Vereinigte Staaten
Siemens
DecisionPoint | Cortek
RMF/ISSO-Analyst
RemoteVereinigte Staaten
Chicago, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
DecisionPoint sucht einen Senior RMF/ISSO Analyst zur Unterstützung von Risk Management Framework, Autorisierung, Sicherheitskontrollbewertung und kontinuierlichen Überwachungsaktivitäten für das USMEPCOM ENLIST-Programm.
Der RMF/ISSO Analyst pflegt Autorisierungsartefakte, Erklärungen zur Implementierung von Kontrollen, Interconnection Agreements, Nachweise zur kontinuierlichen Überwachung sowie systemweite Plans of Action and Milestones. Diese Rolle unterstützt die Einhaltung des Tenant Security Plan, die Überprüfung von Authority to Operate- und Authority to Connect-Paketen, die Prüfung von Sicherheitskontrollen sowie die Planung und Durchführung von Security Test and Evaluation.
Der erfolgreiche Kandidat arbeitet mit dem Government Information System Security Manager, Systemverantwortlichen, technischen Teams, Assessoren und anderen Cybersecurity-Stakeholdern zusammen, um Überprüfungskommentare zu klären und vollständige, genaue und nachvollziehbare Autorisierungsnachweise zu pflegen.
Diese Position ist remote, wobei Kandidaten aus dem Raum Chicago bevorzugt werden.
Unsere Richtlinie zur Chancengleichheit
Hinweis: Mit der Bewerbung auf diese Position bestätigen Sie und stimmen zu, dass Ihr Lebenslauf in ein aktives, wettbewerbsorientiertes Angebot für einen Regierungsauftrag aufgenommen wird.
EEO- und Affirmative Action-Richtlinie: DecisionPoint Corporation ist ein Arbeitgeber, der Chancengleichheit und Affirmative Action fördert. Es ist die Richtlinie der DecisionPoint Corporation, allen Mitarbeitern und qualifizierten Bewerbern Chancengleichheit gemäß allen geltenden Gesetzen, Richtlinien und Vorschriften zur Chancengleichheit/Affirmative Action zu bieten, ohne Rücksicht auf Rasse, ethnische Herkunft, Hautfarbe, Religion, nationale Herkunft, Geschlecht, Alter, Behinderungsstatus, Schwangerschaft, sexuelle Orientierung, Geschlechtsidentität, genetische Informationen, geschützten Veteranenstatus oder jeden anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Status.
Richtlinie zur Lohntransparenz: Gemäß der Presidential Executive Order 13665 wird die DecisionPoint Corporation Mitarbeiter oder Bewerber nicht entlassen oder in anderer Weise diskriminieren, weil sie sich nach ihrem eigenen Lohn oder dem Lohn eines anderen Mitarbeiters oder Bewerbers erkundigt, darüber gesprochen oder diesen offengelegt haben. Mitarbeiter, die im Rahmen ihrer wesentlichen beruflichen Funktionen Zugang zu den Vergütungsinformationen anderer Mitarbeiter oder Bewerber haben, dürfen den Lohn anderer Mitarbeiter oder Bewerber jedoch nicht an Personen weitergeben, die ansonsten keinen Zugang zu Vergütungsinformationen haben, es sei denn, die Offenlegung erfolgt (a) als Reaktion auf eine formelle Beschwerde oder Anklage, (b) zur Förderung einer Untersuchung, eines Verfahrens, einer Anhörung oder einer Maßnahme, einschließlich einer vom Arbeitgeber durchgeführten Untersuchung, oder (c) im Einklang mit der gesetzlichen Verpflichtung des Auftragnehmers, Informationen bereitzustellen.
Autorisierung zur Weitergabe von Lebenslauf und persönlichen Informationen: Indem Sie Ihr Interesse bekunden und Ihren Lebenslauf für diese Position einreichen, autorisieren Sie die DecisionPoint Corporation, Ihren Lebenslauf sowie die im Lebenslauf enthaltenen persönlichen Informationen an ihre Tochtergesellschaften, verbundenen Unternehmen und Teaming-Partner weiterzugeben, mit dem Ziel, Sie für diese Position und andere verfügbare Positionen zu berücksichtigen, die vergleichbare Fähigkeiten, Bildung und Erfahrung erfordern. Sollten die DecisionPoint Corporation oder ihre verbundenen Unternehmen und Teaming-Partner Vorgespräche zur Einstellung einleiten wollen, werden Sie gebeten, einen Personalfragebogen und zugehörige Einstellungsunterlagen auszufüllen.
Aufgaben & Verantwortlichkeiten
Der RMF/ISSO Analyst wird:
- Risk Management Framework-Autorisierungspakete und unterstützende Dokumentation während des gesamten Systemautorisierungslebenszyklus pflegen.
- Erklärungen zur Implementierung von Sicherheitskontrollen, Kontrollnachweise, Systemsicherheitsdokumentation und Aufzeichnungen zur kontinuierlichen Überwachung entwickeln und pflegen.
- Systemweite Plans of Action and Milestones pflegen, einschließlich Feststellungen, Korrekturmaßnahmen, Meilensteine, verantwortliche Parteien, unterstützende Nachweise und Abschlussstatus.
- System-Interconnection Agreements und zugehörige Autorisierungsdokumentation entwickeln, überprüfen und pflegen.
- Die Einhaltung des USMEPCOM Tenant Security Plan für den Teil des DoD Information Network Non-classified Internet Protocol Router Network der Organisation unterstützen.
- Die Entwicklung, Überprüfung, Einreichung, Pflege und Erneuerung von Authority to Operate- und Authority to Connect-Paketen unterstützen.
- Autorisierungspakete vor der Einreichung bei der Regierung oder dem Assessor auf Genauigkeit, Vollständigkeit, Konsistenz und Nachvollziehbarkeit überprüfen.
- Die Implementierung von Sicherheitskontrollen und Nachweise anhand der geltenden Anforderungen von NIST SP 800-53, DoD, Army und USMEPCOM bewerten.
- Die Prüfung von Sicherheitskontrollen für USMEPCOM-Systeme, Anwendungen, Netzwerke und die unterstützende Infrastruktur unterstützen.
- Interne Überprüfungen der Autorisierungsbereitschaft durchführen und erforderliche Kontrollen und Tests gemäß dem DoD Risk Management Framework ausführen.
- Security Test and Evaluation-Testpläne entwickeln, die die geltenden Anforderungen für die Sicherheitstests von Informationssystemen gemäß NIST, DoD, Army und USMEPCOM adressieren.
- Die Erstellung von mindestens zwei Security Test and Evaluation-Testplänen und die daraus resultierenden Testaktivitäten während der Laufzeit des Arbeitsauftrags unterstützen.
- Autorisierungsnachweise sammeln, organisieren, validieren und in eMASS oder dem von der Regierung festgelegten Repository hochladen.
- Die Rückverfolgbarkeit zwischen Sicherheitskontrollen, Implementierungserklärungen, Testergebnissen, Schwachstellen, Korrekturmaßnahmen und Autorisierungsentscheidungen aufrechterhalten.
- Kommentare von Assessoren analysieren und Antworten mit Systemverantwortlichen, Ingenieuren, Administratoren, Entwicklern und Cybersecurity-Personal der Regierung koordinieren.
- Dokumentationsmängel beheben und sicherstellen, dass Kommentare von Assessoren mit genauen Erklärungen und geeigneten unterstützenden Nachweisen adressiert werden.
- Autorisierungsbedingungen, offene Feststellungen, auslaufende Artefakte und Anforderungen zur kontinuierlichen Überwachung überwachen.
- Berichte zum Sicherheitsstatus, Risikozusammenfassungen, Autorisierungszeitpläne und Cybersecurity-Briefings für die Regierung und die Programmleitung unterstützen.
- Autorisierungsrisiken, Lücken in den Nachweisen und potenzielle Auswirkungen auf den Zeitplan identifizieren und praktische Korrekturmaßnahmen empfehlen.
- Sensible Cybersecurity-Dokumentation schützen und sicherstellen, dass Aufzeichnungen gemäß den geltenden behördlichen Anforderungen behandelt werden.
Qualifikationen
Erforderliche Qualifikationen
- Aktive Secret-Freigabe oder höher.
- Bachelor-Abschluss in Cybersecurity, Information Systems oder einem verwandten Bereich.
- Mindestens 10 Jahre relevante Erfahrung in den Bereichen Cybersecurity, Information Assurance, RMF oder Informationssystemsicherheit.
- Aktuelle CompTIA Security+-Zertifizierung.
- Erfahrung in der Unterstützung des Department of Defense Risk Management Framework.
- Kenntnisse in eMASS oder dem von der Regierung festgelegten Autorisierungs-Repository.
Bevorzugte Qualifikationen
- Erfahrung in der Ausübung von Information System Security Officer-Aufgaben in einer Bundes- oder DoD-Umgebung.
- Erfahrung in der Unterstützung von Government ISSMs, Systemverantwortlichen, Security Control Assessors, Authorizing Officials oder Common Control Providers.
- Arbeitskenntnisse von DoDI 8510.01, NIST SP 800-37, NIST SP 800-53, FISMA und geltenden DoD-Cybersecurity-Richtlinien.
- Erfahrung in der Entwicklung oder Pflege von Systemsicherheitsplänen, Erklärungen zur Kontrollimplementierung, Interconnection Agreements, Strategien zur kontinuierlichen Überwachung und Dokumentation von Autorisierungsentscheidungen.
- Erfahrung in der Unterstützung von ATO, ATC, Reakkreditierung und laufenden Autorisierungsaktivitäten.
- Erfahrung in der Entwicklung und Durchführung von Security Test and Evaluation-Plänen.
- Erfahrung in der Durchführung von Sicherheitskontrollbewertungen, Kontrollvalidierung, Überprüfung von Nachweisen und Überprüfungen der Autorisierungsbereitschaft.
- Erfahrung in der Verwaltung von systemweiten POA&Ms und der Koordination technischer Korrekturmaßnahmen.
- Vertrautheit mit ACAS oder Tenable, STIG Viewer, SCAP-Tools, Endpoint Security Solutions oder vergleichbaren DoD-Cybersecurity-Technologien.
- Erfahrung in der Pflege nachvollziehbarer Nachweis-Repositories und der Klärung von Kommentaren von Assessoren oder Auditoren.
- Zusätzliche Zertifizierungen wie CGRC, CAP, CISM, CISSP, CASP+ oder gleichwertige Cybersecurity-Qualifikationen.
- Vertrautheit mit den aktuellen DoD 8140 Cybersecurity-Qualifikationsanforderungen für das Personal.
- Starke Fähigkeiten im technischen Schreiben, in der Dokumentationsverwaltung, in der Analyse und in der Stakeholder-Koordination.
- Fähigkeit, technische Mängel bei Sicherheitskontrollen und Autorisierungsrisiken sowohl technischen als auch nicht-technischen Stakeholdern zu erklären.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen