Vereinigte Staaten
Retym
Data Systems Analysts, Inc.
Lead Cybersecurity Engineer/ISSO
Vereinigte Staaten
Morgantown, West Virginia, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Erforderliche Qualifikationen
Alle eingestellten Mitarbeiter müssen über Erfahrung mit Microsoft Copilot und/oder einer zugelassenen äquivalenten KI-Lösung verfügen.
- Bachelor-Abschluss in Cybersicherheit, Informatik, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich; zusätzliche Erfahrung kann bei entsprechender Eignung anstelle eines Abschlusses berücksichtigt werden.
- Mindestens 8 Jahre Erfahrung in den Bereichen Cybersicherheit, ISSO, RMF, Information Assurance oder Security Engineering bei der Unterstützung von DoD-, Army-, IC- oder Bundessystemen.
- Erfahrung mit DoDI 8500.01, DoDI 8510.01, NIST SP 800-37, NIST SP 800-53, STIGs, IAVMs, ACAS, SCAP, POA&M-Management und eMASS-Artefakten.
- Erfahrung mit AWS-Sicherheitsdiensten, Cloud-Logging, SIEM-Integration, Zero Trust, Containersicherheit, sicherem DevSecOps und kontinuierlichen ATO-Praktiken.
- Starke Koordinationsfähigkeiten mit ISSM, AO, SCA-V, CSSP, Technik-, Betriebs- und Programmmanagement-Stakeholdern.
- Aktive Sicherheitsfreigabe auf Secret-Ebene.
Zusammenfassung: DSA sucht einen Lead Cybersecurity Engineer/ISSO zur Unterstützung der RMF/ATO-Kontinuität, kontinuierlichen Überwachung, Schwachstellenbehebung, STIG/IAVM-Konformität, Cybersicherheitsberichterstattung sowie Zero-Trust-konformer Kontrollen in einer sicheren AWS IL5-Umgebung. Diese Rolle reduziert Akkreditierungs-, Betriebs- und Audit-Risiken und stellt gleichzeitig die für eine unterbrechungsfreie Missionsunterstützung erforderliche Sicherheitslage sicher.
Hauptverantwortlichkeiten
- Sie fungieren als Lead Cybersecurity Engineer und ISSO zur Unterstützung der RMF-Lebenszyklusausführung und ATO-Aufrechterhaltung.
- Pflege von RMF-Artefakten, Sicherheitsplänen, Kontrollnachweisen, POA&Ms, Scan-Ergebnissen, Ausnahmedokumentationen und eMASS-fähigen Unterlagen.
- Koordination der Schwachstellenbehebung unter Verwendung von ACAS, SCAP, STIG, IAVM, Abhängigkeitsscans, Container-Scans und Ergebnissen der Konfigurationsvalidierung.
- Unterstützung der kontinuierlichen Überwachung, Cybersicherheitsberichterstattung, Audit-Bereitschaft, Cyber-Inspektionen, Überprüfung von Fehlerbehebungen sowie Koordination mit dem behördlichen ISSM/ISSO.
- Integration von Cyber-Reviews in das Änderungsmanagement, die Release-Planung, den Cloud-Betrieb, DevSecOps-Pipelines und Modernisierungsschritte.
- Unterstützung der Zero-Trust-konformen Implementierung in den Bereichen Identität, Gerät, Netzwerk, Anwendung, Daten, Automatisierung und Sichtbarkeitskontrollen.
Gewünschte Qualifikationen und Zertifizierungen
- CISSP oder eine gleichwertige Zertifizierung wird dringend bevorzugt.
- Erfahrung in der Unterstützung von biometrischen Systemen, Identitätsintelligenz, Watchlist-Systemen oder hochverfügbaren Missionssystemen.
Status: Vorbehaltlich der Auftragsvergabe; diese Position hängt von der Auftragsvergabe, der Kundenzustimmung, der Verfügbarkeit von Finanzmitteln sowie der Erfüllung der geltenden DSA-Rekrutierungs-, Sicherheits- und Onboarding-Anforderungen ab.
#DSA209
#LI-MH1
Die angegebene Gehaltsspanne ist eine Schätzung nach bestem Wissen. Die tatsächliche Vergütung richtet sich nach den Qualifikationen, der Erfahrung, den Fähigkeiten und anderen berufsbezogenen Faktoren des ausgewählten Kandidaten.
DSA - Gehaltsspanne 120,000—150,000 USD
Viele Positionen bei DSA erfordern die Fähigkeit, eine Sicherheitsfreigabe zu erhalten. Sicherheitsfreigaben können nur an US-Staatsbürger erteilt werden. Darüber hinaus können Bewerber, die ein bedingtes Stellenangebot annehmen, behördlichen Sicherheitsüberprüfungen unterzogen werden und müssen die Voraussetzungen für den Zugang zu Verschlusssachen erfüllen. DSA ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. DSA verpflichtet sich, alle Mitarbeiter und Bewerber mit Respekt und Würde zu behandeln und einen Arbeitsplatz frei von rechtswidriger Diskriminierung zu gewährleisten. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Religion, nationaler Herkunft, Behinderung, Veteranenstatus oder einem anderen gesetzlich geschützten Status für eine Anstellung in Betracht gezogen. DSA führt Hintergrundüberprüfungen durch, sofern dies gesetzlich zulässig ist. DSA ist ein E-Verify-Arbeitgeber.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen