Estados Unidos
Siemens
Arlo Solutions LLC
(602) Gerente de Segurança de Sistemas de Informação III
Estados Unidos
Philadelphia, Pennsylvania, United States
Tradução automática. Consulte o original.
Resumo da Empresa
A Arlo Solutions (Arlo) é uma empresa de serviços de consultoria em tecnologia da informação especializada na entrega de soluções tecnológicas. Nossa reputação reflete a alta qualidade da talentosa equipe da Arlo Solutions e dos consultores que trabalham em parceria com nossos clientes. Nossa missão é compreender e atender às necessidades de nossos clientes e consultores, entregando soluções de qualidade que agreguem valor. Nossas soluções são projetadas e gerenciadas não apenas para reduzir custos, mas para melhorar processos de negócios, acelerar o tempo de resposta, aprimorar os serviços aos usuários finais e proporcionar aos nossos clientes uma vantagem competitiva, agora e no futuro.
Descrição da Posição
O Gerente de Segurança de Sistemas de Informação (ISSM) III dará suporte ao Naval Surface Warfare Center Philadelphia Division (NSWCPD) como contratado por meio da Arlo Solutions, atuando como um líder chave em cibersegurança para o Código 104 do NSWCPD. Esta posição de pessoal-chave é responsável por supervisionar e gerenciar a implementação do programa de segurança da informação dentro da organização, apoiando o processo de Avaliação e Autorização (A&A) de Informações do DoD e os serviços do Risk Management Framework (RMF), além de garantir a conformidade com todas as políticas de cibersegurança do NAVSEA, DON e DoD.
Declaração de AAP
Localização: (Presencial) Filadélfia, PA
Temos orgulho de ser um empregador de Ação Afirmativa e Igualdade de Oportunidades e, como tal, avaliamos candidatos qualificados considerando plenamente, sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, estado civil, origem nacional, idade, status de deficiência, status de veterano protegido e qualquer outro status protegido.
Qualificações Mínimas Incluindo Certificações
Credencial de Segurança: Secret (Ativa)
- Deve ser cidadão dos EUA
- Credencial de segurança Secret ativa
- Mestrado em ciência da computação, tecnologia da informação ou um diploma equivalente em ciência, tecnologia, engenharia e matemática (STEM) de uma faculdade ou universidade credenciada
- Oito (8) anos de experiência coordenando com vários níveis de uma organização para supervisionar e gerenciar a implementação do programa de segurança da informação
- Experiência no gerenciamento de estratégia cibernética, pessoal, infraestrutura, aplicação de políticas, planejamento de emergência, conscientização de segurança e/ou outros recursos
- Deve possuir uma das seguintes certificações: CAP, CASP+ CE, CISM, CISSP (ou Associate), GSLC, CCISO ou HCISPP
- Nível de certificação IAM-II
- Experiência com o processo de Avaliação e Autorização (A&A) de Informações do DoD e Risk Management Framework (RMF)
Responsabilidades e/ou Fatores de Sucesso
Gestão do Programa de Cibersegurança
- Apoiar as metas e objetivos de segurança de TI para reduzir o risco organizacional geral
- Comunicar o valor da segurança de TI a todos os níveis de partes interessadas da organização
- Coordenar com vários níveis da organização para supervisionar a implementação do programa de segurança da informação
- Gerenciar estratégia cibernética, pessoal, infraestrutura, aplicação de políticas, planejamento de emergência, conscientização de segurança e outros recursos
- Auxiliar na facilitação da comunicação entre todas as partes interessadas do RMF durante todo o processo de Avaliação e Autorização de Segurança do RMF
- Auxiliar na coleta de dados necessários para atender aos requisitos de relatórios de cibersegurança do sistema
- Auxiliar nas ações de melhoria de segurança à medida que são avaliadas, validadas e implementadas
- Participar de avaliações de risco de segurança da informação durante o processo de A&A de Segurança
- Auxiliar na identificação de requisitos de segurança específicos para sistemas de TI em todas as fases do ciclo de vida do sistema
- Coordenar com programas para resolver as constatações identificadas durante os processos de revisão interna e externa
Conformidade e Gestão de Riscos
- Auxiliar em inspeções, testes e revisões de cibersegurança para o ambiente de rede
- Auxiliar na identificação de estratégias alternativas de segurança da informação para atender aos objetivos de segurança organizacional
- Interpretar padrões de não conformidade para determinar seu impacto nos níveis de risco e na eficácia geral do programa de cibersegurança da empresa
- Acompanhar as constatações e recomendações de auditoria para garantir que as ações de mitigação apropriadas sejam tomadas
- Monitorar sistemas quanto a condições/estipulações de autorização futuras, itens de POA&M vencidos ou próximos ao vencimento e atividades de SLCM
Documentação e Relatórios
- Desenvolver relatórios de constatações e ações corretivas recomendadas para as deficiências identificadas
- Relatar a conformidade do sistema no DON Application and Database Management System (DADMS), Department of Defense Information Technology Portfolio Repository – Department of the Navy (DITPR-DON) e Vulnerability Remediation Asset Manager (VRAM)
- Auxiliar nas revisões de Garantia de Qualidade (QA) para submissões de pacotes RMF de acordo com o SOP do NSWCPD e NAVSEA 03
- Garantir a implementação e funcionalidade bem-sucedidas dos requisitos de segurança e políticas e procedimentos de TI apropriados, consistentes com a missão e os objetivos da organização
- Acompanhar e responder a chamadas de dados de Cibersegurança conforme orientação do Governo
Qualificações Desejadas
- Experiência com tecnologias e ferramentas de segurança corporativa, incluindo eMASS e VRAM
- Conhecimento das Publicações Especiais do NIST e instruções de cibersegurança do DoD
- Experiência com estruturas e políticas organizacionais da Marinha e do DoD
- Familiaridade com os requisitos e procedimentos de cibersegurança do NAVSEA
- Experiência com gestão de vulnerabilidades e monitoramento contínuo
- Habilidades de liderança demonstradas e fortes habilidades de comunicação
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil