Newport News Nuclear BWXT Los Alamos LLC

ISSO 5

Traducción automática. Consulta el original.

Ubicación del puesto

Este puesto está ubicado en Los Alamos, Nuevo México.

Los Alamos es una comunidad montañosa unida que se clasifica constantemente como una de las mejores ciudades pequeñas de Estados Unidos según Livability.com. Durante dos años consecutivos, el condado de Los Alamos ha sido clasificado como el condado más saludable de la nación según un informe de U.S. News. La ciudad es un lugar privilegiado para los entusiastas del aire libre, ya que cuenta con más de 120 senderos para caminatas y ciclismo, y los residentes disfrutan de fácil acceso a la estación de esquí de Pajarito Mountain. Gracias a la presencia de la Universidad de Nuevo México-Los Alamos en la zona, Los Alamos también tiene un ambiente de ciudad universitaria que atrae a jóvenes profesionales, familias y jubilados.

COMPETENCIAS *

  1. Liderazgo en Ciberseguridad *
  1. Toma de Decisiones Basada en Riesgos *
  1. Rigor en la Documentación Regulatoria *
  1. Tutoría de Equipos *
  1. Colaboración Interfuncional *
  1. Conciencia Situacional y Juicio de Escalada

Asociaciones Empresariales

Actúa como consultor principal y portavoz externo para la organización en asuntos de alta importancia relacionados con políticas, programas, capacidades y objetivos y metas a largo plazo.

Impacto

Las decisiones afectan la postura financiera, de empleados o de relaciones públicas de la organización. Decisiones o recomendaciones erróneas normalmente resultarían en el fracaso para alcanzar objetivos críticos para los principales objetivos de la organización.

Condiciones de Trabajo y Requisitos Físicos

Categoría de Trabajo Sedentario – El empleado ejerce hasta 10 libras de fuerza ocasionalmente y/o una cantidad insignificante de fuerza con frecuencia o constantemente para levantar, transportar, empujar, arrastrar o mover objetos, incluido el cuerpo humano.

Mientras realiza las tareas de este trabajo, el empleado debe hablar o escuchar regularmente. El empleado se para, camina, se sienta, usa las manos para tocar o sentir, y se extiende con las manos y los brazos con frecuencia. El empleado se agacha, se arrodilla, se encoge o se arrastra ocasionalmente. Las habilidades de visión específicas requeridas por este trabajo incluyen visión de cerca y visión de lejos. El nivel de ruido en el entorno de trabajo suele ser de tranquilo a moderado. Esta descripción del puesto refleja la asignación de funciones esenciales por parte de la gerencia; y nada en este documento restringe el derecho de la gerencia a asignar o reasignar deberes y responsabilidades a este trabajo en cualquier momento.

Seguridad, Protección y Calidad

Al trabajar para lograr los objetivos de N3B LLCC, el Oficial de Seguridad de Sistemas de Información (ISSO) garantizará que todas las actividades y operaciones se realicen de manera segura y deliberada, lo que incluye proteger la confidencialidad e integridad de la Información de Identificación Personal (PII). Este rol mantendrá la capacitación requerida en seguridad, protección y operaciones; asegurará el cumplimiento de procedimientos y regulaciones; y hará de la seguridad, protección y calidad una parte integral de cada tarea; incluyendo la toma de las medidas necesarias para detener el trabajo si continuar el trabajo es inseguro o compromete la seguridad.

Igualdad de Oportunidades

N3B es un empleador que ofrece igualdad de oportunidades. N3B garantizará que ningún solicitante de empleo o empleado sea negado la igualdad de oportunidades debido a raza, color, religión, sexo, identidad de género, orientación sexual, embarazo, condición de padre, origen nacional, edad, discapacidad (física o mental), historial médico familiar o información genética, afiliación política, servicio militar u otros factores no basados en méritos. Estas protecciones se extienden a todas las prácticas y decisiones de gestión, incluidas las prácticas de reclutamiento y contratación, los sistemas de evaluación, las promociones, la capacitación y los programas de desarrollo profesional.

Resumen del puesto

El Oficial de Seguridad de Sistemas de Información (ISSO) Líder / Gerente Alterno de Seguridad de Sistemas de Información (AISSM) proporciona supervisión de ciberseguridad de alto nivel y soporte técnico en los sistemas de información asignados para garantizar el cumplimiento de los requisitos de ciberseguridad del Departamento de Energía (DOE), la Administración Nacional de Seguridad Nuclear (NNSA), federales y de N3B. Este puesto conduce a la ejecución de actividades de autorización de sistemas, monitoreo continuo, gestión de vulnerabilidades y tutoría del personal de ISSO. El rol asesora y comparte la propiedad/autoría de los Planes de Seguridad del Sistema (SSP), Informes de Evaluación de Seguridad (SAR), paquetes de Evaluación y Autorización (A&A), narrativas de control y otros documentos administrativos de RMF. El Líder de ISSO también actúa como Gerente Alterno de Seguridad de Sistemas de Información (AISSM), cubriendo las responsabilidades de ISSM durante períodos de ausencia, escaladas importantes o necesidades operativas elevadas.

Funciones/Responsabilidades Esenciales (pueden incluir, entre otras): *

  1. Servir como ISSO Líder en Sistemas de Soporte General (GSS), Aplicaciones Mayores (MA), Sistemas de Control Industrial (ICS) y sistemas especializados asignados. *
  1. Apoyar al ISSM asegurando la continuidad operativa durante actividades escaladas o delegadas de ISSM, incluyendo liderazgo de seguridad del sistema, coordinación del personal e implementación de mandatos de ciberseguridad del DOE/NNSA. *
  1. Proporcionar tutoría y desarrollo de habilidades para el personal de ISSO, ISSE y Analista de Riesgos. *
  1. Liderar el desarrollo y mantenimiento de toda la documentación de Evaluación y Autorización (A&A), incluyendo SSP, SAR, Planes de Gestión de Configuración (CMP), Planes de Contingencia (CP), Planes de Respuesta a Incidentes (IRP) y artefactos de Evaluación de Riesgos (RA). *
  1. Apoyar al ISSM y al ISSO en la preparación, revisión y envío oportuno de entregables de Documentación Regulatoria (RegDocs), actualizaciones del Plan de Acción y Hitos (POA&M) y paquetes de Autorización para Operar (ATO). *
  1. Garantizar que la documentación sea coherente con las expectativas de gobernanza del Contrato de Limpieza Heredada de Los Alamos (LLCC). *
  1. Supervisar la implementación, prueba y verificación de los controles NIST SP 800-53 en los sistemas asignados. *
  1. Realizar gestión de vulnerabilidades, revisión de registros, pruebas de control y recopilación de evidencia. *
  1. Elevar hallazgos críticos al ISSM, Gerente de Ciberseguridad y Director de Seguridad de la Información (CISO), y coordinar mitigaciones. *
  1. Liderar evaluaciones de riesgos para hallazgos de ciberseguridad, cambios de sistema, nuevas capacidades y directivas emergentes del DOE. *
  1. Apoyar al ISSM, Gerente de Ciberseguridad y CISO en la presentación de informes de riesgos empresariales, seguimiento de cumplimiento e implementación de procesos de gobernanza organizacional. *
  1. Facilitar revisiones entre pares, contribuciones a POA&M / Incentivos Basados en el Desempeño (PBI) y preparación para evaluaciones del DOE. *
  1. Interactuar con propietarios de sistemas, expertos en la materia (SME) y partes interesadas técnicas para garantizar que las expectativas de ciberseguridad se comprendan e implementen claramente. *
  1. Proporcionar al ISSM actualizaciones situacionales sobre el estado del riesgo, el estado de cumplimiento y los problemas emergentes que requieren atención a nivel de gerente. *
  1. Apoyar la colaboración interfuncional con Ingeniería Cibernética, seguridad de ICS, Gobernanza, Riesgo y Cumplimiento (GRC) y equipos de monitoreo empresarial. *
  1. Respaldo Operacional: Asegurar la continuidad de las operaciones de ciberseguridad cuando las responsabilidades de ISSM sean delegadas. *
  1. Supervisión del Programa: Apoyar al liderazgo en la revisión del estado del sistema, solicitudes de datos, seguimiento de documentos, seguimiento de hitos de ATO y presentaciones del DOE. *
  1. Coordinación de personal: Ayudar a equilibrar las cargas de trabajo entre el personal de ISSO 4–5, personal de ISSE y analistas de riesgos. *
  1. Soporte de Escalada: Proporcionar análisis oportuno y preciso para problemas que requieran revisión de AISSM, incluyendo vulnerabilidades importantes, incidentes o riesgos de cumplimiento. *
  1. Alineación entre Sitios: Apoyar al ISSM durante la coordinación con EM-LA, EM-HQ u otras entidades del DOE/NNSA.

Cualificaciones Mínimas (Conocimientos, Habilidades, Aptitudes): *

  1. Excelentes habilidades interpersonales: comunicación escrita y verbal, escucha efectiva, resolución de conflictos *
  1. Amplia experiencia como ISSO, analista de ciberseguridad o ingeniero de seguridad dentro de entornos DOE/NNSA. *
  1. Profundo conocimiento del Marco de Gestión de Riesgos (RMF) de NIST, NIST SP 800-53 y procesos de A&A. *
  1. Profundo conocimiento práctico de las publicaciones de la serie NIST SP 800 (específicamente 800‑37, 800‑53 y 800‑137) *
  1. Sólida competencia en herramientas de ciberseguridad (registro, protección de puntos finales, gestión de vulnerabilidades). *
  1. Capacidad demostrada para apoyar roles de liderazgo de seguridad elevados, incluyendo funciones de soporte de AISSM o ISSM. *
  1. Familiaridad con herramientas de seguridad como Tenable (Nessus, Security Center), Splunk, SCAP Tool, STIG Viewer *
  1. Familiaridad con estructuras de cumplimiento de TI federales (por ejemplo, FISMA, Orden DOE 205.1C/D, FedRAMP) *
  1. Experiencia en el uso de herramientas GRC federales (por ejemplo, XACTA, eMASS, Archer, RegScale) para gestionar paquetes de riesgo *
  1. Certificaciones relacionadas incluyendo CISSP, CISM, CASP, Security+, CHFI, CEH *
  1. Debe ser capaz de mantener la confidencialidad al trabajar con información sensible. *
  1. Todos los solicitantes cualificados serán considerados; sin embargo, el candidato seleccionado deberá ser capaz de obtener y mantener una autorización Q del Departamento de Energía de los Estados Unidos.

Educación y Experiencia Requeridas

Título de grado con doce (12) años de experiencia o un título de máster con diez (10) años de experiencia. Se acepta una combinación de educación y experiencia relevante en la que se hayan demostrado adecuadamente los conocimientos, habilidades y aptitudes para desempeñar las funciones y responsabilidades del puesto.

Experiencia requerida para todos los niveles: *

  1. Familiaridad Técnica para Evaluación de Riesgos: conocimiento práctico de controles de seguridad, registros de auditoría e implicaciones de riesgo asociadas con sistemas empresariales. *
  1. Infraestructura Empresarial: sistemas operativos Windows/Linux, Active Directory y Objetos de Directiva de Grupo (GPO). *
  1. Operaciones e Ingeniería de Seguridad: plataformas SIEM, Sistemas de Detección de Intrusiones de Red (IDS), consolas antivirus basadas en host y soluciones de Prevención de Pérdida de Datos (DLP). *
  1. Evaluaciones Técnicas: revisión/traducción de resultados de herramientas avanzadas de ciberseguridad, escáneres de vulnerabilidades, pruebas de penetración, análisis de malware y forense digital en decisiones de riesgo accionables.

Equivalencia Educativa: 1 año de experiencia relevante por 1 año de universidad.

PREFERIDO *

  1. Experiencia con las carteras de sistemas y estructuras organizativas de N3B/LLCC. *
  1. Participación previa en ciclos de envío de POA&M/ATO y en informes del DOE. *
  1. Experiencia en el soporte de sistemas ICS/Tecnología Operacional (OT) y plataformas de monitoreo empresarial.

Beneficios y Salario

N3B ofrece a todos los empleados a tiempo completo un paquete integral de beneficios que incluye un plan 401(k) con aportación del empleador, seguro médico, dental, de visión, PTO pagado y más. El salario inicial será acorde con la experiencia y la educación.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026