Arlo Solutions LLC

(602) Responsable de la sécurité des systèmes d'information III

États-Unis

Philadelphia, Pennsylvania, United States

Traduction automatique. Consultez l’original.

Résumé de l'entreprise

Arlo Solutions (Arlo) est une société de services de conseil en technologies de l'information spécialisée dans la fourniture de solutions technologiques. Notre réputation reflète la haute qualité de l'équipe talentueuse d'Arlo Solutions et des consultants travaillant en partenariat avec nos clients. Notre mission est de comprendre et de répondre aux besoins de nos clients et de nos consultants en fournissant des solutions de qualité à valeur ajoutée. Nos solutions sont conçues et gérées non seulement pour réduire les coûts, mais aussi pour améliorer les processus métier, accélérer les temps de réponse, améliorer les services aux utilisateurs finaux et offrir à nos clients un avantage concurrentiel, aujourd'hui et à l'avenir.

Description du poste

Le responsable de la sécurité des systèmes d'information (ISSM) III soutiendra le Naval Surface Warfare Center Philadelphia Division (NSWCPD) en tant que prestataire via Arlo Solutions, en occupant un rôle de leader clé en cybersécurité pour le code 104 du NSWCPD. Ce poste de personnel clé est responsable de superviser et de gérer la mise en œuvre du programme de sécurité de l'information au sein de l'organisation, de soutenir le processus d'évaluation et d'autorisation (A&A) des informations du DoD et les services du cadre de gestion des risques (RMF), et d'assurer la conformité avec toutes les politiques de cybersécurité du NAVSEA, du DON et du DoD.

Déclaration AAP

Lieu : (Sur site) Philadelphie, PA

Nous sommes fiers d'être un employeur pratiquant l'action positive et l'égalité des chances. À ce titre, nous évaluons les candidats qualifiés en tenant pleinement compte de leur candidature, sans distinction de race, couleur, religion, sexe, orientation sexuelle, identité de genre, état civil, origine nationale, âge, statut de handicap, statut d'ancien combattant protégé ou tout autre statut protégé.

Qualifications minimales, y compris les certificats

Habilitation : Secret en cours de validité

  1. Doit être citoyen américain
  1. Habilitation de sécurité Secret en cours de validité
  1. Master en informatique, technologies de l'information ou diplôme équivalent en sciences, technologies, ingénierie et mathématiques (STEM) d'un collège ou d'une université accrédité
  1. Huit (8) années d'expérience dans la coordination avec divers niveaux d'une organisation pour superviser et gérer la mise en œuvre d'un programme de sécurité de l'information
  1. Expérience dans la gestion de la stratégie cyber, du personnel, de l'infrastructure, de l'application des politiques, de la planification d'urgence, de la sensibilisation à la sécurité et/ou d'autres ressources
  1. Doit posséder l'une des certifications suivantes : CAP, CASP+ CE, CISM, CISSP (ou associé), GSLC, CCISO ou HCISPP
  1. Niveau de certification IAM-II
  1. Expérience avec le processus d'évaluation et d'autorisation (A&A) du DoD et le cadre de gestion des risques (RMF)

Responsabilités et/ou facteurs de succès

Gestion du programme de cybersécurité

  1. Soutenir les buts et objectifs de sécurité informatique afin de réduire le risque organisationnel global
  1. Communiquer la valeur de la sécurité informatique à tous les niveaux des parties prenantes de l'organisation
  1. Coordonner avec divers niveaux de l'organisation pour superviser la mise en œuvre du programme de sécurité de l'information
  1. Gérer la stratégie cyber, le personnel, l'infrastructure, l'application des politiques, la planification d'urgence, la sensibilisation à la sécurité et d'autres ressources
  1. Aider à faciliter la communication entre toutes les parties prenantes du RMF tout au long du processus d'évaluation et d'autorisation de sécurité RMF
  1. Aider à la collecte des données nécessaires pour répondre aux exigences de reporting en matière de cybersécurité des systèmes
  1. Aider aux actions d'amélioration de la sécurité au fur et à mesure qu'elles sont évaluées, validées et mises en œuvre
  1. Participer aux évaluations des risques liés à la sécurité de l'information pendant le processus d'A&A de sécurité
  1. Aider à identifier les exigences de sécurité spécifiques aux systèmes informatiques dans toutes les phases du cycle de vie du système
  1. Coordonner avec les programmes pour résoudre les conclusions identifiées lors des processus d'examen internes et externes

Conformité et gestion des risques

  1. Aider aux inspections, tests et examens de cybersécurité pour l'environnement réseau
  1. Aider à identifier des stratégies alternatives de sécurité de l'information pour répondre aux objectifs de sécurité organisationnels
  1. Interpréter les modèles de non-conformité pour déterminer leur impact sur les niveaux de risque et l'efficacité globale du programme de cybersécurité de l'entreprise
  1. Suivre les conclusions et recommandations d'audit pour garantir que des mesures d'atténuation appropriées sont prises
  1. Surveiller les systèmes pour les conditions/stipulations d'autorisation à venir, les éléments POA&M à venir ou en retard, et les activités SLCM

Documentation et reporting •

  1. Développer des rapports de conclusions et des actions correctives recommandées pour les lacunes identifiées
  1. Signaler la conformité du système dans le DON Application and Database Management System (DADMS), le Department of Defense Information Technology Portfolio Repository – Department of the Navy (DITPR-DON), et le Vulnerability Remediation Asset Manager (VRAM)
  1. Aider aux examens d'assurance qualité (QA) pour les soumissions de packages RMF conformément au SOP du NSWCPD et du NAVSEA 03
  1. Assurer la mise en œuvre et la fonctionnalité réussies des exigences de sécurité et des politiques et procédures informatiques appropriées, conformément à la mission et aux objectifs de l'organisation
  1. Suivre et répondre aux appels de données de cybersécurité selon les directives du gouvernement

Qualifications souhaitées

  1. Expérience avec les technologies et outils de sécurité d'entreprise, y compris eMASS et VRAM
  1. Connaissance des publications spéciales du NIST et des instructions de cybersécurité du DoD
  1. Expérience avec les structures organisationnelles et les politiques de la Navy et du DoD
  1. Familiarité avec les exigences et procédures de cybersécurité du NAVSEA
  1. Expérience avec la gestion des vulnérabilités et la surveillance continue
  1. Capacités de leadership démontrées et solides compétences en communication

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026