Estados Unidos
Nominal
Amyx, Inc.
Evaluador de Controles de Seguridad - Representante (SCA-R) [SCAR]
Estados Unidos
O'Fallon, Illinois, United States
Traducción automática. Consulta el original.
Descripción general
Amyx está buscando varios evaluadores de controles de seguridad - representantes (SCA-R) para dar soporte a nuestro cliente US Transportation Command (TRANSCOM) en Scott Air Force Base, IL.
El SCA-R evaluará de forma independiente la idoneidad y el cumplimiento de los controles de seguridad aplicados a la agencia en nombre del SCA y el Oficial de Autorización (AO) de TRANSCOM. El personal SCA-R asistirá al personal del Gobierno con la responsabilidad general de realizar evaluaciones integrales independientes de los controles de seguridad de gestión, operativos, de privacidad y técnicos, así como de las mejoras de control empleadas dentro de un sistema de TI o heredadas por él, para determinar la efectividad general de los controles para numerosos Programas de Registro en uso en toda la Empresa.
Responsabilidades
- Evaluar, identificar y proporcionar al Gobierno, para su aprobación por el AO, una lista de controles/mejoras de seguridad empresariales recomendados que garanticen la misión para los sistemas clave de ciberterreno que apoyan la misión de USTRANSCOM.
- Proporcionar soporte de experto para actividades de RMF dentro y/o fuera de eMASS (Enterprise Mission Assurance Support Service) u otra herramienta designada por el Gobierno.
- Proporcionar análisis técnicos y operativos de los artefactos de soporte y ofrecer recomendaciones de análisis de riesgos al SCA.
- Realizar el triaje de las solicitudes de autorización, POA&M, Plan de Seguridad del Sistema, Categorización del Sistema y aceptación de riesgos utilizando la Rúbrica de Calidad de Artefactos RMF de USTRANSCOM.
- Identificar envíos no conformes, documentarlos en el Informe de Devolución de Paquetes (PRR) y enviarlos al SCA del Gobierno para su aprobación y firma.
- Revisar los artefactos de seguridad proporcionados por las oficinas de programas u otras organizaciones y evaluar la idoneidad técnica y funcional de los controles de ciberseguridad/garantía de la información (IA).
- Realizar la función de Verificación y Validación Independiente (IV&V) dentro de la herramienta eMASS en NIPRNet y SIPRNet, verificando que los controles estén implementados, operando según lo previsto, produciendo los resultados deseados y proporcionando retroalimentación a los remitentes sobre los controles de seguridad no conformes, la idoneidad de los artefactos y los elementos POA&M, y proporcionar el PRR requerido según sea necesario.
- Compilar el paquete del Oficial de Autorización para incluir la evaluación de riesgos, los artefactos requeridos y los documentos de aprobación necesarios para respaldar las recomendaciones de riesgo al AO de acuerdo con la guía del Gobierno.
- Crear y coordinar paquetes RMF como categorizaciones, planes de seguridad y POA&M para su firma por las autoridades aprobadas designadas por el Gobierno y de acuerdo con los plazos asignados por el Gobierno.
- Gestionar las cuentas de usuario de eMASS (es decir, agregar, eliminar y asignar/actualizar roles) para la instancia de eMASS de USTRANSCOM según las indicaciones del Gobierno.
- Crear y procesar paquetes de autorización dentro de la herramienta de flujo de trabajo, Certification and Accreditation Process Tool (CAPT) u otra herramienta designada por el Gobierno y solicitada por el mismo.
- Realizar el seguimiento del estado de las listas de verificación y los paquetes desde la presentación hasta la decisión de aprobación o desaprobación por parte del AO.
Tecnología utilizada
eMASS, RMF, ACAS,
Debe tener la capacidad de comunicar información precisa
Cualificaciones
Habilidades requeridas
- SCA-R Nivel III requiere certificación IAM-III
- Mínimo de 5 años de experiencia relacionada
- Permiso de seguridad Secreto
- Comprensión y experiencia exhaustivas con la herramienta DoD RMF
- eMASS• Excelentes habilidades de comunicación escrita y verbal, demostrando la capacidad de presentar material a funcionarios superiores del DoD y no del DoD.
- Capacidad para comunicarse eficazmente con líderes sénior y clientes para presentar claramente enfoques técnicos y hallazgos.
Habilidades deseadas
- Título de Grado/Licenciatura de una universidad acreditada
- Conocimiento y comprensión demostrados de la misión de USTRANSCOM
- Se desea experiencia con PPSM
Los beneficios incluyen
- Planes médicos, dentales y de visión (opciones PPO y HSA disponibles)
- Cuentas de Gasto Flexible (FSA de Cuidado de la Salud y Cuidado de Dependientes)
- Cuenta de Ahorros para la Salud (HSA)
- 401(k) con contribuciones equivalentes
- Roth
- Gastos de Transporte Cualificados con contribuciones equivalentes
- Incapacidad Temporal
- Incapacidad Permanente
- Seguro de Vida y Muerte Accidental y Desmembramiento
- Seguro de Vida Básico y Voluntario
- Programa de Bienestar
- PTO
- 11 Días festivos
- Reembolso de Desarrollo Profesional
¡Póngase en contacto con [email protected] si tiene alguna pregunta!
Físico
DemandasEl empleado debe poder sentarse en un puesto de trabajo durante períodos prolongados; usar la(s) mano(s) para manipular o sentir objetos, herramientas o controles; alcanzar con las manos y los brazos; hablar y oír. La mayoría de los puestos requieren la capacidad de trabajar en un ordenador de sobremesa o portátil durante períodos prolongados leyendo, revisando/analizando información y proporcionando recomendaciones, resúmenes y/o informes por escrito. Debe ser capaz de comunicarse eficazmente con otros verbalmente y por escrito. El empleado puede ser requerido ocasionalmente para levantar y/o mover cantidades moderadas de peso, típicamente menos de 20 libras. La asistencia regular y predecible es esencial.
Amyx se enorgullece de ser un Empleador que Ofrece Igualdad de Oportunidades. Todos los candidatos cualificados serán considerados sin distinción de raza, color, religión, origen nacional, edad, discapacidad, orientación sexual, identidad de género, condición de veterano protegido o cualquier otra característica protegida por la ley. Amyx es un contratista federal VEVRAA y solicitamos la referencia prioritaria de veteranos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil