Estados Unidos
B&A
Arlo Solutions LLC
(603) Information System Security Officer (ISSO) III
Estados Unidos
Philadelphia, Pennsylvania, United States
Traducción automática. Consulta el original.
Resumen de la empresa
Arlo Solutions (Arlo) es una empresa de servicios de consultoría en tecnología de la información especializada en ofrecer soluciones tecnológicas. Nuestra reputación refleja la alta calidad del talentoso equipo de Arlo Solutions y de los consultores que trabajan en asociación con nuestros clientes. Nuestra misión es comprender y satisfacer las necesidades tanto de nuestros clientes como de nuestros consultores mediante la entrega de soluciones de calidad que aporten valor. Nuestras soluciones están diseñadas y gestionadas no solo para reducir costes, sino también para mejorar los procesos empresariales, acelerar el tiempo de respuesta, mejorar los servicios a los usuarios finales y ofrecer a nuestros clientes una ventaja competitiva, ahora y en el futuro.
Descripción del puesto
El Information System Security Officer (ISSO) III apoyará al Naval Surface Warfare Center Philadelphia Division (NSWCPD) como contratista a través de Arlo Solutions, desempeñándose como un profesional clave de ciberseguridad para el código 104 del NSWCPD. Este puesto de personal clave es responsable de coordinar los procesos y actividades de ciberseguridad para los sistemas asignados, garantizando el cumplimiento de todas las políticas aplicables y gestionando la implementación de controles de seguridad a lo largo del ciclo de vida del Risk Management Framework (RMF).
Ubicación: Philadelphia, PA
Declaración de AAP
Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y acción afirmativa y, como tal, evaluamos a los candidatos cualificados sin tener en cuenta la raza, el color, la religión, el sexo, la orientación sexual, la identidad de género, el estado civil, el origen nacional, la edad, el estado de discapacidad, el estado de veterano protegido y cualquier otro estado protegido.
Cualificaciones mínimas incluyendo certificados
Habilitación de seguridad: Active Secret
- Debe ser ciudadano estadounidense
- Habilitación de seguridad Active Secret
- Licenciatura en informática, tecnología de la información, gestión de sistemas de comunicaciones o título STEM equivalente de una universidad o centro educativo acreditado
- Mínimo de 6 años de experiencia coordinando e implementando cambios de seguridad, garantizando el cumplimiento de las políticas publicadas, realizando análisis de amenazas y vulnerabilidades de ciberseguridad, y apoyando la respuesta a incidentes cibernéticos
- Certificación IAM-II vigente (CAP, CASP+ CE, CISM, CISSP, GSLC, CCISO o HCISPP)
Responsabilidades y/o factores de éxito
Cumplimiento de ciberseguridad e implementación de políticas
- Ayudar a los Information System Security Managers (ISSM) en la ejecución de sus deberes y responsabilidades
- Garantizar el cumplimiento de todas las políticas de ciberseguridad de NAVSEA, DON y DoD
- Asegurar que la documentación de políticas y procedimientos de ciberseguridad pertinente esté actualizada y sea accesible
- Coordinar los procesos y actividades de ciberseguridad para los sistemas asignados
- Informar sobre los cambios en la postura de seguridad del sistema al ISSM Security Assessment and Authorization (A&A) Management
- Mantener e informar el estado de Assess Only (AO) y Assessment and Authorization (A&A) a los Program Managers, Information System Owners e ISSMs
- Supervisar los planes de seguridad para los sistemas asignados a lo largo de su ciclo de vida
- Gestionar y mantener el Plan of Actions and Milestones (POA&M), realizando el seguimiento de las vulnerabilidades hasta su remediación
- Ayudar en la identificación de líneas base de control de seguridad y superposiciones aplicables
- Coordinar la validación de los controles de seguridad con los Navy Qualified Validators (NQV)
- Realizar revisiones de los procedimientos operativos estándar (SOP) del Risk Management Framework (RMF)
- Adjudicar los hallazgos del Package Submitting Officer (PSO) System Security Management
- Registrar y mantener los sistemas en el Enterprise Mission Assurance Support Service (eMASS)
- Planificar y coordinar las pruebas de control de seguridad durante las evaluaciones de riesgos y las revisiones anuales de seguridad
- Mantener los datos de vulnerabilidad en el Vulnerability Remediation Asset Manager (VRAM)
- Participar en los procesos de control de cambios y gestión de configuración
- Garantizar la ejecución de los requisitos de monitoreo continuo según lo definido en las estrategias del sistema
- Revisar todos los datos producidos por las actividades de monitoreo continuo y actualizar los registros de eMASS según sea necesario
- Correlacionar los hallazgos de las evaluaciones de vulnerabilidad que no son RMF con los controles RMF para una evaluación de riesgos integral
Análisis e informes de ciberseguridad
- Realizar análisis de registros, eventos e informes de diversas herramientas de recopilación de datos
- Evaluar los impactos de los riesgos observados e informar a través de la cadena de mando del programa de ciberseguridad
- Presentar datos a la dirección de manera integral y coherente
- Desarrollar informes y producir documentación de procedimientos según sea necesario
- Evaluar las correcciones propuestas por el administrador del sistema, el ingeniero de seguridad y/o el propietario del sistema
Cualificaciones deseadas
- Experiencia con el proceso de evaluación y autorización (A&A) de información del DoD
- Familiaridad con la implementación del Risk Management Framework (RMF)
- Competencia con eMASS, VRAM y otros sistemas de ciberseguridad del DoD
- Experiencia con las publicaciones especiales del NIST y las directivas de ciberseguridad del DoD/Navy
- Experiencia con herramientas de gestión de vulnerabilidades (ACAS, HBSS, etc.)
- Conocimiento de las Security Technical Implementation Guides (STIGs) y las Security Requirements Guides (SRGs)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil