Be Structured Technology Group
Barbaricum
Especialista en Garantía de la Información - I (Analista de Seguridad de la Información)
Sobre la oportunidad
Barbaricum es un contratista gubernamental en rápido crecimiento que proporciona soporte de vanguardia a clientes federales, con un enfoque particular en conjuntos de misiones de Defensa y Seguridad Nacional. Aprovechamos más de 17 años de apoyo a las partes interesadas en todo el gobierno federal, con capacidades establecidas y en crecimiento en las disciplinas de Inteligencia, Análisis, Ingeniería, Apoyo a la Misión y Comunicaciones. Fundada en 2008, nuestra misión es transformar la forma en que nuestros clientes abordan conjuntos de problemas complejos y en constante cambio, aportando lo último en tecnología y el talento de mayor calibre.
Con sede en el histórico barrio de Dupont Circle en Washington, DC, Barbaricum también tiene presencia corporativa en Tampa, FL, y Bedford, IN, con miembros del equipo en todo Estados Unidos y alrededor del mundo. Como líder en nuestro sector, nos asociamos con empresas del sector privado, instituciones académicas y asociaciones industriales con el objetivo de desarrollar continuamente nuestra experiencia y capacidades en beneficio de nuestros empleados y los clientes a los que apoyamos. A través de todo esto, hemos construido una cultura corporativa vibrante, diversa en experiencia y perspectivas, con un enfoque en la colaboración y la innovación. Nuestros equipos están en la frontera de los desafíos más complejos y gratificantes de la Nación. Únase a nuestro equipo.
Barbaricum busca un Especialista en Garantía de la Información I (Analista de Seguridad de la Información) para apoyar las actividades de cumplimiento de ciberseguridad, gestión de riesgos y evaluación de controles de seguridad para los sistemas del Departamento de Defensa (DoD). El candidato seleccionado ayudará a evaluar los controles de seguridad, apoyará los esfuerzos de Evaluación y Autorización de Seguridad (SA&A) y mantendrá el cumplimiento de los marcos de ciberseguridad y los requisitos reglamentarios aplicables.
El Especialista en Garantía de la Información apoyará las actividades de monitoreo continuo y autorización continua, colaborará con los equipos técnicos para fortalecer la seguridad del sistema y ayudará a garantizar el cumplimiento del Marco de Gestión de Riesgos (RMF), los estándares NIST y las políticas de ciberseguridad del DoD. El candidato seleccionado contribuirá a la protección y preparación operativa de los sistemas de información y la infraestructura de misión crítica.
Responsabilidades
- Apoyar las actividades de cumplimiento de ciberseguridad, gestión de riesgos y garantía de la información para los sistemas y redes del Departamento de Defensa (DoD).
- Ayudar a evaluar y validar los controles de seguridad de acuerdo con NIST SP 800-53, el Marco de Ciberseguridad NIST y los requisitos aplicables del DoD.
- Apoyar el proceso de Evaluación y Autorización de Seguridad (SA&A) revisando las implementaciones de control, identificando riesgos y documentando los hallazgos.
- Participar en actividades de monitoreo continuo y autorización continua para ayudar a mantener la postura de seguridad y el cumplimiento del sistema.
- Ayudar con las evaluaciones de vulnerabilidad, las revisiones de seguridad y los esfuerzos de seguimiento de la remediación en todos los entornos empresariales.
- Colaborar con administradores de sistemas, ingenieros y personal de ciberseguridad para implementar y mantener los controles de seguridad requeridos.
- Desarrollar y mantener la documentación de ciberseguridad, incluidos informes de evaluación, artefactos de cumplimiento y materiales de apoyo a la autorización.
- Monitorear las actividades relacionadas con la seguridad y proporcionar recomendaciones para la mitigación de riesgos y mejoras de control.
- Apoyar el cumplimiento del Marco de Gestión de Riesgos (RMF), las políticas organizacionales y los estándares de ciberseguridad federales y del DoD aplicables.
- Mantenerse informado sobre las amenazas de ciberseguridad, las vulnerabilidades y las mejores prácticas para apoyar operaciones efectivas de garantía de la información.
Cualificaciones requeridas
- Autorización de seguridad (Clearance) de nivel Secret del DoD activa.
- Licenciatura en un campo relacionado.
- Cumplir con los requisitos IAT III/IAM II de DoDM 8140.03.
- Mínimo 2 años de experiencia en operaciones de red y seguridad de la información.
- Experiencia demostrada en la evaluación de controles de seguridad basados en principios y principios de ciberseguridad (por ejemplo, NIST SP 800-53, Marco de Ciberseguridad, etc.).
- Comprensión profunda de la relevancia de los Controles de Seguridad NIST y las metodologías de Implementación de Controles para el proceso SA&A.
- Experiencia demostrada con monitoreo continuo/autorización continua.
Compromiso con la Igualdad de Oportunidades en el Empleo (EEO)
Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estado de veterano o militar, o cualquier otra base prohibida por la ley.
