Estados Unidos
Be Structured Technology Group
Arlo Solutions LLC
(602) Responsable de Seguridad de Sistemas de Información III
Estados Unidos
Philadelphia, Pennsylvania, United States
Traducción automática. Consulta el original.
Resumen de la empresa
Arlo Solutions (Arlo) es una empresa de servicios de consultoría en tecnología de la información especializada en ofrecer soluciones tecnológicas. Nuestra reputación refleja la alta calidad del talentoso equipo de Arlo Solutions y de los consultores que trabajan en colaboración con nuestros clientes. Nuestra misión es comprender y satisfacer las necesidades tanto de nuestros clientes como de nuestros consultores mediante la entrega de soluciones de calidad que aporten valor. Nuestras soluciones están diseñadas y gestionadas no solo para reducir costes, sino también para mejorar los procesos empresariales, acelerar el tiempo de respuesta, mejorar los servicios a los usuarios finales y ofrecer a nuestros clientes una ventaja competitiva, ahora y en el futuro.
Descripción del puesto
El Responsable de Seguridad de Sistemas de Información (ISSM) III prestará apoyo al Naval Surface Warfare Center Philadelphia Division (NSWCPD) como contratista a través de Arlo Solutions, actuando como líder clave en ciberseguridad para el código 104 del NSWCPD. Este puesto de personal clave es responsable de supervisar y gestionar la implementación del programa de seguridad de la información dentro de la organización, apoyando el proceso de Evaluación y Autorización (A&A) de información del DoD y los servicios del Marco de Gestión de Riesgos (RMF), además de garantizar el cumplimiento de todas las políticas de ciberseguridad de NAVSEA, DON y DoD.
Declaración AAP
Ubicación: (Presencial) Filadelfia, PA
Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y aplica la acción afirmativa y, como tal, evaluamos a los candidatos cualificados teniendo plenamente en cuenta su perfil, sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, estado civil, origen nacional, edad, estado de discapacidad, estado de veterano protegido y cualquier otro estado protegido.
Cualificaciones mínimas, incluidos certificados
Autorización de seguridad: Secret (Activa)
- Debe ser ciudadano estadounidense
- Autorización de seguridad Secret activa
- Máster en informática, tecnología de la información o un título equivalente en ciencia, tecnología, ingeniería y matemáticas (STEM) de una universidad o centro educativo acreditado
- Ocho (8) años de experiencia coordinando con varios niveles de una organización para supervisar y gestionar la implementación del programa de seguridad de la información
- Experiencia en la gestión de estrategia cibernética, personal, infraestructura, aplicación de políticas, planificación de emergencias, concienciación sobre seguridad y/u otros recursos
- Debe poseer una de las siguientes certificaciones: CAP, CASP+ CE, CISM, CISSP (o Associate), GSLC, CCISO o HCISPP
- Nivel de certificación IAM-II
- Experiencia con el proceso de Evaluación y Autorización (A&A) de información del DoD y el Marco de Gestión de Riesgos (RMF)
Responsabilidades y/o factores de éxito
Gestión del programa de ciberseguridad
- Apoyar las metas y objetivos de seguridad de TI para reducir el riesgo organizacional general
- Comunicar el valor de la seguridad de TI a todos los niveles de las partes interesadas de la organización
- Coordinar con varios niveles de la organización para supervisar la implementación del programa de seguridad de la información
- Gestionar la estrategia cibernética, el personal, la infraestructura, la aplicación de políticas, la planificación de emergencias, la concienciación sobre seguridad y otros recursos
- Ayudar a facilitar la comunicación entre todas las partes interesadas del RMF durante todo el proceso de Evaluación y Autorización de Seguridad del RMF
- Ayudar en la recopilación de datos necesarios para cumplir con los requisitos de informes de ciberseguridad del sistema
- Ayudar con las acciones de mejora de la seguridad a medida que se evalúan, validan e implementan
- Participar en evaluaciones de riesgo de seguridad de la información durante el proceso de A&A de Seguridad
- Ayudar a identificar los requisitos de seguridad específicos para los sistemas de TI en todas las fases del ciclo de vida del sistema
- Coordinar con los programas para resolver los hallazgos identificados durante los procesos de revisión interna y externa
Cumplimiento y gestión de riesgos
- Ayudar con las inspecciones, pruebas y revisiones de ciberseguridad para el entorno de red
- Ayudar a identificar estrategias alternativas de seguridad de la información para abordar los objetivos de seguridad de la organización
- Interpretar patrones de incumplimiento para determinar su impacto en los niveles de riesgo y la eficacia general del programa de ciberseguridad de la empresa
- Realizar un seguimiento de los hallazgos y recomendaciones de auditoría para garantizar que se tomen las medidas de mitigación adecuadas
- Supervisar los sistemas en busca de condiciones/estipulaciones de autorización próximas, elementos POA&M próximos o vencidos y actividades SLCM
Documentación e informes
- Desarrollar informes de hallazgos y acciones correctivas recomendadas para las deficiencias identificadas
- Informar sobre el cumplimiento del sistema en el DON Application and Database Management System (DADMS), el Department of Defense Information Technology Portfolio Repository – Department of the Navy (DITPR-DON) y el Vulnerability Remediation Asset Manager (VRAM)
- Ayudar con las revisiones de Garantía de Calidad (QA) para las presentaciones de paquetes RMF de acuerdo con el SOP 03 de NSWCPD y NAVSEA
- Garantizar la implementación y funcionalidad exitosas de los requisitos de seguridad y las políticas y procedimientos de TI adecuados, coherentes con la misión y los objetivos de la organización
- Realizar un seguimiento y responder a las llamadas de datos de ciberseguridad según la orientación del Gobierno
Cualificaciones deseadas
- Experiencia con tecnologías y herramientas de seguridad empresarial, incluidos eMASS y VRAM
- Conocimiento de las publicaciones especiales del NIST y las instrucciones de ciberseguridad del DoD
- Experiencia con estructuras y políticas organizativas de la Marina y el DoD
- Familiaridad con los requisitos y procedimientos de ciberseguridad de NAVSEA
- Experiencia en gestión de vulnerabilidades y monitorización continua
- Habilidades de liderazgo demostradas y sólidas capacidades de comunicación
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil