Arlo Solutions LLC

(626) Especialista en Seguridad de Sistemas de Información III

Estados Unidos

Philadelphia, Pennsylvania, United States

Traducción automática. Consulta el original.

Resumen de la empresa

Arlo Solutions (Arlo) es una empresa de servicios de consultoría en tecnología de la información que se especializa en ofrecer soluciones tecnológicas. Nuestra reputación refleja la alta calidad del talentoso equipo de Arlo Solutions y de los consultores que trabajan en asociación con nuestros clientes. Nuestra misión es comprender y satisfacer las necesidades tanto de nuestros clientes como de nuestros consultores mediante la entrega de soluciones de calidad que aporten valor. Nuestras soluciones están diseñadas y gestionadas no solo para reducir costes, sino también para mejorar los procesos empresariales, acelerar el tiempo de respuesta, mejorar los servicios a los usuarios finales y ofrecer a nuestros clientes una ventaja competitiva, ahora y en el futuro.

Descripción del puesto

El Especialista en Seguridad de Sistemas de Información III (SISS3) brindará apoyo al Departamento 40 de la División de Filadelfia del Centro de Guerra de Superficie Naval (NSWCPD) como personal contratista a través de Arlo Solutions. Este puesto de personal clave proporciona experiencia en ciberseguridad de nivel sénior y ejecución técnica en apoyo de los requisitos de ciberseguridad de los Sistemas de Propulsión, Energía y Maquinaria Auxiliar, con un enfoque específico en las actividades del ciclo de vida del Marco de Gestión de Riesgos (RMF), Evaluación y Autorización (A&A), y el cumplimiento y aseguramiento continuos en los entornos navales a flote y en tierra. El SISS3 es responsable del desarrollo, validación, implementación y monitoreo continuo de los controles de ciberseguridad de acuerdo con la política del Departamento de Defensa (DoD), el Departamento de la Marina (DON) y el Comando de Sistemas Navales Marítimos (NAVSEA).

Ubicación del trabajo: Principal: Filadelfia, PA; puede requerirse viajar periódicamente a sitios operativos y de clientes

Declaración de AAP

Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y acción afirmativa y, como tal, evaluamos a los candidatos cualificados teniendo en cuenta plenamente la raza, el color, la religión, el sexo, la orientación sexual, la identidad de género, el estado civil, el origen nacional, la edad, el estado de discapacidad, el estado de veterano protegido y cualquier otro estado protegido.

Educación y cualificaciones mínimas

Autorización de seguridad: Autorización de seguridad Secret activa

  1. Debe ser ciudadano estadounidense
  1. Autorización de seguridad Secret activa
  1. Educación objetivo: Diploma de escuela secundaria o certificado de equivalencia de escuela secundaria
  1. Experiencia objetivo: Cinco (5) años de experiencia en las siguientes áreas:
  1. Ciberseguridad, ingeniería, pruebas y evaluación (T&E), o un campo relacionado con A&A
  1. Herramientas de Aseguramiento de la Información como eMASS y ACAS de la Agencia de Sistemas de Información de Defensa (DISA)
  1. Administración de sistemas operativos Microsoft Windows, incluidos Windows 11, Windows 10, Windows 7 y Windows XP (como mínimo)
  1. Interfaz de línea de comandos, PowerShell y realización de tareas automatizadas mediante el uso de código
  1. Certificación mínima: Debe demostrar al menos una de las siguientes certificaciones de nivel 2 de Aseguramiento de la Información Técnica (IAT) (las certificaciones aceptables incluyen: CCNA Security, CySA+, GICSP, GSEC, Security+ CE, CND o SSCP)

Requisitos de educación profesional continua

  1. Mantener la certificación actual de nivel 2 IAT con la Educación Profesional Continua (CPE) requerida según lo exigido por el organismo de certificación
  1. Completar toda la formación obligatoria exigida por el Gobierno, incluida la formación de Concienciación Antiterrorista de nivel 1, Seguridad de Operaciones (OPSEC), Ciberseguridad 101 y otra formación relacionada con la seguridad según se especifique

Responsabilidades del puesto y/o factores de éxito

Evaluación e implementación de ciberseguridad

  1. Realizar evaluaciones de riesgos y vulnerabilidades de sistemas planificados e instalados para identificar vulnerabilidades, riesgos y necesidades de protección
  1. Ejecutar Planes de Evaluación de Seguridad (SAP) mediante la realización de pruebas in situ para sistemas a flote y sistemas de Tecnología de la Información de Plataforma (PIT) en tierra
  1. Aplicar las Guías de Implementación Técnica de Seguridad (STIG), las Guías de Requisitos de Seguridad (SRG) y realizar escaneos con la Solución de Evaluación de Cumplimiento Asegurado (ACAS)
  1. Implementar parches de seguridad y cambios de configuración para obtener el cumplimiento de la ciberseguridad y remediar vulnerabilidades
  1. Realizar análisis de registros, eventos e informes de diversas herramientas de recopilación de datos, incluidas ACAS, Sistemas de Seguridad Basados en Host (HBSS), Gestión de Eventos e Información de Seguridad (SIEM), sistemas de firewall y sistemas de detección de intrusos

Apoyo al Marco de Gestión de Riesgos (RMF)

  1. Desarrollar y mantener el Plan de Acción e Hitos (POA&M) para todas las tareas y entregables relacionados con el Aseguramiento de la Información en el Servicio de Apoyo al Aseguramiento de la Misión Empresarial (eMASS)
  1. Apoyar las actividades de monitoreo continuo para sistemas autorizados a fin de mantener el estado de Autorización para Operar (ATO)
  1. Documentar los riesgos residuales basados en el contenido del paquete y los resultados de la evaluación para la revisión del Evaluador de Controles de Seguridad
  1. Mantener los datos actuales de escaneo de vulnerabilidades y los POA&M de riesgos residuales en el Gestor de Activos de Remediación de Vulnerabilidades (VRAM)
  1. Garantizar el cumplimiento de NIST SP-800-37, SP-800-53 Rev 4, la Instrucción del DoD 8510.01 y las Reglas de Negocio de NAVSEA

Seguridad y monitoreo de sistemas

  1. Realizar revisiones, auditorías y evaluaciones de seguridad de los sistemas para garantizar que los documentos de acreditación representen con precisión la postura de riesgo actual
  1. Monitorear y evaluar los impactos de los riesgos de ciberseguridad observados e informar a través de la cadena de mando del Programa de Ciberseguridad
  1. Realizar la evaluación de las correcciones propuestas por el administrador del sistema y el ingeniero de seguridad para garantizar el cumplimiento
  1. Probar los sistemas para verificar la funcionalidad adecuada para los requisitos de la misión y del proyecto
  1. Apoyar las actividades de Gestión de Vulnerabilidades de Aseguramiento de la Información (IAVM), incluidas la remediación, la aplicación de parches y el escaneo

Documentación técnica e informes

  1. Desarrollar documentación técnica que incluya evaluaciones de vulnerabilidad, evaluaciones de riesgos e informes de cumplimiento de seguridad. Crear y mantener diagramas de arquitectura de sistemas, diagramas de límites de autorización y diagramas de defensa en profundidad
  1. Presentar y enviar datos a la dirección, desarrollar informes completos y producir documentación de procedimientos
  1. Preparar entregables relacionados con la seguridad de acuerdo con los CDRL del contrato y los requisitos gubernamentales

Administración de sistemas operativos

  1. Proporcionar conocimientos expertos sobre sistemas operativos Windows (Windows 11, 10, 7, XP, 2000, CE 6.0) y Red Hat Enterprise Linux
  1. Aplicar cambios de configuración del sistema y actualizaciones de aplicaciones de software según lo requieran las herramientas automatizadas de evaluación de seguridad
  1. Identificar, presentar e implementar mejoras en los ajustes de configuración del sistema operativo para mantener operaciones seguras
  1. Desarrollar y mejorar los procedimientos operativos, las guías de procesos y los Planes de Familia de Controles RMF a nivel de sistema

Cumplimiento y coordinación

  1. Garantizar que todos los requisitos y controles de seguridad se implementen de acuerdo con las políticas de ciberseguridad del DoD y la Marina
  1. Coordinar con el personal gubernamental, los propietarios de los sistemas y otras partes interesadas durante todo el proceso RMF
  1. Apoyar las prácticas de la junta de control de configuración y realizar un seguimiento de los entregables según la guía de A&A
  1. Mantener la autorización de seguridad y cumplir con todos los requisitos de seguridad especificados en el contrato

Cualificaciones deseadas

  1. Experiencia con programas de ciberseguridad de la Marina y procesos RMF
  1. Familiaridad con las Publicaciones Especiales del NIST y las instrucciones de ciberseguridad del DoD
  1. Experiencia con eMASS, VRAM, ACAS y otros sistemas de ciberseguridad del DoD
  1. Conocimiento de la estructura organizativa de la Marina y el DoD
  1. Experiencia apoyando a NAVSEA u otros comandos de la Marina
  1. Experiencia profesional en entornos del DoD o la Marina

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026