Vereinigte Staaten
Roku
Amyx, Inc.
Security Controls Assessor - Representative (SCA-R) [SCAR]
Vereinigte Staaten
O'Fallon, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
Amyx sucht mehrere Security Control Assessor - Representative (SCA-R) Mitarbeiter zur Unterstützung unseres Kunden US Transportation Command (TRANSCOM) auf der Scott Air Force Base, IL.
Der SCA-R wird im Auftrag des TRANSCOM SCA und des Authorizing Official (AO) unabhängig die Angemessenheit und Konformität der für die Behörde geltenden Sicherheitskontrollen bewerten. SCA-R-Mitarbeiter unterstützen die Regierungsbeamten bei der Gesamtverantwortung für die Durchführung unabhängiger umfassender Bewertungen der Management-, Betriebs-, Datenschutz- und technischen Sicherheitskontrollen sowie der Sicherheitskontrollverbesserungen, die innerhalb eines IT-Systems eingesetzt werden oder von diesem übernommen werden, um die Gesamteffektivität der Kontrollen für zahlreiche Programme of Record zu ermitteln, die im gesamten Unternehmen genutzt werden.
Verantwortlichkeiten
- Bewertung, Identifizierung und Bereitstellung einer Liste empfohlener unternehmensweiter Sicherheitskontrollen/Verbesserungen für die Regierung zur Genehmigung durch den AO, die die Missionssicherheit für Cyber-Schlüsselgeländesysteme gewährleisten, die die Mission von USTRANSCOM unterstützen.
- Bereitstellung von Fachexpertenunterstützung für RMF-Aktivitäten innerhalb und/oder außerhalb von Enterprise Mission Assurance Support Service (eMASS) oder eines anderen von der Regierung bestimmten Tools.
- Durchführung technischer und operativer Analysen unterstützender Artefakte und Bereitstellung von Risikomanagementempfehlungen für den SCA.
- Durchführung der Triage von Autorisierungs-, POA&M-, System Security Plan-, Systemkategorisierungs- und Risikoakzeptanzanfragen unter Verwendung des USTRANSCOM RMF Artifact Quality Rubric.
- Identifizierung nicht konformer Einreichungen, Dokumentation im Package Return Report (PRR) und Einreichung beim Government SCA zur Genehmigung und Unterzeichnung.
- Überprüfung von Sicherheitsartefakten, die von Programmabteilungen oder anderen Organisationen bereitgestellt werden, und Bewertung der technischen und funktionalen Angemessenheit von Cybersicherheits-/Informationssicherheitskontrollen (IA).
- Durchführung der Rolle der unabhängigen Verifizierung und Validierung (IV&V) im eMASS-Tool auf NIPRNet und SIPRNet, Überprüfung, ob die Kontrollen vorhanden sind, wie vorgesehen funktionieren, die gewünschten Ergebnisse liefern und Feedback an die Einreicher zu nicht konformen Sicherheitskontrollen, der Angemessenheit von Artefakten und POA&M-Elementen geben, und Bereitstellung des erforderlichen PRR nach Bedarf.
- Zusammenstellung des Authorization Official-Pakets, einschließlich Risikobewertung, erforderlicher Artefakte und erforderlicher Genehmigungsdokumente zur Unterstützung von Risikobewertungen für den AO gemäß den Richtlinien der Regierung.
- Erstellung und Koordination von RMF-Paketen wie Kategorisierungen, Sicherheitsplänen und POA&Ms zur Unterzeichnung durch genehmigte Behörden, wie von der Regierung bestimmt und gemäß den von der Regierung zugewiesenen Fristen.
- Verwaltung von eMASS-Benutzerkonten (d. h. Hinzufügen, Löschen und Zuweisen/Aktualisieren von Rollen) für die eMASS-Instanz von USTRANSCOM gemäß Anweisung der Regierung.
- Erstellung und Bearbeitung von Autorisierungspaketen innerhalb des Workflow-Tools, Certification and Accreditation Process Tool (CAPT) oder eines anderen von der Regierung bestimmten Tools und auf Anfrage der Regierung.
- Verfolgung des Status von Checklisten und Paketen von der Einreichung bis zur Genehmigungs- oder Ablehnungsentscheidung durch den AO.
Verwendete Technologie
eMASS, RMF, ACAS,
Muss in der Lage sein, genaue Informationen zu kommunizieren
Qualifikationen
Erforderliche Fähigkeiten
- SCA-R Level III erfordert IAM-III-Zertifizierung
- Mindestens 5 Jahre einschlägige Erfahrung•
- Geheime Sicherheitsfreigabe
- Umfassendes Verständnis und Erfahrung mit dem DoD RMF-Tool
- eMASS• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, die die Fähigkeit demonstrieren, Material vor hochrangigen DoD- und Nicht-DoD-Beamten zu präsentieren.
- Fähigkeit, effektiv mit Führungskräften und Kunden zu kommunizieren, um technische Ansätze und Ergebnisse klar darzustellen.
Gewünschte Fähigkeiten
- BA/BS-Abschluss von einer akkreditierten Universität
- Nachgewiesene Kenntnisse und Verständnis der USTRANSCOM-Mission
- Erfahrung mit PPSM ist erwünscht
Leistungen beinhalten
- Kranken-, Zahn- und Sehkrankenversicherung (PPO- und HSA-Optionen verfügbar)
- Flexible Ausgabenkonten (Health Care & Dependent Care FSA)
- Health Savings Account (HSA)
- 401(k) mit entsprechenden Beiträgen
- Roth
- Qualifizierte Transportaufwendungen mit entsprechenden Beiträgen
- Kurzzeitige Arbeitsunfähigkeit
- Langzeitige Arbeitsunfähigkeit
- Leben und Unfalltod & Verstümmelung
- Grundlegende & freiwillige Lebensversicherung
- Wellness-Programm
- PTO
- 11 Feiertage
- Erstattung für berufliche Weiterbildung
Bei Fragen wenden Sie sich bitte an [email protected]!
Körperliche
AnforderungenMitarbeiter müssen in der Lage sein, über längere Zeiträume an einem Arbeitsplatz zu sitzen; mit der Hand/den Händen Objekte, Werkzeuge oder Bedienelemente zu handhaben oder zu fühlen; mit den Händen und Armen zu greifen; zu sprechen und zu hören. Die meisten Positionen erfordern die Fähigkeit, über längere Zeiträume auf einem Desktop- oder Laptop-Computer zu arbeiten, Informationen zu lesen, zu überprüfen/zu analysieren und Empfehlungen, Zusammenfassungen und/oder Berichte in schriftlicher Form zu erstellen. Muss in der Lage sein, effektiv mit anderen mündlich und schriftlich zu kommunizieren. Der Mitarbeiter muss möglicherweise gelegentlich moderate Mengen an Gewicht heben und/oder bewegen, typischerweise weniger als 20 Pfund. Regelmäßige und vorhersehbare Anwesenheit ist unerlässlich.
Amyx ist stolz darauf, ein Arbeitgeber der Chancengleichheit zu sein. Alle qualifizierten Kandidaten werden ohne Rücksicht auf Rasse, Hautfarbe, Religion, nationale Herkunft, Alter, Behinderung, sexuelle Orientierung, Geschlechtsidentität, Status als geschützter Veteran oder andere gesetzlich geschützte Merkmale berücksichtigt. Amyx ist ein VEVRAA-Bundesauftragnehmer und wir bitten um bevorzugte Vermittlung von Veteranen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Redwood Materials
CoreWeave
