Vereinigte Staaten
Roku
Core One
Senior Information System Security Officer
Vereinigte Staaten
McLean, Virginia, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Werden Sie Teil unseres Teams bei Core One! Unsere Mission ist es, an der Spitze der Entwicklung analytischer, operativer und technischer Lösungen für die komplexesten nationalen Sicherheitsherausforderungen unserer Nation zu stehen. Um unsere Mission zu erfüllen, schätzt Core One Menschen an erster Stelle! Wir sind bestrebt, Top-Talente zu rekrutieren, zu fördern und zu halten! Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, das uns von unseren Mitbewerbern abhebt. Core One ist ein teamorientiertes, dynamisches und wachsendes Unternehmen, das außergewöhnliche Leistungen schätzt!
Core One sucht einen Senior Information System Security Officer zur Unterstützung eines neuen Anwendungsentwicklungsprojekts im IC. Für diese Position ist eine TS/SCI w/ Poly-Freigabe erforderlich.
Der Senior Information System Security Officer ist verantwortlich für die Implementierung und Wartung von Cybersicherheitskontrollen, die Sicherstellung der Einhaltung bundesstaatlicher Vorschriften und die Begleitung von Informationssystemen durch den A&A-Prozess des Kunden. Diese Rolle erfordert ein tiefes Verständnis der bundesstaatlichen Cybersicherheitsstandards, proaktives Engagement mit Stakeholdern und die Fähigkeit, unabhängig in einem schnelllebigen Umfeld zu agieren.
Hauptverantwortlichkeiten
- Leitung und Durchführung von Aktivitäten über alle RMF-Phasen (Vorbereiten, Kategorisieren, Auswählen, Implementieren, Bewerten, Autorisieren, Überwachen).
- Entwicklung, Überprüfung und Pflege von Akkreditierungsartefakten, einschließlich System Security Plans (SSPs), Security Assessment Reports (SARs), Risikobewertungen und POA&Ms.
- Überwachung der Einhaltung von NIST 800-53, 800-171, ICD 503, FedRAMP, FISMA und behördenspezifischen Richtlinien. Vorbereitung auf und Unterstützung von Audits, Inspektionen und Bewertungen.
- Durchführung von Schwachstellenscans, Compliance-Prüfungen, Risikobewertungen und Nachverfolgung von Behebungsmaßnahmen mit Tools wie Nessus oder Tenable.sc.
- Erstellung und Pflege von Sicherheitsdokumentationen, kontinuierlichen Überwachungsstrategien, Notfallreaktionsplänen und Compliance-Berichten. Bereitstellung von Briefings und Statusaktualisierungen für die Führungsebene und die autorisierenden Beamten.
- Zusammenarbeit mit Systembesitzern, Ingenieuren und Entwicklern, um sicherzustellen, dass Sicherheit in Design, Entwicklung und Betrieb integriert ist.
- Unterstützung bei der Untersuchung, Reaktion und Behebung von Sicherheitsvorfällen.
- Verwaltung von Kontenrezertifizierungen, Zugriffsprüfungen und Durchführung von Sicherheitsschulungen auf Systemebene.
- Fungieren als primärer Cybersicherheits-Ansprechpartner für zugewiesene Systeme, um eine klare Kommunikation mit internen und externen Stakeholdern zu gewährleisten.
Erforderliche Qualifikationen
- Bachelor-Abschluss oder höherer Abschluss in Informationstechnologie, Informatik, Cybersicherheit, Computertechnik oder Information Systems oder einem verwandten Bereich
- 5+ Jahre kumulative Erfahrung in den Bereichen IT-Systemadministration, Cybersicherheits-Compliance, IT-System-Fehlerbehebung und Vorfallmanagement
- 6+ Jahre Erfahrung in einer Rolle wie Information Systems Security Engineer (ISSE), Akkreditierungssponsorprogramme
- Erfahrung mit der Genehmigung und Akkreditierung neuer Systeme durch die A&A-Prozesse, -Verfahren, Sicherheitsanforderungen und -systeme des Sponsors (z. B. Greenlight)
- Erfahrung mit dem A&A-Prozess des Sponsors zur Akkreditierung von Systemen, die auf C2E oder C2S Amazon Web Services basieren
- Erfahrung in den Bereichen Sicherheitspolitik, Spionageabwehr und Sicherheitskontrollen
- TS/SCI w/ Poly-Freigabe
Gewünschte Qualifikationen
- Zertifiziert in AWS oder einer vergleichbaren Cloud-Technologie
- Security+, Certified Information System Security
- Professional (CISSP), Certified Information Security
- Manager (CISM) oder gleichwertig
Gehaltsspanne: $150,000 - $250,000
Die oben angegebene Gehaltsspanne ist ein allgemeiner Richtwert für diese Position und Arbeitskategorie und keine Garantie für ein bestimmtes Gehalt oder Angebot. Die endgültige Vergütung wird auf der Grundlage von Faktoren bestimmt, die unter anderem Folgendes umfassen: relevante Erfahrung, Ausbildung, Zertifizierungen, Sicherheitsfreigabestufe, Vertragsanforderungen, geografischer Standort und interne Gehaltsgerechtigkeit, und kann Marktdaten widerspiegeln, die für den vergebenen Vertrag spezifisch sind.
Core One ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, sexueller Orientierung, nationaler Herkunft oder Status als geschützter Veteran und werden nicht aufgrund einer Behinderung diskriminiert. __PRESENT __PRESENT __PRESENT __PRESENT
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen