Estados Unidos
B&A
ASEC
Oficial de Seguridad de Sistemas de Información (ISSO)
Estados Unidos
Ridgecrest, California, United States
Traducción automática. Consulta el original.
Descripción
Ubicación: NAWS China Lake (Ridgecrest, CA)
¿Teletrabajo Elegible? No, el trabajo se realizará in situ en NAWS China Lake
Esta descripción describe la naturaleza general y el alcance del puesto. Se pueden asignar funciones adicionales según sea necesario.
ASEC se compromete a proporcionar acceso y adaptaciones razonables en sus servicios, actividades, programas y oportunidades de empleo de acuerdo con la Ley de Estadounidenses con Discapacidades y otras leyes aplicables.
Rango Salarial
El rango salarial anual previsto para este puesto es de $115,000 - $135,000, acorde con la experiencia, cualificaciones y conjunto de habilidades del individuo. ASEC se compromete a proporcionar una compensación justa y equitativa. El extremo inferior de este rango salarial tiene en cuenta a un candidato que cumpla o supere todos los requisitos enumerados.
¿No es la oportunidad adecuada para usted? ¡Envíe esta oferta de empleo a un amigo!
ASEC es un Empleador con Igualdad de Oportunidades. Reclutamos, contratamos, capacitamos, compensamos y promovemos empleados basándonos en cualificaciones, mérito y necesidades comerciales, sin distinción de raza, color, religión, sexo, origen nacional, ascendencia, edad, estado civil, orientación sexual, identidad o expresión de género, discapacidad, condición de veterano, información genética, embarazo o condiciones relacionadas (incluido el amamantamiento), o cualquier otro estado protegido por la ley.
ASEC también cumple con todas las leyes de transparencia salarial aplicables y no discriminará a los empleados o solicitantes por preguntar, discutir o divulgar la compensación.
Requisitos
Requisito de Autorización de Seguridad: Top Secret
¿Qué Aportarás?
Se requiere CompTIA Security +. Se requiere título de Grado en Tecnología de la Información, Ciberseguridad, Informática o un área de estudio relacionada. En ausencia de un título de Grado, los candidatos deben tener 5 años de experiencia como oficial de seguridad de sistemas de información / ingeniería de ciberseguridad, además de una certificación base aprobada por el DoD (es decir, CompTIA SecurityX, Cloud+, CCSP, etc.) según se define en el DoDD 8140-M. Por favor, cargue copias de cualquier certificación de TI relevante que posea.
Requisito de Autorización de Seguridad
Este puesto requiere ciudadanía estadounidense y una autorización Top Secret activa del DoD. El candidato seleccionado estará sujeto a una investigación de seguridad gubernamental y deberá cumplir los requisitos de elegibilidad para el acceso a información clasificada.
¿Qué Harás?
Como Oficial de Seguridad de Sistemas de Información, desempeñará un papel clave en el apoyo a un programa de alto perfil del DoD. En este puesto, ayudará a dar forma y aplicar las políticas, estándares y metodologías de seguridad de sistemas de información que mantienen protegidos nuestros sistemas de misión crítica. ¿Está listo para marcar la diferencia?
Responsabilidades Clave
- Proponer, coordinar, implementar y hacer cumplir políticas, estándares y metodologías de seguridad de sistemas de información.
- Realizar evaluaciones de vulnerabilidad utilizando puntos de referencia y herramientas automatizadas como Assured Compliance Assessment Solution (ACAS), Defense Information Systems Agency (DISA) Security Technical Implementation Guides (STIGs) y Security Content Automation Protocol (SCAP) Compliance Checker.
- Implementar la configuración de seguridad de sistemas operativos y dispositivos de red de acuerdo con las Security Technical Implementation Guides (STIGs) aprobadas por la Defense Information Systems Agency (DISA).
- Realizar el monitoreo continuo de controles de seguridad, revisar planes de seguridad de sistemas y artefactos asociados, auditorías de seguridad, análisis de riesgos y desarrollar estrategias de mitigación para sistemas de información del DoD.
- Identificar tecnologías certificadas por Common Criteria y National Information Assurance Partnership (NIAP) y la Lista de Productos Aprobados (APL) de la DISA.
- Preparar cartas de certificación y Memorandos de Acuerdo (MoA) con los propietarios de sistemas para implementaciones de interfaz y redes.
- Proporcionar orientación sobre esfuerzos interfuncionales de ciberseguridad, asegurando la alineación con los objetivos y hitos organizacionales y del programa.
- Colaborar en la documentación para las decisiones de Autoridad para Operar (ATO) de Sistemas de Información, incluyendo SSPs, SOPs, POA&Ms y Knowledge Articles.
- Realizar evaluaciones de riesgos integrales y análisis de vulnerabilidades para identificar y mitigar amenazas potenciales a las infraestructuras de comunicaciones por satélite.
Cualificaciones Preferidas
- 5 años de experiencia en Aseguramiento de la Información/Ciberseguridad (IA/CS).
- 5 años de experiencia con el Marco de Gestión de Riesgos (RMF) DODI 8510.01.
- Experiencia con controles de seguridad e implementación delineados en la Instrucción del Comité de Sistemas de Seguridad Nacional (CNSSI) 1253 y la Publicación Especial (SP) 800-53 del Instituto Nacional de Estándares y Tecnología (NIST), y la Guía de Implementación Conjunta de Programas de Acceso Especial (JSIG).
- Capacidad para realizar evaluaciones de vulnerabilidad utilizando Assured Compliance Assessment Solution (ACAS), Security Technical Implementation Guide (STIG) de la Defense Information Systems Agency (DISA), el Security Content Automation Protocol (SCAP) Compliance Checker, incorporando puntos de referencia automatizados.
- Implementación de la configuración de seguridad de sistemas operativos y dispositivos de red de acuerdo con las Security Technical Implementation Guides aprobadas por la Defense Information Systems Agency (DISA).
- Realización de monitoreo continuo de controles de seguridad, auditorías de seguridad, análisis de riesgos y desarrollo de estrategias de mitigación para sistemas de información del DoD.
- Identificación de tecnologías certificadas por Common Criteria y National Information Assurance Partnership (NIAP) y la Lista de Productos Aprobados (APL) de la DISA.
Igualmente Importante
- Capacidad para construir relaciones positivas y colaborativas entre equipos y con socios externos.
- Comunicador eficaz con sólidas habilidades verbales y escritas.
- Estilo de trabajo proactivo y autodirigido con la capacidad de operar de forma independiente.
- Pensador analítico con probadas capacidades de resolución de problemas.
- Altamente organizado, con la capacidad de equilibrar prioridades contrapuestas en un entorno de ritmo rápido.
¿Quiénes Somos?
ASEC ofrece un trabajo significativo y orientado a la misión dentro de una cultura que apoya su crecimiento profesional y personal. Nos asociamos con nuestros clientes gubernamentales para ofrecer soluciones innovadoras en ingeniería, tecnología de la información, capacitación y logística. Sobre todo, estamos comprometidos a hacer lo correcto para el Combatiente, simple y llanamente. Explore lo que hace diferente a ASEC visitando nuestro sitio web.
¿Por qué trabajar en ASEC?
- Empresa 100% propiedad de sus empleados. ¡Obtenga más información sobre nuestro Plan de Propiedad de Acciones para Empleados (ESOP) aquí!
- Paquete integral de beneficios, que incluye 11 días festivos pagados, cobertura médica/dental/visión, opciones HSA/FSA, seguro de discapacidad y más.
- 401(k) con aportación de la empresa
- Asistencia de matrícula para educación de pregrado y posgrado
- Empleador amigable con los veteranos
- Cultura de empleados próspera
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil