Estados Unidos
Siemens
DecisionPoint | Cortek
Analista RMF/ISSO
RemotoEstados Unidos
Chicago, Illinois, United States
Traducción automática. Consulta el original.
Descripción general
DecisionPoint busca un Analista RMF/ISSO Senior para apoyar el Marco de Gestión de Riesgos (RMF), la autorización, la evaluación de controles de seguridad y las actividades de monitorización continua para el programa ENLIST de USMEPCOM.
El Analista RMF/ISSO mantendrá los artefactos de autorización, las declaraciones de implementación de controles, los acuerdos de interconexión, la evidencia de monitorización continua y los Planes de Acción y Hitos (POA&M) a nivel de sistema. Este puesto apoyará el cumplimiento del Plan de Seguridad del Inquilino, las revisiones de los paquetes de Autorización para Operar (ATO) y Autorización para Conectar (ATC), las pruebas de controles de seguridad y la planificación y ejecución de Pruebas y Evaluaciones de Seguridad.
El candidato seleccionado trabajará con el Gestor de Seguridad de Sistemas de Información del Gobierno, los propietarios de los sistemas, los equipos técnicos, los evaluadores y otras partes interesadas en ciberseguridad para resolver los comentarios de revisión y mantener una evidencia de autorización completa, precisa y trazable.
Este puesto es remoto, con preferencia por candidatos ubicados en el área de Chicago.
Nuestra política de igualdad de oportunidades en el empleo
Nota: Al presentar su candidatura a este puesto, usted reconoce y da su consentimiento para que su currículum sea incluido en una licitación activa de un contrato gubernamental competitivo.
Política de EEO y Acción Afirmativa: DecisionPoint Corporation es un empleador que ofrece igualdad de oportunidades en el empleo y aplica la acción afirmativa. Es política de DecisionPoint Corporation proporcionar igualdad de oportunidades de empleo de acuerdo con todas las leyes, directivas y reglamentos aplicables de Igualdad de Oportunidades en el Empleo/Acción Afirmativa a todos los empleados y solicitantes cualificados sin distinción de raza, etnia, color, religión, origen nacional, sexo, edad, estado de discapacidad, embarazo, orientación sexual, identidad de género, información genética, estado de veterano protegido o cualquier otro estado protegido bajo las leyes federales, estatales o locales.
Política de transparencia salarial: De acuerdo con la Orden Ejecutiva Presidencial 13665, DecisionPoint Corporation no despedirá ni discriminará de ninguna otra manera a los empleados o solicitantes porque hayan preguntado, discutido o revelado su propio salario o el salario de otro empleado o solicitante. Sin embargo, los empleados que tengan acceso a la información salarial de otros empleados o solicitantes como parte de sus funciones laborales esenciales no pueden revelar el salario de otros empleados o solicitantes a personas que no tengan acceso a dicha información, a menos que la divulgación sea (a) en respuesta a una queja o cargo formal, (b) en el marco de una investigación, procedimiento, audiencia o acción, incluida una investigación realizada por el empleador, o (c) coherente con el deber legal del contratista de proporcionar información.
Autorización para compartir el currículum y la información personal: Al expresar su interés y enviar su currículum para este puesto, usted autoriza a DecisionPoint Corporation a compartir su currículum, así como la información personal incluida en el mismo, con sus filiales, empresas asociadas y socios de equipo con el fin de considerarle para este puesto y otros puestos disponibles que requieran habilidades, educación y experiencia comparables. En caso de que DecisionPoint Corporation o sus filiales y socios de equipo deseen iniciar conversaciones previas a la contratación, se le pedirá que complete una solicitud de empleo y los documentos de empleo relacionados.
Funciones y responsabilidades
El Analista RMF/ISSO realizará las siguientes tareas:
- Mantener los paquetes de autorización del Marco de Gestión de Riesgos y la documentación de respaldo a lo largo del ciclo de vida de autorización del sistema.
- Desarrollar y mantener declaraciones de implementación de controles de seguridad, evidencia de controles, documentación de seguridad del sistema y registros de monitorización continua.
- Mantener los Planes de Acción y Hitos a nivel de sistema, incluyendo hallazgos, acciones de remediación, hitos, partes responsables, evidencia de respaldo y estado de cierre.
- Desarrollar, revisar y mantener acuerdos de interconexión de sistemas y la documentación de autorización relacionada.
- Apoyar el cumplimiento del Plan de Seguridad del Inquilino de USMEPCOM para la parte de la organización dentro de la red NIPRNet (Non-classified Internet Protocol Router Network) de la red de información del DoD.
- Apoyar las actividades de desarrollo, revisión, presentación, mantenimiento y renovación de los paquetes de Autorización para Operar y Autorización para Conectar.
- Revisar los paquetes de autorización para garantizar su precisión, integridad, coherencia y trazabilidad antes de su presentación al Gobierno o al evaluador.
- Evaluar la implementación de los controles de seguridad y la evidencia frente a los requisitos aplicables de NIST SP 800-53, DoD, Ejército y USMEPCOM.
- Apoyar las pruebas de controles de seguridad para los sistemas, aplicaciones, redes e infraestructura de soporte de USMEPCOM.
- Realizar revisiones internas de preparación para la autorización y ejecutar las comprobaciones y pruebas requeridas de acuerdo con el Marco de Gestión de Riesgos del DoD.
- Desarrollar planes de prueba de Evaluación y Pruebas de Seguridad que aborden los requisitos de prueba de seguridad de sistemas de información aplicables de NIST, DoD, Ejército y USMEPCOM.
- Apoyar la preparación de al menos dos planes de prueba de Evaluación y Pruebas de Seguridad y las actividades de prueba resultantes durante el período de la orden de trabajo.
- Recopilar, organizar, validar y cargar la evidencia de autorización en eMASS o en el repositorio designado por el Gobierno.
- Mantener la trazabilidad entre los controles de seguridad, las declaraciones de implementación, los resultados de las pruebas, las vulnerabilidades, las actividades de remediación y las decisiones de autorización.
- Analizar los comentarios de los evaluadores y coordinar las respuestas con los propietarios de los sistemas, ingenieros, administradores, desarrolladores y el personal de ciberseguridad del Gobierno.
- Resolver las deficiencias en la documentación y garantizar que los comentarios de los evaluadores se aborden con explicaciones precisas y la evidencia de respaldo adecuada.
- Monitorizar las condiciones de autorización, los hallazgos abiertos, los artefactos que caducan y los requisitos de monitorización continua.
- Apoyar la elaboración de informes sobre el estado de seguridad, resúmenes de riesgos, cronogramas de autorización y sesiones informativas de ciberseguridad para el Gobierno y la dirección del programa.
- Identificar riesgos de autorización, lagunas en la evidencia y posibles impactos en el cronograma, y recomendar acciones correctivas prácticas.
- Proteger la documentación sensible de ciberseguridad y garantizar que los registros se manejen de acuerdo con los requisitos gubernamentales aplicables.
Cualificaciones
Cualificaciones requeridas
- Autorización de seguridad (Secret clearance) activa o superior.
- Grado universitario en Ciberseguridad, Sistemas de Información o un campo relacionado.
- Mínimo de 10 años de experiencia relevante en ciberseguridad, garantía de información, RMF o seguridad de sistemas de información.
- Certificación CompTIA Security+ vigente.
- Experiencia apoyando el Marco de Gestión de Riesgos del Departamento de Defensa.
- Dominio de eMASS o del repositorio de autorización designado por el Gobierno.
Cualificaciones preferentes
- Experiencia desempeñando funciones de Oficial de Seguridad de Sistemas de Información (ISSO) en un entorno federal o del DoD.
- Experiencia apoyando a ISSM del Gobierno, propietarios de sistemas, Evaluadores de Control de Seguridad, Autoridades Aprobadoras o Proveedores de Control Común.
- Conocimiento práctico de DoDI 8510.01, NIST SP 800-37, NIST SP 800-53, FISMA y las políticas de ciberseguridad aplicables del DoD.
- Experiencia en el desarrollo o mantenimiento de planes de seguridad del sistema, declaraciones de implementación de controles, acuerdos de interconexión, estrategias de monitorización continua y documentación de decisiones de autorización.
- Experiencia apoyando actividades de ATO, ATC, reacreditación y autorización continua.
- Experiencia en el desarrollo y ejecución de planes de Evaluación y Pruebas de Seguridad.
- Experiencia en la realización de evaluaciones de controles de seguridad, validación de controles, revisiones de evidencia y revisiones de preparación para la autorización.
- Experiencia en la gestión de POA&M a nivel de sistema y en la coordinación de actividades de remediación técnica.
- Familiaridad con ACAS o Tenable, STIG Viewer, herramientas SCAP, Endpoint Security Solutions o tecnologías de ciberseguridad del DoD comparables.
- Experiencia en el mantenimiento de repositorios de evidencia trazables y en la resolución de comentarios de evaluadores o auditorías.
- Certificaciones adicionales como CGRC, CAP, CISM, CISSP, CASP+ o credenciales de ciberseguridad equivalentes.
- Familiaridad con los requisitos actuales de cualificación de la fuerza laboral de ciberseguridad 8140 del DoD.
- Sólidas habilidades de redacción técnica, gestión de documentación, análisis y coordinación de partes interesadas.
- Capacidad para explicar las deficiencias técnicas de los controles de seguridad y los riesgos de autorización tanto a partes interesadas técnicas como no técnicas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil