États-Unis
B&A
Arlo Solutions LLC
(603) Responsable de la sécurité des systèmes d'information (ISSO) III
États-Unis
Philadelphia, Pennsylvania, United States
Traduction automatique. Consultez l’original.
Résumé de l'entreprise
Arlo Solutions (Arlo) est une société de services de conseil en technologies de l'information spécialisée dans la fourniture de solutions technologiques. Notre réputation reflète la grande qualité de l'équipe talentueuse d'Arlo Solutions et des consultants travaillant en partenariat avec nos clients. Notre mission est de comprendre et de répondre aux besoins de nos clients et de nos consultants en fournissant des solutions de qualité à valeur ajoutée. Nos solutions sont conçues et gérées non seulement pour réduire les coûts, mais aussi pour améliorer les processus métier, accélérer les temps de réponse, améliorer les services aux utilisateurs finaux et offrir à nos clients un avantage concurrentiel, aujourd'hui et à l'avenir.
Description du poste
Le Responsable de la sécurité des systèmes d'information (ISSO) III soutiendra le Naval Surface Warfare Center Philadelphia Division (NSWCPD) en tant que prestataire via Arlo Solutions, en occupant un rôle clé de professionnel de la cybersécurité pour le code 104 du NSWCPD. Ce poste clé est responsable de la coordination des processus et des activités de cybersécurité pour les systèmes assignés, de la garantie de la conformité avec toutes les politiques applicables et de la gestion de la mise en œuvre des contrôles de sécurité tout au long du cycle de vie du Risk Management Framework (RMF).
Lieu : Philadelphie, PA
Déclaration AAP
Nous sommes fiers d'être un employeur pratiquant l'action positive et l'égalité des chances. À ce titre, nous évaluons les candidats qualifiés en tenant pleinement compte de leur profil, sans distinction de race, couleur, religion, sexe, orientation sexuelle, identité de genre, état civil, origine nationale, âge, statut de handicap, statut de vétéran protégé ou tout autre statut protégé.
Qualifications minimales incluant les certifications
Habilitation : Secret en cours de validité
- Doit être citoyen américain
- Habilitation de sécurité Secret en cours de validité
- Licence en informatique, technologies de l'information, gestion des systèmes de communication ou diplôme STEM équivalent d'un collège ou d'une université accrédité(e)
- Minimum 6 ans d'expérience dans la coordination et la mise en œuvre de changements de sécurité, la garantie de la conformité aux politiques publiées, la conduite d'analyses de vulnérabilité et de menaces en cybersécurité, et le soutien à la réponse aux incidents cyber
- Certification IAM-II actuelle (CAP, CASP+ CE, CISM, CISSP, GSLC, CCISO ou HCISPP)
Responsabilités et/ou facteurs de réussite
Conformité en cybersécurité et mise en œuvre des politiques
- Assister les responsables de la sécurité des systèmes d'information (ISSM) dans l'exécution de leurs fonctions et responsabilités
- Garantir la conformité avec toutes les politiques de cybersécurité de NAVSEA, DON et DoD
- S'assurer que la documentation pertinente sur les politiques et procédures de cybersécurité est à jour et accessible
- Coordonner les processus et activités de cybersécurité pour les systèmes assignés
- Signaler les changements dans la posture de sécurité des systèmes à la gestion de l'évaluation et de l'autorisation (A&A) de sécurité de l'ISSM
- Maintenir et signaler le statut Assess Only (AO) et d'évaluation et d'autorisation (A&A) aux chefs de programme, aux propriétaires de systèmes d'information et aux ISSM
- Assurer la supervision des plans de sécurité pour les systèmes assignés tout au long de leur cycle de vie
- Gérer et maintenir le plan d'actions et de jalons (POA&M), en suivant les vulnérabilités jusqu'à leur remédiation
- Aider à l'identification des bases de référence des contrôles de sécurité et des superpositions applicables
- Coordonner la validation des contrôles de sécurité avec les Navy Qualified Validators (NQV)
- Effectuer des revues des procédures opérationnelles normalisées (SOP) du Risk Management Framework (RMF)
- Statuer sur les conclusions du Package Submitting Officer (PSO) en matière de gestion de la sécurité des systèmes
- Enregistrer et maintenir les systèmes dans l'Enterprise Mission Assurance Support Service (eMASS)
- Planifier et coordonner les tests des contrôles de sécurité lors des évaluations des risques et des revues de sécurité annuelles
- Maintenir les données de vulnérabilité dans le Vulnerability Remediation Asset Manager (VRAM)
- Participer aux processus de contrôle des changements et de gestion de la configuration
- Assurer l'exécution des exigences de surveillance continue telles que définies dans les stratégies système
- Examiner toutes les données produites par les activités de surveillance continue et mettre à jour les enregistrements eMASS si nécessaire
- Corréler les conclusions des évaluations de vulnérabilité non-RMF aux contrôles RMF pour une évaluation globale des risques
Analyse et reporting en cybersécurité
- Effectuer l'analyse des journaux, des événements et des rapports provenant de divers outils de collecte de données
- Évaluer les impacts des risques observés et faire rapport via la chaîne de commandement du programme de cybersécurité
- Présenter les données à la direction de manière complète et cohérente
- Développer des rapports et produire la documentation procédurale requise
- Évaluer les corrections proposées par l'administrateur système, l'ingénieur de sécurité et/ou le propriétaire du système
Qualifications souhaitées
- Expérience avec le processus d'évaluation et d'autorisation (A&A) des informations du DoD
- Familiarité avec la mise en œuvre du Risk Management Framework (RMF)
- Maîtrise d'eMASS, VRAM et d'autres systèmes de cybersécurité du DoD
- Expérience avec les publications spéciales du NIST et les directives de cybersécurité du DoD/Navy
- Expérience avec les outils de gestion des vulnérabilités (ACAS, HBSS, etc.)
- Connaissance des Security Technical Implementation Guides (STIGs) et des Security Requirements Guides (SRGs)
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil