Estados Unidos
B&A
ASEC
Oficial de Seguridad de Sistemas de Información (ISSO)
Estados Unidos
Fallon Station, Nevada, United States
Traducción automática. Consulta el original.
Descripción
Ubicación: NAS Fallon, NV
¿Elegible para Teletrabajo? No - 100% Presencial
Esta descripción describe la naturaleza general y el alcance del puesto. Se pueden asignar tareas adicionales según sea necesario.
ASEC se compromete a proporcionar acceso y adaptaciones razonables en sus servicios, actividades, programas y oportunidades de empleo de acuerdo con la Americans with Disabilities Act y otras leyes aplicables.
¿No es la oportunidad adecuada para ti? ¡Envía esta oferta de empleo a un amigo!
ASEC es un Empleador con Igualdad de Oportunidades. Reclutamos, contratamos, capacitamos, compensamos y promovemos a los empleados basándonos en calificaciones, mérito y necesidades del negocio, sin distinción de raza, color, religión, sexo, origen nacional, ascendencia, edad, estado civil, orientación sexual, identidad o expresión de género, discapacidad, condición de veterano, información genética, embarazo o condiciones relacionadas (incluido el amamantamiento), o cualquier otro estado protegido por la ley.
ASEC también cumple con todas las leyes de transparencia salarial aplicables y no discriminará a los empleados o solicitantes por preguntar, discutir o divulgar la compensación.
Requisitos
Requisito de Autorización de Seguridad: Top Secret con elegibilidad SCI
¿Qué aportarás?
Se prefiere título de Grado en Ciencias de la Computación, Gestión de Sistemas de Información, Ingeniería o un campo técnico relacionado. Los candidatos sin título de Grado pueden calificar con cinco (5) años de experiencia relevante como Oficial de Seguridad de Sistemas de Información (ISSO) combinados con una certificación base aprobada por el DoD como CISM, CISSP, CompTIA SecurityX, Cloud+ o CCSP, pueden ser aceptados en lugar del título. Por favor, cargue copias de cualquier certificación de TI relevante como parte de su solicitud.
Se requieren al menos 5 años de experiencia en las siguientes áreas:
- Aseguramiento de la Información/Ciberseguridad (IA/CS).
- Risk Management Framework (RMF) DODI 8510.01.
- Controles de seguridad e implementación delineados en Committee of National Security Systems Instruction (CNSSI) 1253 y National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53, y el Joint Special Access Program Implementation Guide (JSIG).
- Realizar evaluaciones de vulnerabilidad utilizando Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guide (STIG), el Security Content Automation Protocol (SCAP) Compliance Checker, incorporando Benchmarks automatizados.
- Implementar la configuración de seguridad de sistemas operativos y dispositivos de red de acuerdo con las Security Technical Implementation Guides aprobadas por la Defense Information Systems Agency (DISA).
- Realizar monitorización continua de controles de seguridad, auditorías de seguridad, análisis de riesgos y desarrollar estrategias de mitigación para sistemas de información del DoD.
- Identificar tecnologías certificadas Common Criteria y National Information Assurance Partnership (NIAP) y la lista de productos aprobados (APL) de la DISA.
- Conocimiento de la Intelligence Community Directive (ICD) 705, DoD 5205.07, y DOD 5205.07-M Volumes 1-4, Política de Special Access Program (SAP), y el Joint Special Access Program Implementation Guide (JSIG).
Igualmente importante
- Capacidad para construir relaciones positivas y colaborativas entre equipos y con socios externos.
- Comunicador eficaz con sólidas habilidades verbales y escritas.
- Estilo de trabajo proactivo y autodirigido con capacidad para operar de forma independiente.
- Pensador analítico con probadas capacidades de resolución de problemas.
- Altamente organizado, con capacidad para equilibrar prioridades contrapuestas en un entorno de ritmo rápido.
Requisito de Autorización de Seguridad
Este puesto requiere ciudadanía estadounidense y una autorización activa de Top Secret del DoD con elegibilidad SCI. El candidato seleccionado estará sujeto a una investigación de seguridad gubernamental y deberá cumplir los requisitos de elegibilidad para el acceso a información clasificada.
¿Qué harás?
Como Oficial de Seguridad de Sistemas de Información, desempeñarás un papel clave en el apoyo a un programa de alto perfil del DoD. En este puesto, ayudarás a dar forma y aplicar las políticas, estándares y metodologías de seguridad de sistemas de información que mantienen protegidos nuestros sistemas de misión crítica. ¿Estás listo para marcar la diferencia?
Como ISSO, proporcionarás soporte de misión crítica mediante:
- Proponer, coordinar, implementar y hacer cumplir políticas, estándares y metodologías de seguridad de sistemas de información.
- Realizar evaluaciones de vulnerabilidad utilizando benchmarks y herramientas automatizadas como Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guides (STIGs) y Security Content Automation Protocol (SCAP) Compliance Checker.
- Utilizar SolarWinds o Splunk para realizar monitorización avanzada de sistemas, análisis de eventos de seguridad y actividades de cumplimiento continuo.
- Implementar la configuración de seguridad de sistemas operativos y dispositivos de red de acuerdo con las Security Technical Implementation Guides (STIGs) aprobadas por la Defense Information Systems Agency (DISA).
- Realizar monitorización continua de controles de seguridad, revisar planes de seguridad de sistemas y artefactos asociados, auditorías de seguridad, análisis de riesgos y desarrollar estrategias de mitigación para sistemas de información del DoD.
- Identificar tecnologías certificadas Common Criteria y National Information Assurance Partnership (NIAP) y la lista de productos aprobados (APL) de la DISA.
- Preparar cartas de certificación y Memorandos de Acuerdo (MoA) con los propietarios de sistemas para implementaciones de interfaz y redes.
- Proporcionar orientación sobre esfuerzos interfuncionales de ciberseguridad asegurando la alineación con los objetivos y hitos organizacionales y del programa.
- Colaborar en la documentación para decisiones de Autoridad para Operar (ATO) de Sistemas de Información, incluyendo SSPs, SOPs, POA&Ms y Knowledge Articles.
- Realizar evaluaciones de riesgos integrales y análisis de vulnerabilidades para identificar y mitigar amenazas potenciales a las infraestructuras de comunicaciones por satélite.
El puesto puede requerir flexibilidad en el horario de trabajo.
¿Quiénes somos?
ASEC ofrece un trabajo significativo y orientado a la misión dentro de una cultura que apoya tu crecimiento profesional y personal. Nos asociamos con nuestros clientes gubernamentales para ofrecer soluciones innovadoras en ingeniería, tecnología de la información, formación y logística. Por encima de todo, estamos comprometidos a hacer lo correcto para el Combatiente, simple y llanamente. Descubre qué hace diferente a ASEC visitando nuestro sitio web.
¿Por qué trabajar en ASEC?
- Empresa 100% propiedad de sus empleados. ¡Obtén más información sobre nuestro Plan de Propiedad de Acciones para Empleados (ESOP) aquí!
- Paquete completo de beneficios, que incluye 11 días festivos pagados, cobertura médica/dental/visión, opciones HSA/FSA, seguro de invalidez y más.
- 401(k) con aportación de la empresa
- Asistencia para matrícula en educación de grado y posgrado
- Empleador que apoya a veteranos
- Cultura de empleados próspera
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil