Vereinigte Staaten
The MITRE Corporation
TekSynap
Lead Cybersecurity Engineer/Scientist mit Secret Clearance
Vereinigte Staaten
North Charleston, South Carolina, United States
Automatische Übersetzung. Prüfe das Original.
Aufgaben & Qualifikationen
TekSynap sucht einen Lead Cybersecurity Engineer / Scientist für unser Team bei der Defense Health Agency, um technische Führung für Cybersicherheitsbewertungs- und Autorisierungsaktivitäten zur Unterstützung von DHA-Systemen und Enclaves zu bieten. Zu den Aufgaben gehören die Implementierung von RMF, IV&V-Tests, Schwachstellenbewertung, STIG-Validierung und die Entwicklung von Autorisierungspaketen für von NIWC Atlantic verwaltete Cybersicherheitsbemühungen.
ERFORDERLICHE QUALIFIKATIONEN
Erfahrung
- 15 Jahre Erfahrung im DoD-Engineering/Cybersicherheit; Führungserfahrung erforderlich
- Erfahrung mit der Implementierung des RMF-Lebenszyklus
- Erfahrung mit STIG-Validierung
- Erfahrung mit IV&V-Cybersicherheitstests
- eMASS-Erfahrung
- Erfahrung mit Schwachstellenbewertung
- Erfahrung mit Enterprise-Netzwerksicherheit
- Nachgewiesene Erfahrung in der Unterstützung von Regierungsbehörden, Kunden oder Verträgen in Bundesumgebungen. Dies umfasst die Intelligence Community (IC), das Verteidigungsministerium (DoD), zivile Bundesbehörden und Militärorganisationen. Vorerfahrung in der Unterstützung desselben oder eines ähnlichen Vertrags mit einem tiefen Verständnis der Kundenumgebung, Anforderungen und der operativen Landschaft ist sehr wünschenswert.
Zertifizierungen
- IAM Level III Zertifizierung bevorzugt (z. B. CISSP, CISM, CASP, GSLC, CCISO)
Ausbildung
- Bachelor-Abschluss in Cybersicherheit, Informatik, Ingenieurwesen, Informationssystemen oder einem verwandten Fachgebiet.
Clearance
- Secret Clearance (Fähigkeit zur Erlangung einer TS bevorzugt)
ARBEITSGENEHMIGUNG/SICHERHEITSFREIGABE
- US-Bürger
- Secret Clearance (Fähigkeit zur Erlangung einer TS bevorzugt)
AUFGABEN
- Als Lead Technical Engineer für die Ausführung von Cybersicherheitsbewertungen und Autorisierungen fungieren
- Führung der Implementierung von RMF-Kontrollen über Systeme, Enclaves und Standorte hinweg
- Entwicklung und Pflege von Sicherheitsbewertungsplänen (SAP)
- Entwicklung von Cybersicherheitstestverfahren, die auf NIST- und DoD-Richtlinien abgestimmt sind
- Durchführung von Sicherheitskontrollbewertungen über technische, operative und Management-Kontrollen hinweg
- Durchführung von unabhängigen Verifizierungs- und Validierungs-(IV&V)-Testaktivitäten
- Durchführung von Schwachstellenbewertungen mit ACAS, HBSS und verwandten Tools
- Analyse von Schwachstellenscan-Ergebnissen und Identifizierung von Abhilfemaßnahmen
- Entwicklung von Sicherheitsbewertungsberichten, die Ergebnisse und Empfehlungen dokumentieren
- Durchführung von Neubewertungen behobener Kontrollen und Aktualisierung der Testergebnisse
- Technische Führung für die Entwicklung von RMF-Paketen
- Unterstützung bei der Erstellung von SSP, SAR, POA&M und unterstützenden Artefakten
- Durchführung von System-Sicherheitsarchitektur-Reviews
- Bewertung von Enclave- und Systemgrenzdefinitionen
- Durchführung von Risikobewertungen und Residualrisikoanalysen
- Unterstützung bei der Entwicklung von Autorisierungspaketen in eMASS
- Technische Validierung von RMF-Artefakten
- Unterstützung von Validierungsbereitschaftsprüfungsaktivitäten
- Unterstützung bei der Planung und Durchführung von IV&V-Testveranstaltungen
- Technische Aufsicht über die STIG-Implementierung
- Entwicklung von Cybersicherheitstestmatrizen und Validierungsverfahren
- Unterstützung der Entwicklung automatisierter Tools für Cybersicherheitstests
- Analyse von ACAS-Daten und Erstellung von Schwachstellenberichten
- Unterstützung der Automatisierung der STIG-Zuweisung und Testplanung
- Bereitstellung von Cybersicherheits-Engineering-Support für DHA-Toolsets
- Unterstützung bei der Entwicklung von Dashboards und Reporting-Metriken
- Technische Anleitung für Cybersicherheitsanalysten und -ingenieure
- Unterstützung von Netzwerk-, Server- und Anwendungssicherheitstests
- Unterstützung von Überprüfungen der Verschlüsselungs-, Authentifizierungs- und Grenzschutzsicherheit
- Teilnahme an technischen Überprüfungsausschüssen und Arbeitsgruppen
- Unterstützung von kontinuierlichen Überwachungs- und Risikobewertungsaktivitäten
- Unterstützung der Nachverfolgung von Abhilfemaßnahmen und der Validierung des Abschlusses von POA&M
- Technische Präsentationen für Regierungsstakeholder
- Unterstützung von Cybersicherheitsbewertungen an CONUS- und OCONUS-Standorten
- Unterstützung von Cybersicherheitsdokumentations- und Berichtsleistungen
KOMPETENZEN
- Cybersicherheits-Engineering
- RMF-Implementierung
- Risikobewertung
- Schwachstellenanalyse
- System-Sicherheitsarchitektur
- Technische Führung
- Problemlösung
- Dokumentationsentwicklung
Übersicht
ARBEITSUMGEBUNG
Die hier beschriebenen Arbeitsumgebungsmerkmale stellen die dar, denen ein Mitarbeiter bei der Erfüllung der wesentlichen Funktionen der Stelle ausgesetzt ist. Angemessene Vorkehrungen können getroffen werden, um Einzelpersonen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Standort: Gebiet North Charleston, SC (Einrichtung des Auftragnehmers innerhalb von 15 Meilen von NIWC Atlantic). Remote/Telearbeit kann genehmigt werden
Art der Umgebung: Büroumgebung
Lärmpegel: Mittel
Arbeitszeitplan: Kernarbeitszeiten (0800-1700), Montag bis Freitag. Gelegentliche Überstunden während der Testveranstaltungen
Reiseaufwand: Minimal (10 - 20%). Hauptsächlich CONUS, begrenzt OCONUS
PHYSISCHE ANFORDERUNGEN
Die hier beschriebenen physischen Anforderungen stellen die dar, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich ausüben zu können. Angemessene Vorkehrungen können getroffen werden, um Einzelpersonen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen. Bei der Ausübung der Tätigkeiten dieser Stelle muss der Mitarbeiter regelmäßig Hände benutzen, um Gegenstände zu handhaben, zu fühlen, zu berühren; mit Händen und Armen greifen; sprechen und hören. Der Mitarbeiter muss regelmäßig stehen; gehen; sitzen; klettern oder balancieren; und sich bücken, knien, ducken oder kriechen. Der Mitarbeiter muss regelmäßig bis zu 10 Pfund heben. Der Mitarbeiter muss häufig bis zu 25 Pfund und bis zu 50 Pfund heben. Die Sehfähigkeiten umfassen Nahsehen, Fernsehen, peripheres Sehen, Tiefenwahrnehmung und die Fähigkeit zur Fokuseinstellung.
SONSTIGE INFORMATIONEN
Bitte beachten Sie, dass diese Stellenbeschreibung nicht dazu bestimmt ist, eine umfassende Liste von Aktivitäten, Aufgaben oder Verantwortlichkeiten zu enthalten, die für diese Stelle erforderlich sind. Aufgaben, Verantwortlichkeiten und Aktivitäten können jederzeit mit oder ohne Vorankündigung geändert werden.
Diese Position unterstützt einen bevorstehenden Vorschlag für einen Regierungsauftrag und ist abhängig von der Auftragsvergabe und der Genehmigung durch die Regierung. Kandidaten müssen alle genannten Anforderungen erfüllen und möglicherweise eine Letter of Commitment (LOC) unterzeichnen.
Zusätzliche Jobinformationen
TekSynap ist ein drogenfreier Arbeitsplatz. Wir behalten uns das Recht vor, Drogentests gemäß den bundesstaatlichen, bundeslandlichen und lokalen Gesetzen durchzuführen. Alle Mitarbeiter und Kandidaten können einem Drogentest unterzogen werden, wenn dies zur Gewährleistung einer sicheren und konformen Arbeitsumgebung als notwendig erachtet wird.
Durch die Bewerbung auf eine Stelle bei TekSynap stimmen Sie dem Erhalt von Textnachrichten bezüglich Ihres Vorstellungs- und Beschäftigungsstatus zu. Wenn Sie sich jederzeit von Textnachrichten abmelden möchten, antworten Sie mit „STOP“. Im Rahmen des Bewerbungsprozesses erklären Sie sich damit einverstanden, dass TekSynap Corporation Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontaktdaten für Zwecke der Beschäftigungsprüfung aufbewahren und verwenden darf.
GLEICHE BESCHÄFTIGUNGSMÖGLICHKEITEN
Um allen Einzelpersonen gleiche Beschäftigungs- und Aufstiegsmöglichkeiten zu bieten, werden Personalentscheidungen auf der Grundlage von Verdiensten, Qualifikationen und Fähigkeiten getroffen. TekSynap diskriminiert keine Person aufgrund von Rasse, Hautfarbe, Glauben, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, geschütztem Veteranenstatus, nationaler Herkunft, Behinderung, Alter, genetischen Informationen oder einer anderen gesetzlich geschützten Eigenschaft (im Folgenden als „geschützter Status“ bezeichnet). Diese Nichtdiskriminierungspolitik erstreckt sich auf alle Bedingungen, Konditionen und Privilegien der Beschäftigung sowie auf die Nutzung aller Unternehmenseinrichtungen, die Teilnahme an allen vom Unternehmen geförderten Aktivitäten und alle Personalmaßnahmen wie Beförderungen, Vergütung, Leistungen und die Beendigung des Arbeitsverhältnisses. TekSynap setzt sich dafür ein, dass unser Online-Bewerbungsprozess allen Stellensuchenden, einschließlich Personen mit Behinderungen, gleiche Beschäftigungsmöglichkeiten bietet. Wenn Sie der Meinung sind, dass Sie eine angemessene Unterkunft benötigen, um eine Stellenausschreibung zu suchen oder eine Bewerbung einzureichen, wenden Sie sich bitte zur Unterstützung an [email protected].
TekSynap ist ein schnell wachsendes High-Tech-Unternehmen, das sowohl das heutige technologische Tempo als auch die Notwendigkeit eines umfassenden, gut geplanten Informationsmanagementumfelds versteht. „Technologie bewegt sich mit Lichtgeschwindigkeit“ verkörpert diese Prinzipien – die Notwendigkeit, agil die besten Angebote der Informationstechnologie zu nutzen, um die Geschäftsanforderungen unserer Kunden in der Bundesregierung zu erfüllen. Bewerben Sie sich jetzt, um Jobs bei uns unter TekSynap.com zu entdecken.
Wir bieten unseren Vollzeitmitarbeitern ein wettbewerbsfähiges Leistungspaket, das Kranken-, Zahn-, Augenversicherung, 401K, Lebensversicherung, kurz- und langfristige Invaliditätspläne, Urlaubszeit und Feiertage umfasst.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen