paketen, einschließlich System Security Plans (SSPs), Security Control Traceability Matrices (SCTMs), Plans of Action and Milestones (POA&Ms) und anderer Artefakte.

Unterstützung der Eingabe und Pflege von Daten in Informationssystem-Sicherheits-Aufzeichnungssystemen wie eMASS oder Xacta.

Steuerung von Cybersicherheitsaktivitäten in allen Aspekten des Systemlebenszyklus von der Planung über die Entwicklung bis zur Bereitstellung, und Sicherstellung, dass ordnungsgemäße Härtungs- und Sicherheitsanalysen durchgeführt werden, um die Vertraulichkeit-Integrität-Verfügbarkeit (C-I-A) der Umgebung zu schützen.

Vertrautheit mit der Vorstellung von Updates zum Cyber-Status des Informationssystems bei ISSMs/SCAs/AOs.

Verwaltung und Implementierung von Continuous Monitoring-Aktivitäten, bestehend aus periodischen Überprüfungen von Kontrollen, Audits, Schwachstellenscans und Penetrationstestberichten.

POA&M-Entwicklung zur Zusammenstellung und Verfolgung von Systemschwachstellen, Minderungsbemühungen, Behebungen und Schließungen; Fähigkeit zur Bereitstellung von Korrekturmaßnahmen und kompensierenden Kontrollen.

Durchführung der POA&M-Pflege, einschließlich Überprüfungen und Stakeholder-Briefings, falls erforderlich.

Erforderliche Qualifikationen

Erfahrung in der Leitung eines Teams von Cyber-Experten

5+ Jahre relevante Cyber-Erfahrung

Erfahrung in der Bewertung technischer Umgebungen und der Übersetzung implementierter Sicherheitskontrollen in klare NIST SP 800-53 Kontrollnarrative und unterstützende Authorization to Operate (ATO) Dokumentation

Vertrautheit mit Cloud-Plattformen mit mindestens einem Dienstangebot von AWS, Azure oder Google GCP

Erfahrung als RMF-Ingenieur, ISSO und/oder Information Assurance Ingenieur

Praktische eMASS- oder Xacta-Erfahrung bei der Durchführung von vollständigen Systemlebenszyklusaktivitäten

Erfahrung mit NIST 800-53 Rev5 und CNSSI 1253

Erfahrung mit den Risikomanagementrichtlinien/-verfahren der Air Force, einschließlich DODI 8510.01, AFI 17-101, Fast Track ATO Handbook & AF Continuous ATO Playbook

Fähigkeit, Ideen klar für die Ausführungsebene zu artikulieren

Fähigkeit, frühere Erfahrungen und Kenntnisse zur Bewältigung neuer Situationen zu nutzen; insbesondere bei der Interaktion mit Kunden

B.A. oder B.S. in Information Security, Computer Science oder einem verwandten Fachgebiet; oder alternativ 3 Jahre vergleichbare Branchenerfahrung

US-Staatsbürgerschaft und eine TS/SCI-Sicherheitsfreigabe

Gewünschte Qualifikationen

Kenntnisse des Air Force A&A-Prozesses und der Anforderungen

Kenntnisse von SIEM-Tools wie Splunk/Elastic

Kenntnisse des DoD DevSecOps Fundamentals Playbook

Erfahrung mit den Methoden des DoD Fast Track ATO Handbook & Air Force Continuous ATO Playbook

Die Gehaltsspanne für diese Position wird auf zwischen 140.000,00 $ und 160.000,00 $ geschätzt, abhängig von Erfahrung und technischen Fähigkeiten.

Wir sind stolz darauf, ein EEO/AA-Arbeitgeber zu sein, der Minderheiten/Frauen/Veteranen/Behinderte und andere geschützte Kategorien fördert.

In Übereinstimmung mit dem Bundesgesetz werden alle neu eingestellten Personen bei der Einstellung ihre Identität überprüfen, ihre US-Staatsbürgerschaft bestätigen und die erforderliche Überprüfung der Beschäftigungsberechtigung abschließen.

Wir suchen ausschließlich nach direkten, Vollzeit-W2-Mitarbeitern. Wir arbeiten nicht mit Drittanbietern, C2C oder 1099-Independent-Contractors für diese Rolle zusammen.

Sprachen

Information System Security Officer (ISSO)

Über die Stelle

Zusätzliche Aufgaben umfassen

Erforderliche Qualifikationen

Gewünschte Qualifikationen

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

UI Developer I

UI Developer II

Security Engineer