Modern Technology Solutions Inc

23.06.2026

Cyber Security Engineer – Information Systems Security Engineer (ISSE) – Senior Principal

Vereinigte Staaten

Bedford, Massachusetts, United States · Bath Township, Ohio, United States

AWS

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Modern Technology Solutions, Inc. (MTSI) sucht einen Cyber Security - Information Systems Security Engineer (ISSE) für den Standort Dayton, OH oder die Hanscom Air Force Base, MA.

Als Cybersecurity Engineer / Information Systems Security Engineer (ISSE) bei MTSI unterstützen Sie einen Kunden, der von der Wright Patterson AFB in Dayton, OH oder der Hanscom AFB, MA aus operiert. Die Position erfordert eine Reisebereitschaft von bis zu 20%, wie von der Regierung gefordert. Der ISSE fungiert als Informationssicherheitsexperte des Programmbüros und ist verantwortlich für die Durchführung von Aktivitäten zur Informationssystem-Sicherheitstechnik, die Anforderungen erfassen und verfeinern sowie sicherstellen, dass Sicherheit in System- und Sicherheitsarchitekturdesigns integriert wird. Der ISSE arbeitet mit den Systems Engineering-Teams zusammen, um Cyber-Resilienz-Ziele, -Techniken und -Designprinzipien über den gesamten Systementwicklungslebenszyklus (SDLC) hinweg in alle Engineering- und Entwicklungsbemühungen einzubinden.

Aufgaben

Fungieren als Information Systems Security Engineer (ISSE) durch Bereitstellung von technischem Input, Empfehlungen und Unterstützung bei der Implementierung von Cyber-Sicherheitsansätzen, -methoden und -lösungen auf höherer und granularer Ebene, die die Einhaltung von Anforderungen aus Gesetzen, Vorschriften und anderen relevanten Richtlinien sicherstellen und aufrechterhalten.

Teilnahme an Akquisitionsbesprechungen (PMR, PDR, CDR usw.), Arbeitsgruppen für Betriebskonzepte (CONOP), Änderungsboards, technischen Austauschtreffen und anderen ähnlichen Aktivitäten.

Entwurf und Entwicklung von Sicherheitsanforderungen, die Risiken senken und gleichzeitig die operative Leistungsfähigkeit aufrechterhalten.

Zusammenarbeit zwischen Engineering-Meetings auf Architektur- und Implementierungsebene, um eine systemweite Sicht auf Sicherheitsfunktionen zu wahren und Risikominderungsstrategien auf der jeweils angemessenen Ebene anzuwenden.

Anleitung und Überprüfung der Arbeit von Verteidigungsauftragnehmern im Hinblick auf Programmziele und -anforderungen. Dies umfasst die Teilnahme an technischen Diskussionen, Trade-Studies und Arbeitsgruppen sowie die Durchführung von Recherchen zu bewährten Branchenpraktiken für eine potenzielle Implementierung.

Schnittstelle zu Programmmanagern, um Sicherheitsanforderungen, Risiken und Minderungsmaßnahmen im Verhältnis zu deren Prioritäten hinsichtlich Kosten und Zeitplan zu erläutern und eine akzeptable Risikotoleranz sicherzustellen.

Bewertung neu identifizierter Bedrohungen und Schwachstellen in Kundeninformationssystemen, um die Notwendigkeit zusätzlicher Schutzmaßnahmen zu ermitteln und zeitnahe Implementierungsstrategien zur Risikoreduzierung zu entwickeln.

Durchsetzung des Entwurfs und der Implementierung vertrauenswürdiger Beziehungen zwischen externen Systemen und Architekturen.

Bewertung vorgeschlagener Änderungen an Kundeninformationssystemen, deren Betriebsumgebung und Missionsanforderungen hinsichtlich der Auswirkungen auf Cybersecurity-Architekturen und der fortlaufenden Einhaltung von Cybersecurity-Anforderungen.

Bereitstellung von Input für Entwicklungsteams, die für den Entwurf und die Entwicklung von organisatorischen Informationssystemen sowie die Aufrüstung von Altsystemen verantwortlich sind.

Anwendung bewährter Verfahren bei der Implementierung von Sicherheitsanforderungen für Informationssysteme, einschließlich Software-Engineering-Methoden, System-/Sicherheits-Engineering-Prinzipien, sicherem Design, sicherer Architektur und sicheren Codierungstechniken.

Kontinuierliche Information über aktuelle und neue Sicherheitstechnologien und Bedrohungen, um den Kunden bei der Aufrechterhaltung der Cybersecurity-Resilienz optimal zu unterstützen.

Identifizierung von Integrationsproblemen im Zusammenhang mit der Implementierung neuer Systeme in die bestehende Infrastruktur; Empfehlung von Minderungs- und/oder Lösungsoptionen nach Bedarf.

Unterstützung beim Entwurf von Systemen und Netzwerken, die mehrere Enklaven umfassen, einschließlich solcher mit unterschiedlichen Anforderungen an den Datenschutz/die Klassifizierung.

Qualifikationen

Erforderliche Qualifikationen

18+ Jahre technische Erfahrung in Cybersecurity und Informationstechnologie mit Schwerpunkt auf Cybersecurity-Implementierungen.

Nachgewiesene Fähigkeit, die Cybersecurity-Anforderungen von Systemen in verschiedenen Phasen des SDLC zu verstehen.

Fundiertes Verständnis der DoD 8500.1-M, DoDM 5205.07, Volume 1, Joint SAP Implementation Guide (JSIG), National Institute of Standards and Technology (NIST) Special Publication 800-53, Intelligence Community Directive (ICD) Nummer 503.

Hervorragende mündliche und schriftliche Kommunikationsfähigkeiten sowie die Fähigkeit, technische Kundenbedürfnisse klar in technische Spezifikationen zu übersetzen.

Nachgewiesene Fähigkeit, Aufgaben zu erledigen, Projekte zum Abschluss zu bringen sowie Projektinformationen in einem schnelllebigen Umfeld zu assimilieren und zu korrelieren.

Nachgewiesene Fähigkeit, Risiken zu bewerten und zu artikulieren, auch gegenüber nicht-technischen Zielgruppen.

Bildungsanforderungen

Bachelor-Abschluss in Ingenieurwesen, Informatik, Cybersecurity, Netzwerktechnik oder Programmierung.

Master-Abschluss in Ingenieurwesen, Informatik, Cybersecurity, Netzwerktechnik oder Programmierung (sehr erwünscht).

Zertifizierungsanforderungen in einem oder mehreren der folgenden Bereiche:

Certified Information Systems Security Professional (CISSP oder CISSP-ISSEP/CISSP-ISSAP)

Certified Cloud Security Professional (CCSP).

AWS Architect oder eine andere vergleichbare Zertifizierung für Cloud-Technologie-Sicherheit.

Anforderungen an die Sicherheitsüberprüfung

Erforderliche Sicherheitsfreigabe: Muss über eine aktive Top Secret-Sicherheitsfreigabe verfügen, die innerhalb der letzten fünf (5) Jahre aktuell ist, basierend auf einer T5 oder T5R-Untersuchung (früher bekannt als Single Scope Background Investigation (SSBI) oder SSBI Periodic Review (SBPR)).

Bitte beachten Sie: Die US-Staatsbürgerschaft ist erforderlich.

Gewünschte Qualifikationen

Erfahrung in der Implementierung von DISA Security Technical Implementation Guide (STIG).

Erfahrung in der Arbeit vor Ort in einer behördlichen Kundenumgebung.

Vertrautheit mit Sicherheitsverfahren bei der Arbeit in einer SCIF/SAPF-Umgebung.

Erfahrung in der Implementierung von Cloud-Sicherheit.

Vertrautheit und Erfahrung mit NSA-Anforderungen für COMSEC.

Erfahrung mit dem DoD Acquisition Lifecycle und/oder Erfahrung mit Rapid Acquisition / Rapid Delivery.

Fähigkeit, Expertise im Bereich Systemsicherheitstechnik auf verschiedene Kundenprogramme/-prozesse anzuwenden (z. B. Systemsicherheits-Designprozess, Engineering-Lebenszyklus, Informationsdomänen- und Cross-Domain-Lösungen, Identifizierung/Authentifizierung/Autorisierung beim Einsatz von kommerzieller Standardsoftware (COTS) und behördlicher Standardsoftware (GOTS), Systemintegration, Risikomanagement, Intrusion Detection, Notfallplanung, Incident Handling, Konfigurationskontrolle, Änderungsmanagement, kontinuierliche Überwachung, Auditierung, Bewertung und Autorisierung, Vertraulichkeit, Integrität und Verfügbarkeit).

#LI-DB1 #MTSIJobs Mehr lesen

Sprachen

Cyber Security Engineer – Information Systems Security Engineer (ISSE) – Senior Principal

Über die Stelle

Aufgaben

Qualifikationen

Erforderliche Qualifikationen

Bildungsanforderungen

Anforderungen an die Sicherheitsüberprüfung

Gewünschte Qualifikationen

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT Support Lead

Senior IT Operations & Security Administrator

Senior Research Scientist – Robotics AI