États-Unis
Be Structured Technology Group
Arlo Solutions LLC
(626) Spécialiste en sécurité des systèmes d'information III
États-Unis
Philadelphia, Pennsylvania, United States
Traduction automatique. Consultez l’original.
Résumé de l'entreprise
Arlo Solutions (Arlo) est une société de services de conseil en technologies de l'information spécialisée dans la fourniture de solutions technologiques. Notre réputation reflète la grande qualité de l'équipe talentueuse d'Arlo Solutions et des consultants travaillant en partenariat avec nos clients. Notre mission est de comprendre et de répondre aux besoins de nos clients et de nos consultants en fournissant des solutions de qualité à valeur ajoutée. Nos solutions sont conçues et gérées non seulement pour réduire les coûts, mais aussi pour améliorer les processus métier, accélérer les temps de réponse, améliorer les services aux utilisateurs finaux et offrir à nos clients un avantage concurrentiel, aujourd'hui et à l'avenir.
Présentation du poste
Le Spécialiste en sécurité des systèmes d'information III (SISS3) soutiendra le département 40 du Naval Surface Warfare Center Philadelphia Division (NSWCPD) en tant que personnel contractuel via Arlo Solutions. Ce poste clé fournit une expertise en cybersécurité de haut niveau et une exécution technique à l'appui des exigences de cybersécurité des systèmes de propulsion, d'alimentation et de machines auxiliaires, avec un accent spécifique sur les activités du cycle de vie du Risk Management Framework (RMF), l'Assessment & Authorization (A&A), ainsi que la conformité et l'assurance continues dans les environnements navals embarqués et à terre. Le SISS3 est responsable du développement, de la validation, de la mise en œuvre et de la surveillance continue des contrôles de cybersécurité conformément aux politiques du Department of Defense (DoD), du Department of Navy (DON) et du Naval Sea Systems Command (NAVSEA).
Lieu de travail : Principal : Philadelphie, PA ; des déplacements périodiques vers les sites clients et opérationnels peuvent être requis
Déclaration AAP
Nous sommes fiers d'être un employeur souscrivant à l'action positive et à l'égalité des chances. À ce titre, nous évaluons les candidats qualifiés en tenant pleinement compte de la race, de la couleur, de la religion, du sexe, de l'orientation sexuelle, de l'identité de genre, de l'état civil, de l'origine nationale, de l'âge, du statut de handicap, du statut de vétéran protégé et de tout autre statut protégé.
Éducation et qualifications minimales
Habilitation : Habilitation de sécurité Secret active
- Doit être citoyen américain
- Habilitation de sécurité Secret active
- Éducation cible : Diplôme d'études secondaires ou certificat d'équivalence d'études secondaires
- Expérience cible : Cinq (5) ans d'expérience dans les domaines suivants :
- Cybersécurité, ingénierie, test et évaluation (T&E), ou domaine lié à l'A&A
- Outils d'assurance de l'information tels que le Defense Information Systems Agency (DISA) eMASS et ACAS
- Administration du système d'exploitation Microsoft Windows, y compris Windows 11, Windows 10, Windows 7 et Windows XP (au minimum)
- Interface de ligne de commande, PowerShell et exécution de tâches automatisées par l'utilisation de code
- Certification minimale : Doit démontrer au moins l'une des certifications Information Assurance Technical (IAT) de niveau 2 suivantes (les certifications acceptables incluent : CCNA Security, CySA+, GICSP, GSEC, Security+ CE, CND ou SSCP)
Exigences de formation professionnelle continue
- Maintenir la certification IAT de niveau 2 actuelle avec la formation professionnelle continue (CPE) requise telle que mandatée par l'organisme de certification
- Suivre toutes les formations obligatoires mandatées par le gouvernement, y compris la sensibilisation à l'antiterrorisme de niveau 1, la sécurité des opérations (OPSEC), la formation à la cybersécurité 101 et toute autre formation liée à la sécurité spécifiée
Responsabilités du poste et/ou facteurs de succès
Évaluation et mise en œuvre de la cybersécurité
- Mener des évaluations des risques et des vulnérabilités des systèmes prévus et installés afin d'identifier les vulnérabilités, les risques et les besoins de protection
- Exécuter les Security Assessment Plans (SAPs) en effectuant des tests sur site pour les systèmes embarqués et les systèmes informatiques de plateforme (PIT) à terre
- Appliquer les Security Technical Implementation Guides (STIGs), les Security Requirements Guides (SRGs) et effectuer des analyses avec l'Assured Compliance Assessment Solution (ACAS)
- Mettre en œuvre des correctifs de sécurité et des changements de configuration pour obtenir la conformité en matière de cybersécurité et remédier aux vulnérabilités
- Analyser les journaux, les événements et les rapports provenant de divers outils de collecte de données, notamment ACAS, Host Based Security Systems (HBSS), Security Information and Event Management (SIEM), les systèmes de pare-feu et les systèmes de détection d'intrusion
Support du Risk Management Framework (RMF)
- Développer et maintenir le Plan of Action and Milestones (POA&M) pour toutes les tâches et livrables liés à l'assurance de l'information dans l'Enterprise Mission Assurance Support Service (eMASS)
- Soutenir les activités de surveillance continue des systèmes autorisés afin de maintenir le statut d'Authorization to Operate (ATO)
- Documenter les risques résiduels en fonction du contenu du dossier et des résultats de l'évaluation pour examen par le Security Controls Assessor
- Maintenir les données d'analyse de vulnérabilité actuelles et les POA&M des risques résiduels dans le Vulnerability Remediation Asset Manager (VRAM)
- Assurer la conformité avec le NIST SP-800-37, SP-800-53 Rév 4, la DoD Instruction 8510.01 et les règles métier de NAVSEA
Sécurité et surveillance des systèmes
- Mener des examens, des audits et des évaluations de la sécurité des systèmes pour garantir que les documents d'accréditation représentent fidèlement la posture de risque actuelle
- Surveiller et évaluer les impacts des risques de cybersécurité observés et faire rapport via la chaîne de commandement du programme de cybersécurité
- Évaluer les corrections proposées par les administrateurs système et les ingénieurs de sécurité pour garantir la conformité
- Tester les systèmes pour vérifier la fonctionnalité adéquate par rapport aux exigences de la mission et du projet
- Soutenir les activités d'Information Assurance Vulnerability Management (IAVM), y compris la remédiation, l'application de correctifs et l'analyse
Documentation technique et reporting
- Développer une documentation technique comprenant des évaluations de vulnérabilité, des évaluations des risques et des rapports de conformité de sécurité. Créer et maintenir des diagrammes d'architecture système, des diagrammes de périmètre d'autorisation et des diagrammes de défense en profondeur
- Présenter et soumettre des données à la direction, développer des rapports complets et produire une documentation procédurale
- Préparer les livrables liés à la sécurité conformément aux CDRL du contrat et aux exigences gouvernementales
Administration du système d'exploitation
- Fournir une expertise en la matière sur les systèmes d'exploitation Windows (Windows 11, 10, 7, XP, 2000, CE 6.0) et Red Hat Enterprise Linux
- Appliquer les changements de configuration système et les mises à jour d'applications logicielles requis par les outils d'évaluation de sécurité automatisés
- Identifier, présenter et mettre en œuvre des améliorations des paramètres de configuration du système d'exploitation pour maintenir des opérations sécurisées
- Développer et améliorer les procédures d'exploitation, les guides de processus et les plans de famille de contrôles RMF au niveau du système
Conformité et coordination
- S'assurer que toutes les exigences et tous les contrôles de sécurité sont mis en œuvre conformément aux politiques de cybersécurité du DoD et de la Navy
- Coordonner avec le personnel gouvernemental, les propriétaires de systèmes et les autres parties prenantes tout au long du processus RMF
- Soutenir les pratiques du conseil de contrôle de configuration et suivre les livrables conformément aux directives A&A
- Maintenir l'habilitation de sécurité et se conformer à toutes les exigences de sécurité spécifiées dans le contrat
Qualifications souhaitées
- Expérience avec les programmes de cybersécurité de la Navy et les processus RMF
- Familiarité avec les publications spéciales du NIST et les instructions de cybersécurité du DoD
- Expérience avec eMASS, VRAM, ACAS et d'autres systèmes de cybersécurité du DoD
- Connaissance de la structure organisationnelle de la Navy et du DoD
- Expérience de soutien à NAVSEA ou à d'autres commandements de la Navy
- Expérience professionnelle dans des environnements DoD ou Navy
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil