Newport News Nuclear BWXT Los Alamos LLC

ISSO 5

Automatische Übersetzung. Prüfe das Original.

Standort der Stelle

Diese Stelle befindet sich in Los Alamos, New Mexico.

Los Alamos ist eine eng verbundene Berggemeinde, die durchweg zu den besten Kleinstädten Amerikas von Livability.com gewählt wird. Zwei Jahre in Folge wurde Los Alamos County laut einem Bericht von U.S. News zum gesündesten County des Landes ernannt. Die Stadt ist ein Top-Spot für Outdoor-Enthusiasten, da sie über mehr als 120 Wander- und Radwege verfügt und die Einwohner einen einfachen Zugang zum Skigebiet Pajarito Mountain genießen. Dank der Präsenz der University of New Mexico-Los Alamos in der Region hat Los Alamos auch eine College-Stadt-Atmosphäre, die junge Berufstätige, Familien und Rentner stark anzieht.

KOMPETENZEN *

  1. Cybersicherheitsführung *
  1. Risikobasierte Entscheidungsfindung *
  1. Rigor bei regulatorischer Dokumentation *
  1. Team-Mentoring *
  1. Funktionsübergreifende Zusammenarbeit *
  1. Situationsbewusstsein & Eskalationsurteil

Geschäftliche Beziehungen

Fungiert als Hauptberater und externer Sprecher für die Organisation in höchst wichtigen Angelegenheiten im Zusammenhang mit Richtlinien, Programmen, Fähigkeiten und langfristigen Zielen und Vorgaben.

Auswirkungen

Entscheidungen wirken sich auf die finanzielle, mitarbeiterbezogene oder öffentlichkeitsbezogene Haltung der Organisation aus. Fehlerhafte Entscheidungen oder Empfehlungen würden normalerweise zum Scheitern bei der Erreichung von Zielen führen, die für die Hauptziele der Organisation von kritischer Bedeutung sind.

Arbeitsbedingungen und körperliche Anforderungen

Kategorie "Sitzende Tätigkeit" – Der Mitarbeiter übt gelegentlich eine Kraft von bis zu 10 Pfund und/oder eine vernachlässigbare Kraft häufig oder ständig aus, um Objekte, einschließlich des menschlichen Körpers, zu heben, tragen, schieben, ziehen oder anderweitig zu bewegen.

Während der Ausübung der Aufgaben dieser Stelle ist der Mitarbeiter regelmäßig verpflichtet zu sprechen oder zu hören. Der Mitarbeiter ist häufig verpflichtet zu stehen, zu gehen, zu sitzen, mit den Händen zu berühren oder zu fühlen und mit den Händen und Armen zu greifen. Der Mitarbeiter ist gelegentlich verpflichtet zu bücken, zu knien, sich zu hocken oder zu kriechen. Spezifische Sehfähigkeiten, die für diese Stelle erforderlich sind, umfassen Nahsehen und Fernsehen. Der Geräuschpegel in der Arbeitsumgebung ist gewöhnlich ruhig bis moderat. Diese Stellenbeschreibung spiegelt die Zuweisung der wesentlichen Funktionen durch das Management wider; und nichts hierin beschränkt das Recht des Managements, dem Arbeitsplatz jederzeit Aufgaben und Verantwortlichkeiten zuzuweisen oder neu zuzuweisen.

Sicherheit, Schutz und Qualität

Bei der Arbeit zur Erreichung der N3B LLCC-Ziele stellt der Information Systems Security Officer (ISSO) sicher, dass alle Aktivitäten und Operationen sicher und überlegt durchgeführt werden, einschließlich des Schutzes der Vertraulichkeit und Integrität von Personally Identifiable Information (PII). Diese Rolle wird die erforderliche Sicherheits-, Schutz- und Betriebsschulung aufrechterhalten; die Einhaltung von Verfahren und Vorschriften sicherstellen; und Sicherheit, Schutz und Qualität zu einem integralen Bestandteil jedes Auftrags machen; einschließlich der Ergreifung der notwendigen Schritte, um die Arbeit einzustellen, wenn die Fortsetzung der Arbeit unsicher ist oder die Sicherheit beeinträchtigt.

Chancengleichheit

N3B ist ein Arbeitgeber, der Chancengleichheit bietet. N3B wird sicherstellen, dass kein Bewerber oder Mitarbeiter aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Schwangerschaft, Elternstatus, nationaler Herkunft, Alter, Behinderung (körperlich oder geistig), Familienkrankengeschichte oder genetischen Informationen, politischer Zugehörigkeit, Militärdienst oder anderen nicht verdienstbasierten Faktoren von der Chancengleichheit ausgeschlossen wird. Diese Schutzmaßnahmen erstrecken sich auf alle Managementpraktiken und -entscheidungen, einschließlich Rekrutierungs- und Einstellungspraktiken, Bewertungssysteme, Beförderungen, Schulungen und Karriereentwicklungsprogramme.

Zusammenfassung der Position

Der Information Systems Security Officer (ISSO) Lead / Alternate Information System Security Manager (AISSM) bietet übergeordnete Cybersicherheitsaufsicht und technische Unterstützung für zugewiesene Informationssysteme, um die Einhaltung der Cybersicherheitsanforderungen des Department of Energy (DOE), der National Nuclear Security Administration (NNSA), bundesstaatlicher und von N3B zu gewährleisten. Diese Position führt zur Ausführung von Systemautorisierungsaktivitäten, kontinuierlicher Überwachung, Schwachstellenmanagement und Mentoring von ISSO-Mitarbeitern. Die Rolle berät und teilt die Verantwortung/Autorschaft für System Security Plans (SSPs), Security Assessment Reports (SARs), Assessment & Authorization (A&A) Pakete, Kontrollnarrative und andere administrative RMF-Dokumente. Der ISSO Lead fungiert auch als Alternate Information System Security Manager (AISSM) und deckt ISSM-Aufgaben während Abwesenheiten, größeren Eskalationen oder erhöhten operativen Anforderungen ab.

Wesentliche Aufgaben/Verantwortlichkeiten (können, sind aber nicht beschränkt auf): *

  1. Als Lead ISSO für zugewiesene General Support Systems (GSS), Major Applications (MA), Industrial Control Systems (ICS) und Spezialsysteme fungieren. *
  1. Unterstützung des ISSM bei der Gewährleistung der operativen Kontinuität während eskalierter oder delegierter ISSM-Aktivitäten, einschließlich System-Sicherheitsleitung, Koordination von Mitarbeitern und Umsetzung von DOE/NNSA-Cybersicherheitsmandaten. *
  1. Mentoring und Kompetenzentwicklung für ISSO-, ISSE- und Risk-Analysten-Mitarbeiter. *
  1. Leitung der Entwicklung und Pflege aller Assessment & Authorization (A&A) Dokumentationen, einschließlich SSPs, SARs, Configuration Management Plans (CMPs), Contingency Plans (CPs), Incident Response Plans (IRPs) und Risk Assessment (RA) Artefakten. *
  1. Unterstützung von ISSM und ISSO bei der Vorbereitung, Überprüfung und rechtzeitigen Einreichung von Regulatory Documentation (RegDocs) Lieferungen, Plan of Action & Milestones (POA&M) Updates und Authorization to Operate (ATO) Paketen. *
  1. Sicherstellung der Konsistenz der Dokumentation mit den Governance-Erwartungen des Los Alamos Legacy Clean-up Contract (LLCC). *
  1. Überwachung der Implementierung, Prüfung und Verifizierung von NIST SP 800-53 Kontrollen über zugewiesene Systeme. *
  1. Durchführung von Schwachstellenmanagement, Protokollprüfung, Kontrolltests und Beweiserhebung. *
  1. Weiterleitung kritischer Feststellungen an ISSM, Cybersecurity Manager und Chief Information Security Officer (CISO) und Koordination von Minderungsmaßnahmen. *
  1. Leitung von Risikobewertungen für Cybersicherheitsfeststellungen, Systemänderungen, neue Fähigkeiten und aufkommende DOE-Richtlinien. *
  1. Unterstützung von ISSM, Cybersecurity Manager und CISO bei der Berichterstattung über Unternehmensrisiken, Compliance-Tracking und Implementierung von organisatorischen Governance-Prozessen. *
  1. Durchführung von Peer-Reviews, Beiträgen zu POA&M / Performance-Based Incentive (PBI) und Bereitschaft für DOE-Bewertungen. *
  1. Zusammenarbeit mit Systembesitzern, Subject Matter Experts (SMEs) und technischen Stakeholdern, um sicherzustellen, dass die Cybersicherheitserwartungen klar verstanden und umgesetzt werden. *
  1. Bereitstellung von Situationsberichten für den ISSM über die Risikolage, den Compliance-Status und aufkommende Probleme, die Manager-Aufmerksamkeit erfordern. *
  1. Unterstützung der funktionsübergreifenden Zusammenarbeit mit Cyber Engineering, ICS-Sicherheit, Governance, Risk & Compliance (GRC) und Enterprise Monitoring Teams. *
  1. Operativer Backup: Sicherstellung der Kontinuität von Cybersicherheitsoperationen, wenn ISSM-Aufgaben delegiert werden. *
  1. Programmüberwachung: Unterstützung der Führung bei der Überprüfung der Systemlage, Datenanfragen, Dokumentenverfolgung, ATO-Meilensteinverfolgung und DOE-Einreichungen. *
  1. Mitarbeiterkoordination: Hilfe bei der Ausbalancierung der Arbeitslasten zwischen ISSO 4-5 Mitarbeitern, ISSE-Personal und Risikoanalysten. *
  1. Eskalationsunterstützung: Bereitstellung zeitnaher und genauer Analysen für Probleme, die eine AISSM-Überprüfung erfordern, einschließlich schwerwiegender Schwachstellen, Vorfälle oder Compliance-Risiken. *
  1. Standortübergreifende Abstimmung: Unterstützung des ISSM bei der Koordination mit EM-LA, EM-HQ oder anderen DOE/NNSA-Einheiten.

Mindestanforderungen (Kenntnisse, Fähigkeiten, Fertigkeiten): *

  1. Ausgezeichnete zwischenmenschliche Fähigkeiten: schriftliche und mündliche Kommunikation, effektives Zuhören, Konfliktlösung *
  1. Umfangreiche Erfahrung als ISSO, Cybersicherheitsanalyst oder Sicherheitsingenieur in DOE/NNSA-Umgebungen. *
  1. Tiefes Verständnis des NIST Risk Management Framework (RMF), NIST SP 800-53 und A&A-Prozessen. *
  1. Tiefes praktisches Wissen über NIST SP 800-Serien-Publikationen (insbesondere 800-37, 800-53 und 800-137) *
  1. Starke Beherrschung von Cybersicherheits-Toolsets (Protokollierung, Endpunktschutz, Schwachstellenmanagement). *
  1. Nachgewiesene Fähigkeit zur Unterstützung von erhöhten Sicherheitsleitungsrollen, einschließlich AISSM- oder ISSM-Supportfunktionen. *
  1. Vertrautheit mit Sicherheitstools wie Tenable (Nessus, Security Center), Splunk, SCAP Tool, STIG Viewer *
  1. Vertrautheit mit bundesstaatlichen IT-Compliance-Strukturen (z. B. FISMA, DOE Order 205.1C/D, FedRAMP) *
  1. Erfahrung mit bundesstaatlichen GRC-Tools (z. B. XACTA, eMASS, Archer, RegScale) zur Verwaltung von Risikopaketen *
  1. Zugehörige Zertifizierungen, einschließlich CISSP, CISM, CASP, Security+, CHFI, CEH *
  1. Muss in der Lage sein, Vertraulichkeit bei der Arbeit mit sensiblen Informationen zu wahren. *
  1. Alle qualifizierten Bewerber werden berücksichtigt; der erfolgreiche Kandidat muss jedoch in der Lage sein, eine Q-Freigabe vom United States Department of Energy zu erhalten und aufrechtzuerhalten.

Erforderliche Ausbildung und Erfahrung

Bachelor-Abschluss mit zwölf (12) Jahren Erfahrung oder ein Master-Abschluss mit zehn (10) Jahren Erfahrung. Eine Kombination aus Ausbildung und relevanter Erfahrung, bei der die Kenntnisse, Fähigkeiten und Fertigkeiten zur Erfüllung der Aufgaben und Verantwortlichkeiten der Position ausreichend nachgewiesen wurden, ist akzeptabel.

Erfahrung für alle Ebenen erforderlich: *

  1. Technische Vertrautheit für Risikobewertung: praktische Kenntnisse von Sicherheitskontrollen, Audit-Protokollen und Risikofolgen im Zusammenhang mit Unternehmenssystemen. *
  1. Unternehmensinfrastruktur: Windows/Linux Betriebssysteme, Active Directory und Group Policy Objects (GPOs). *
  1. Sicherheitsbetrieb & Engineering: SIEM-Plattformen, Network Intrusion Detection Systems (IDS), Host-basierte Antivirus-Konsolen und Data Loss Prevention (DLP) Lösungen. *
  1. Technische Bewertungen: Überprüfung/Übersetzung von Ausgaben aus fortschrittlichen Cybersicherheitstools, Schwachstellenscannern, Penetrationstests, Malware-Analysen und digitaler Forensik in umsetzbare Risikoentscheidungen.

Ausbildungsäquivalenz: 1 Jahre relevante Erfahrung für 1 Jahr Hochschule.

BEVORZUGT *

  1. Erfahrung mit den Systemportfolios und Organisationsstrukturen von N3B/LLCC. *
  1. Frühere Beteiligung an POA&M/ATO-Einreichungszyklen und DOE-Berichten. *
  1. Erfahrung in der Unterstützung von ICS/Operational Technology (OT) Systemen und Enterprise Monitoring Plattformen.

Leistungen und Gehalt

N3B bietet allen Vollzeitmitarbeitern ein umfassendes Leistungspaket, das 401(k) mit Arbeitgeberzuschuss, Kranken-, Zahn-, Augenversicherung, bezahltem PTO und mehr umfasst. Das Einstiegsgehalt richtet sich nach Erfahrung und Ausbildung.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026