Siemens
Idaho National Laboratory
Cybersecurity System Administrator
Wesentliche Aufgaben und Verantwortlichkeiten: (Für diese Position erforderliche Kenntnisse, Fähigkeiten und Verhaltensweisen.) *
- Unterstützung bei der Identifizierung, Priorisierung und Koordination des Schutzes kritischer Cyber-Abwehrinfrastrukturen und Schlüsselressourcen. Anwendung bewährter Defense-in-Depth-Prinzipien und -Praktiken (z. B. Verteidigung an mehreren Stellen, mehrschichtige Verteidigung, Sicherheitshärtung). *
- Entwicklung, Implementierung und Wartung technischer Cybersicherheitskontrollen und operativer Systeme. *
- Analyse der Cybersicherheitsrichtlinien und -konfigurationen des Unternehmens sowie Bewertung der Einhaltung von Vorschriften und organisatorischen Vorgaben. Koordination mit Geheimdienstanalysten zur Korrelation von Bedrohungsbewertungsdaten. *
- Durchführung erforderlicher Überprüfungen innerhalb der Umgebung (z. B. Technical Surveillance Countermeasure Reviews [TSCM], TEMPEST-Gegenmaßnahmenüberprüfungen). Durchführung technischer (Bewertung von Technologie) und nicht-technischer (Bewertung von Personal und Betrieb) Risiko- und Schwachstellenanalysen relevanter Technologiebereiche (z. B. lokale Computerumgebung, Netzwerk und Infrastruktur, Enklavengrenzen, unterstützende Infrastruktur und Anwendungen). *
- Entwicklung und Durchführung von Projekten zur Verbesserung der menschlichen Leistung im Bereich Cybersicherheit. *
- Aufbau, Installation, Konfiguration und Test dedizierter Hardware zur Cyber-Abwehr. *
- Durchführung der Systemadministration für spezialisierte Cyber-Abwehranwendungen und -systeme (z. B. Antivirus, Audit und Remediation) oder Virtual Private Network (VPN)-Geräte, einschließlich Installation, Konfiguration, Wartung, Backup und Wiederherstellung. *
- Verwaltung von Testumgebungen sowie Testen und Evaluieren von Anwendungen, Hardware-Infrastruktur, Regeln/Signaturen, Zugriffskontrollen und Konfigurationen der von Dienstleistern verwalteten Plattformen. *
- Erstellen, Bearbeiten und Verwalten von Netzwerkzugriffskontrolllisten auf spezialisierten Cyber-Abwehrsystemen (z. B. Firewalls und Intrusion Prevention Systems). Identifizierung potenzieller Konflikte bei der Implementierung von Cyber-Abwehr-Tools (z. B. Tool- und Signaturtests sowie Optimierung). *
- Überwachung externer Datenquellen (z. B. Websites von Cyber-Abwehr-Anbietern, Computer Emergency Response Teams, Security Focus), um die Aktualität der Bedrohungslage im Bereich Cyber-Abwehr zu gewährleisten und festzustellen, welche Sicherheitsprobleme Auswirkungen auf das Unternehmen haben könnten. *
- Koordination mit Cyber Defense Analysts zur Verwaltung und Administration der Aktualisierung von Regeln und Signaturen (z. B. Intrusion Detection/Protection Systems, Antivirus und Content-Blacklists) für spezialisierte Cyber-Abwehranwendungen. *
- Identifizierung potenzieller Konflikte bei der Implementierung von Cyber-Abwehr-Tools (z. B. Tool- und Signaturtests sowie Optimierung). *
- Einhaltung von Standards und Prozessen des Software- und Systementwicklungslebenszyklus. Entwicklung anwendbarer Metriken und Überwachung der Ergebnisse. *
- Implementierung der Anforderungen des Risk Management Framework (RMF)/Security Assessment and Authorization (SA&A) für dedizierte Cyber-Abwehrsysteme innerhalb des Unternehmens sowie Dokumentation und Pflege der Aufzeichnungen. *
- Sonstige zugewiesene Aufgaben.
Bildung, Qualifikationen und Berufserfahrung
Erforderlich *
- Bachelor-Abschluss einer akkreditierten Einrichtung. *
- Level 1: High School-Abschluss und 6 Jahre einschlägige Erfahrung oder Bachelor-Abschluss. Level 2: High School-Abschluss und 8 Jahre einschlägige Erfahrung oder Bachelor-Abschluss und 2 Jahre Erfahrung oder Master-Abschluss. *
- Dem Level entsprechende Erfahrung. *
- Muss US-Staatsbürger sein und die Fähigkeit besitzen, eine DOE “L”- oder “Q”-Sicherheitsfreigabe zu erhalten und aufrechtzuerhalten. Möglicherweise ist der Erhalt und die Aufrechterhaltung einer zusätzlichen Sicherheitsfreigabe der Human Reliability Program (HRP)-Zertifizierung erforderlich.
Bevorzugt *
- Bachelor-Abschluss in einem verwandten technischen Bereich, einschließlich Informatik oder Computertechnik. *
- Erfahrung in der Arbeit mit KI, Security + und allgemeine Splunk-Kenntnisse. *
- Direkte technische Erfahrung in Umgebungen mit erhöhter Sicherheit.
Körperliche Anforderungen
Während der Ausübung der Aufgaben dieser Klassifizierung muss der Mitarbeiter häufig stehen, gehen, sitzen, sich bücken, knien, beugen und in einer Büro- und Laborumgebung arbeiten. Die Tätigkeit erfordert Fingerfertigkeit für die Tastaturbedienung, den Umgang mit Materialien, die Handhabung von Werkzeugen sowie das Greifen mit Händen und Armen. Die Arbeit erfordert die Bedienung arbeitsbezogener Geräte und das Fahren eines Fahrzeugs. Der Mitarbeiter muss gelegentlich bis zu 50 Pfund ohne Hilfe heben und/oder bewegen. Ausreichende Sehschärfe und Hörvermögen zur Erfüllung der wesentlichen Funktionen und zur Interaktion mit der Öffentlichkeit sind erforderlich. Angemessene Vorkehrungen können getroffen werden, um Menschen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Stelleninformationen: *
- Die Gehaltsspanne für diese Position beträgt Level 1 $57,444-$112,068 / Level $66,504-$136,356. Bei Idaho National Laboratory werden Vergütungsentscheidungen anhand von Faktoren wie Ausbildung, einschlägiger Erfahrung und anderen Qualifikationen getroffen. *
- Multi-Level: Dies ist eine Multi-Level-Stellenausschreibung; die Einstufung erfolgt auf dem entsprechenden Level, abhängig von der Tiefe und Breite der nachgewiesenen Erfahrung und Fähigkeiten. *
- Für diese Stelle wurde ein bevorzugter interner Kandidat identifiziert. Alle qualifizierten internen Kandidaten, die an der Rolle interessiert sind, sind jedoch herzlich eingeladen, sich zu bewerben, und werden gemäß dem Einstellungsprozess des Labors berücksichtigt.
Arbeitsbedingungen
Der Stelleninhaber arbeitet in einer typischen Büroumgebung mit entsprechender Klimatisierung, wobei Laborfeldarbeit variablen Wetterbedingungen ausgesetzt sein kann. Der Lärmpegel ist im Allgemeinen moderat, mit gelegentlicher Exposition gegenüber hohem Lärm (>85 dB).
Im normalen Arbeitsverlauf ist regelmäßige Reisetätigkeit erforderlich. Die Position kann die Exposition gegenüber mechanischen, elektrischen, Druck-, Temperatur- und anderen potenziellen Gefahren beinhalten. Regelmäßige Sicherheitsschulungen sind erforderlich. Gelegentlich kann es erforderlich sein, Sonderschichten oder Wochenendarbeit zur Unterstützung von Programmen zu leisten. Stelleninhaber arbeiten Schichten von mehr als 8 Stunden/Tag und arbeiten möglicherweise allein.
Die obigen Aussagen sollen die allgemeine Art und das Niveau der Arbeit beschreiben, die von Personen in dieser Klassifizierung ausgeführt wird. Sie sind nicht als erschöpfende Liste aller Verantwortlichkeiten, Pflichten und Fähigkeiten zu verstehen, die von entsprechend klassifiziertem Personal verlangt werden.
Sicherheits- und Datenschutzsprache
Diese Position umfasst Verantwortlichkeiten im Bereich Informationssicherheit und Datenschutz gemäß NIST SP 800 53, OMB Circular A 130 und DOE Order 206.1A. Der Stelleninhaber muss die erforderlichen rollenspezifischen Erst- und Jahresschulungen absolvieren. Der Stelleninhaber muss alle erforderlichen Zugriffsvereinbarungen unterzeichnen und einhalten, bevor ihm Zugriff auf organisatorische Systeme oder Daten gewährt wird. Die Einhaltung aller geltenden Informationssicherheits- und Datenschutzrichtlinien und -verfahren durch Befolgung etablierter Protokolle ist erforderlich, mit dem Verständnis, dass Nichteinhaltung zu Sanktionen führen kann.
Level-Definitionen
EX1 – Einstieg: *
- Wissen: Begrenzte Nutzung und/oder Anwendung professioneller Prinzipien, Theorien und Konzepte bei klar definierten Aufgaben mit begrenztem Umfang, bei denen kausale Zusammenhänge identifiziert werden können und Präzedenzfälle existieren. *
- Problemlösung: Entwickelt Lösungen für Routineprobleme mit begrenztem Umfang. Befolgt Standardpraktiken und -verfahren. Baut stabile Arbeitsbeziehungen intern auf. *
- Ermessensspielraum: Die Arbeit wird engmaschig überwacht. Befolgt spezifische, detaillierte Arbeitsanweisungen. Arbeitet an Aufgaben, die anfänglich routinemäßiger Natur sind und begrenztes Urteilsvermögen und Entscheidungsfindung erfordern. *
- Auswirkungen: Trägt zum Abschluss von Routineaufgaben bei. Das Ausbleiben von Ergebnissen kann normalerweise ohne schwerwiegende Auswirkungen auf Zeitpläne und Programme überwunden werden. *
- Kontakt: Kontakte bestehen hauptsächlich zum direkten Vorgesetzten, Führungskräften und/oder anderen Fachleuten in der Abteilung oder Gruppe. *
- Bildung/Erfahrung: Bachelor-Abschluss und 0 Jahre Erfahrung.
EX2 – Mittelstufe: *
- Wissen: Entwicklung professioneller Expertise. Wendet Unternehmensrichtlinien und -verfahren an, um eine Vielzahl von Problemen zu lösen. Häufige Nutzung und Anwendung von Standards, Prinzipien, Theorien, Konzepten und Techniken. *
- Problemlösung: Bietet Lösungen für eine Vielzahl von Problemen mit moderatem Umfang und Komplexität. Übt Urteilsvermögen innerhalb definierter Verfahren und Praktiken aus, um geeignete Maßnahmen zu bestimmen. *
- Ermessensspielraum: Arbeitet unter allgemeiner Aufsicht bei Routinearbeiten, detaillierte Anweisungen bei neuen Projekten/Aufgaben. Befolgt etablierte Verfahren. Die Arbeit wird auf Angemessenheit des Urteilsvermögens, allgemeine Eignung und Genauigkeit überprüft. *
- Auswirkungen: Trägt zum Erreichen von Meilensteinen bei, die mit spezifischen Arbeitsaufgaben verbunden sind. Das Ausbleiben von Ergebnissen oder fehlerhafte Entscheidungen oder Empfehlungen können zu Verzögerungen bei der Programmarbeit führen. *
- Kontakt: Hauptsächlich interne Unternehmenskontakte. Seltene interorganisationale und externe Kundenkontakte bei Routineangelegenheiten. *
- Bildung/Erfahrung: Bachelor-Abschluss und 2 Jahre Erfahrung. Master-Abschluss und 0. PhD und 0.
Zum jetzigen Zeitpunkt sponsert BEA keine H1-B-Visa, die außerhalb der Vereinigten Staaten von Amerika (U.S.A.) erworben wurden, einschließlich konsularischer Visa.
Anforderungen des Selective Service
Um für eine Anstellung bei INL berechtigt zu sein, müssen Männer, die nach dem 31. Dezember 1959 geboren wurden, beim Selective Service System (SSS) registriert sein. Weitere Informationen finden Sie unter sss.gov.
Chancengleichheit bei der Beschäftigung
Idaho National Laboratory (INL) ist ein Arbeitgeber für Chancengleichheit (EEO). Es ist die Politik von INL, allen qualifizierten Bewerbern Chancengleichheit zu bieten, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Alter, geschütztem Veteranenstatus, Behinderung oder genetischen Informationen.
Angemessene Vorkehrungen
Wir stellen sicher, dass Menschen mit Behinderungen angemessene Vorkehrungen erhalten, um am Bewerbungs- oder Interviewprozess teilzunehmen, wesentliche Arbeitsfunktionen auszuüben und andere Vorteile und Privilegien der Beschäftigung zu erhalten. Bitte kontaktieren Sie uns, um Vorkehrungen anzufordern.
Weitere Informationen
INL akzeptiert keine unaufgefordert eingereichten Lebensläufe von Drittanbietern.
Leistungen und Umzug *
- Kranken-, Zahn-, Augenversicherung und flexible Ausgabenkonten *
- 401(k) mit einem Arbeitgeberbeitrag von 4.2% und bis zu 4.8% Arbeitgeberzuschuss (reguläre Stellen) oder Zugang zur Selbstbeteiligung (Postdoc-Stellen) *
- Bezahlter Urlaub (persönlicher Urlaub) *
- Mitarbeiterbildungsprogramm (Studiengebührenunterstützung für berechtigte Stellen) *
- Umfassendes Umzugspaket *
- Die Anspruchsberechtigung für Leistungen unterliegt mehreren Faktoren, einschließlich Beschäftigungsstatus und Stellenklassifizierung.
INL-Mission
INL ist ein wissenschaftsbasiertes, angewandtes technisches National Labor, das sich der Unterstützung der Mission des U.S. Department of Energy in der Kernenergieforschung, Wissenschaft und nationalen Verteidigung widmet. Mit mehr als 6,300 Wissenschaftlern, Forschern und Unterstützungspersonal arbeitet das Labor mit nationalen und internationalen Regierungen, Universitäten und Industriepartnern zusammen, um die Energiezukunft der Welt zu verändern und die kritische Infrastruktur unserer Nation zu sichern.
Unsere Mission ist es, innovative Kernenergielösungen, andere saubere Energieoptionen und kritische Infrastrukturen zu entdecken, zu demonstrieren und zu sichern.
INL-Vision
Unsere Vision ist es, die Energiezukunft der Welt zu verändern und die kritische Infrastruktur unserer Nation zu sichern.
