Newport News Nuclear BWXT Los Alamos LLC

13 oct 2026

ISSO 5

Traducción automática. Consulta el original.

Ubicación del puesto

Este puesto se encuentra en Los Alamos, Nuevo México.

Los Alamos es una comunidad de montaña muy unida que figura constantemente como uno de los mejores pueblos pequeños de Estados Unidos según Livability.com. Durante dos años consecutivos, el condado de Los Alamos ha sido clasificado como el condado más saludable de la nación según un informe de U.S. News. La ciudad es un lugar privilegiado para los entusiastas de las actividades al aire libre, ya que cuenta con más de 120 senderos para practicar senderismo y ciclismo, y los residentes disfrutan de un fácil acceso a la estación de esquí Pajarito Mountain. Gracias a la presencia de la Universidad de Nuevo México-Los Alamos en la zona, Los Alamos también tiene un ambiente universitario que resulta muy atractivo para jóvenes profesionales, familias y jubilados.

COMPETENCIAS *

Liderazgo en ciberseguridad *

Toma de decisiones basada en riesgos *

Rigor en la documentación reglamentaria *

Mentoría de equipos *

Colaboración interfuncional *

Conciencia situacional y juicio de escalada

Asociaciones empresariales

Actúa como consultor principal y portavoz externo de la organización en asuntos de gran importancia relacionados con políticas, programas, capacidades y objetivos a largo plazo.

Impacto

Las decisiones afectan a la postura financiera, de los empleados o de relaciones públicas de la organización. Las decisiones o recomendaciones erróneas normalmente resultarían en el fracaso para alcanzar objetivos críticos para los principales propósitos de la organización.

Condiciones de trabajo y requisitos físicos

Categoría de trabajo sedentario: el empleado ejerce hasta 10 libras de fuerza ocasionalmente y/o una cantidad insignificante de fuerza frecuente o constantemente para levantar, transportar, empujar, tirar o mover objetos, incluido el cuerpo humano.

Al realizar las funciones de este trabajo, el empleado debe hablar o escuchar regularmente. El empleado debe estar de pie, caminar, sentarse, usar las manos para tocar o sentir, y alcanzar con las manos y los brazos con frecuencia. Ocasionalmente, el empleado debe agacharse, arrodillarse, encorvarse o gatear. Las habilidades visuales específicas requeridas por este trabajo incluyen visión cercana y visión a distancia. El nivel de ruido en el entorno de trabajo suele ser de silencioso a moderado. Esta descripción del puesto refleja la asignación de funciones esenciales por parte de la dirección; y nada de lo aquí expuesto restringe el derecho de la dirección a asignar o reasignar funciones y responsabilidades a este puesto en cualquier momento.

Seguridad, protección y calidad

Mientras trabaja para lograr los objetivos de N3B LLCC, el responsable de seguridad de sistemas de información (ISSO) garantizará que todas las actividades y operaciones se realicen de manera segura y deliberada, incluyendo la protección de la confidencialidad e integridad de la información de identificación personal (PII). Este rol mantendrá la formación necesaria en seguridad, protección y operativa; asegurará el cumplimiento normativo y de procedimientos; y hará que la seguridad, la protección y la calidad sean una parte integral de cada tarea; incluyendo tomar las medidas necesarias para detener el trabajo si continuar con el mismo no es seguro o compromete la seguridad.

Igualdad de oportunidades

N3B es un empleador que ofrece igualdad de oportunidades. N3B garantizará que a ningún solicitante de empleo o empleado se le niegue la igualdad de oportunidades por motivos de raza, color, religión, sexo, identidad de género, orientación sexual, embarazo, estado como padre, origen nacional, edad, discapacidad (física o mental), historial médico familiar o información genética, afiliación política, servicio militar u otros factores no basados en el mérito. Estas protecciones se extienden a todas las prácticas y decisiones de gestión, incluyendo las prácticas de contratación y selección, sistemas de evaluación, ascensos, formación y programas de desarrollo profesional.

Resumen del puesto

El responsable de seguridad de sistemas de información (ISSO) / gestor alterno de seguridad de sistemas de información (AISSM) proporciona supervisión de ciberseguridad de alto nivel y soporte técnico en los sistemas de información asignados para garantizar el cumplimiento de los requisitos de ciberseguridad del Departamento de Energía (DOE), la Administración Nacional de Seguridad Nuclear (NNSA), el gobierno federal y N3B. Este puesto lidera la ejecución de actividades de autorización de sistemas, monitorización continua, gestión de vulnerabilidades y mentoría del personal de ISSO. El rol asesora y comparte la propiedad/autoría de los planes de seguridad del sistema (SSP), informes de evaluación de seguridad (SAR), paquetes de evaluación y autorización (A&A), narrativas de control y otros documentos administrativos del RMF. El ISSO principal también actúa como gestor alterno de seguridad de sistemas de información (AISSM), cubriendo las responsabilidades del ISSM durante periodos de ausencia, escaladas importantes o necesidades operativas elevadas.

Funciones/responsabilidades esenciales (pueden incluir, entre otras): *

Actuar como ISSO principal en los sistemas de soporte general (GSS), aplicaciones principales (MA), sistemas de control industrial (ICS) y sistemas especializados asignados. *

Apoyar al ISSM garantizando la continuidad operativa durante las actividades escaladas o delegadas del ISSM, incluyendo el liderazgo en seguridad de sistemas, la coordinación del personal y la implementación de los mandatos de ciberseguridad del DOE/NNSA. *

Proporcionar mentoría y desarrollo de habilidades al personal de ISSO, ISSE y analistas de riesgos. *

Liderar el desarrollo y mantenimiento de toda la documentación de evaluación y autorización (A&A), incluyendo SSP, SAR, planes de gestión de configuración (CMP), planes de contingencia (CP), planes de respuesta a incidentes (IRP) y artefactos de evaluación de riesgos (RA). *

Apoyar al ISSM y al ISSO en la preparación, revisión y envío puntual de los entregables de documentación reglamentaria (RegDocs), actualizaciones del plan de acción y hitos (POA&M) y paquetes de autorización para operar (ATO). *

Garantizar que la documentación sea coherente con las expectativas de gobernanza del contrato de limpieza de legado de Los Alamos (LLCC). *

Supervisar la implementación, prueba y verificación de los controles NIST SP 800‑53 en los sistemas asignados. *

Realizar la gestión de vulnerabilidades, revisión de registros, pruebas de control y recopilación de evidencias. *

Elevar los hallazgos críticos al ISSM, al gestor de ciberseguridad y al director de seguridad de la información (CISO), y coordinar las mitigaciones. *

Liderar las evaluaciones de riesgos para hallazgos de ciberseguridad, cambios en el sistema, nuevas capacidades y directivas emergentes del DOE. *

Apoyar al ISSM, al gestor de ciberseguridad y al CISO en la elaboración de informes de riesgos empresariales, seguimiento del cumplimiento e implementación de procesos de gobernanza organizacional. *

Facilitar revisiones por pares, contribuciones a POA&M / incentivos basados en el rendimiento (PBI) y la preparación para las evaluaciones del DOE. *

Interactuar con los propietarios de los sistemas, expertos en la materia (SME) y partes interesadas técnicas para garantizar que las expectativas de ciberseguridad se comprendan e implementen claramente. *

Proporcionar al ISSM actualizaciones situacionales sobre la postura de riesgo, el estado de cumplimiento y los problemas emergentes que requieran atención a nivel de gestión. *

Apoyar la colaboración interfuncional con los equipos de ingeniería cibernética, seguridad ICS, gobernanza, riesgos y cumplimiento (GRC) y monitorización empresarial. *

Respaldo operativo: garantizar la continuidad de las operaciones de ciberseguridad cuando se deleguen las responsabilidades del ISSM. *

Supervisión del programa: apoyar a la dirección en la revisión de la postura del sistema, solicitudes de datos, seguimiento de documentos, seguimiento de hitos de ATO y presentaciones al DOE. *

Coordinación del personal: ayudar a equilibrar las cargas de trabajo entre el personal de ISSO 4–5, el personal de ISSE y los analistas de riesgos. *

Soporte de escalada: proporcionar un análisis preciso y oportuno para los problemas que requieran la revisión del AISSM, incluyendo vulnerabilidades importantes, incidentes o riesgos de cumplimiento. *

Alineación entre sitios: apoyar al ISSM durante la coordinación con EM‑LA, EM‑HQ u otras entidades del DOE/NNSA.

Cualificaciones mínimas (conocimientos, habilidades, capacidades): *

Excelentes habilidades interpersonales: comunicación escrita y verbal, escucha efectiva, resolución de conflictos *

Amplia experiencia como ISSO, analista de ciberseguridad o ingeniero de seguridad en entornos del DOE/NNSA. *

Conocimiento profundo del marco de gestión de riesgos (RMF) del NIST, NIST SP 800‑53 y procesos de A&A. *

Conocimiento profundo de las publicaciones de la serie NIST SP 800 (específicamente 800‑37, 800‑53 y 800‑137) *

Gran dominio de conjuntos de herramientas de ciberseguridad (registro, protección de endpoints, gestión de vulnerabilidades). *

Capacidad demostrada para apoyar roles de liderazgo de seguridad elevados, incluyendo funciones de soporte de AISSM o ISSM. *

Familiaridad con herramientas de seguridad como Tenable (Nessus, Security Center), Splunk, SCAP Tool, STIG Viewer *

Familiaridad con estructuras de cumplimiento de TI federales (por ejemplo, FISMA, DOE Order 205.1C/D, FedRAMP) *

Experiencia en el uso de herramientas GRC federales (por ejemplo, XACTA, eMASS, Archer, RegScale) para gestionar paquetes de riesgo *

Certificaciones relacionadas, incluyendo CISSP, CISM, CASP, Security+, CHFI, CEH *

Debe ser capaz de mantener la confidencialidad al trabajar con información sensible. *

Se considerarán todos los candidatos cualificados; sin embargo, el candidato seleccionado debe ser capaz de obtener y mantener una autorización Q del Departamento de Energía de los Estados Unidos.

Educación y experiencia requeridas

Licenciatura con doce (12) años de experiencia o máster con diez (10) años de experiencia. Es aceptable una combinación de educación y experiencia relevante en la que se hayan demostrado adecuadamente los conocimientos, habilidades y capacidades para desempeñar las funciones y responsabilidades del puesto.

Experiencia requerida para todos los niveles: *

Familiaridad técnica para la evaluación de riesgos: conocimiento práctico de controles de seguridad, registros de auditoría e implicaciones de riesgo asociadas con sistemas empresariales. *

Infraestructura empresarial: sistemas operativos Windows/Linux, Active Directory y objetos de directiva de grupo (GPO). *

Operaciones e ingeniería de seguridad: plataformas SIEM, sistemas de detección de intrusiones en red (IDS), consolas antivirus basadas en host y soluciones de prevención de pérdida de datos (DLP). *

Evaluaciones técnicas: revisión/traducción de resultados de herramientas avanzadas de ciberseguridad, escáneres de vulnerabilidades, pruebas de penetración, análisis de malware y análisis forense digital en decisiones de riesgo procesables.

Equivalencia educativa: 1 años de experiencia relevante por 1 año de universidad.

PREFERENTE *

Experiencia con carteras de sistemas y estructuras organizativas de N3B/LLCC. *

Participación previa en ciclos de presentación de POA&M/ATO e informes al DOE. *

Experiencia en soporte de sistemas ICS/tecnología operativa (OT) y plataformas de monitorización empresarial.

Beneficios y salario

N3B ofrece a todos los empleados a tiempo completo un paquete integral de beneficios que incluye 401(k) con aportación del empleador, seguro médico, dental, de visión, tiempo libre remunerado (PTO) y más. El salario inicial será acorde con la experiencia y la educación.

Idiomas