États-Unis
Siemens
Idaho National Laboratory
Administrateur de systèmes de cybersécurité
États-Unis
Idaho Falls, Idaho, United States
Traduction automatique. Consultez l’original.
Fonctions et responsabilités essentielles du poste : (Connaissances, compétences et comportements requis pour ce poste.) *
- Contribuer à l'identification, à la priorisation et à la coordination de la protection des infrastructures de cyberdéfense critiques et des ressources clés. Appliquer les principes et pratiques de défense en profondeur approuvés (par exemple, défense en plusieurs points, défenses en couches, robustesse de la sécurité). *
- Développer, mettre en œuvre et maintenir des contrôles techniques de cybersécurité et des systèmes opérationnels. *
- Analyser les politiques et configurations de cyberdéfense de l'organisation et évaluer la conformité aux réglementations et directives organisationnelles. Coordonner avec les analystes en renseignement pour corréler les données d'évaluation des menaces. *
- Mener les examens requis selon le contexte (par exemple, surveillance technique, examens des contre-mesures [TSCM], examens des contre-mesures TEMPEST). Effectuer des évaluations des risques et des vulnérabilités, tant techniques (évaluation de la technologie) que non techniques (évaluation des personnes et des opérations), des domaines technologiques pertinents (par exemple, environnement informatique local, réseau et infrastructure, périmètre d'enclave, infrastructure de support et applications). *
- Développer et mener des projets d'amélioration de la performance humaine liés à la cybersécurité. *
- Construire, installer, configurer et tester du matériel dédié à la cyberdéfense. *
- Assurer l'administration système d'applications et de systèmes de cyberdéfense spécialisés (par exemple, antivirus, audit et remédiation) ou de dispositifs de réseau privé virtuel (VPN), incluant l'installation, la configuration, la maintenance, la sauvegarde et la restauration. *
- Administrer les bancs d'essai, et tester et évaluer les applications, l'infrastructure matérielle, les règles/signatures, les contrôles d'accès et les configurations des plateformes gérées par le(s) fournisseur(s) de services. *
- Créer, modifier et gérer les listes de contrôle d'accès réseau sur des systèmes de cyberdéfense spécialisés (par exemple, pare-feux et systèmes de prévention des intrusions). Identifier les conflits potentiels liés à la mise en œuvre de tout outil de cyberdéfense (par exemple, tests et optimisation des outils et des signatures). *
- Surveiller les sources de données externes (par exemple, sites des fournisseurs de cyberdéfense, équipes d'intervention d'urgence informatique, Security Focus) pour maintenir à jour l'état des menaces de cyberdéfense et déterminer quels problèmes de sécurité peuvent avoir un impact sur l'entreprise. *
- Coordonner avec les analystes en cyberdéfense pour gérer et administrer la mise à jour des règles et signatures (par exemple, systèmes de détection/protection des intrusions, antivirus et listes noires de contenu) pour les applications de cyberdéfense spécialisées. *
- Identifier les conflits potentiels liés à la mise en œuvre de tout outil de cyberdéfense (par exemple, tests et optimisation des outils et des signatures). *
- Suivre les normes et processus du cycle de vie de l'ingénierie logicielle et système. Développer les indicateurs applicables et surveiller les résultats. *
- Mettre en œuvre les exigences du Risk Management Framework (RMF)/Security Assessment and Authorization (SA&A) pour les systèmes de cyberdéfense dédiés au sein de l'entreprise, et documenter et tenir les registres à jour. *
- Autres tâches assignées. *
Éducation, titres et expérience professionnelle
Requis *
- Licence (Bachelor’s degree) d'une institution accréditée. *
- Niveau 1 : Diplôme d'études secondaires et 6 ans d'expérience pertinente ou licence. Niveau 2 : Diplôme d'études secondaires et 8 ans d'expérience pertinente ou licence et 2 ans d'expérience ou master. *
- Expérience proportionnelle au niveau. *
- Doit être citoyen américain et avoir la capacité d'obtenir et de maintenir une habilitation de sécurité « L » ou « Q » du DOE. Il peut être nécessaire d'obtenir et de maintenir un niveau d'habilitation de sécurité supplémentaire de certification Human Reliability Program (HRP). *
Souhaité *
- Licence dans un domaine technique connexe, notamment informatique ou génie informatique. *
- Expérience de travail avec l'IA, Security +, et Splunk en général. *
- Expérience technique directe dans des environnements de sécurité renforcés. *
Exigences physiques
Dans l'exercice des fonctions de cette classification, l'employé est fréquemment tenu de se tenir debout, marcher, s'asseoir, se pencher, s'agenouiller, se courber et travailler dans un environnement de bureau et de laboratoire. Le poste exige une dextérité manuelle/des doigts pour utiliser un clavier ou taper, manipuler des matériaux, utiliser des outils et atteindre avec les mains et les bras. Le poste exige l'utilisation d'équipements liés au travail et la conduite d'un véhicule. L'employé doit occasionnellement soulever et/ou déplacer jusqu'à 50 livres sans assistance. Une acuité visuelle et une capacité auditive suffisantes pour effectuer les fonctions essentielles et interagir avec le public sont requises. Des aménagements raisonnables peuvent être effectués pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
Informations sur le poste : *
- La fourchette salariale pour ce poste est de Niveau 1 57,444- 112,068 $ / Niveau 66,504- 136,356 $. Chez Idaho National Laboratory, les décisions de rémunération sont déterminées en utilisant des facteurs tels que l'éducation, l'expérience pertinente et d'autres titres. *
- Multi-niveaux : Il s'agit d'une offre multi-niveaux et vous serez placé au niveau approprié en fonction de la profondeur et de l'étendue de votre expérience et de vos compétences prouvées. *
- Un candidat interne privilégié a été identifié pour ce poste. Cependant, tous les candidats internes qualifiés intéressés par le rôle sont invités à postuler et seront pris en considération conformément au processus d'embauche du laboratoire. *
Conditions de travail
Le titulaire du poste travaille dans un cadre de bureau typique avec des contrôles climatiques appropriés, avec un travail de terrain en laboratoire soumis aux conditions météorologiques variables. Le niveau sonore est généralement modéré, avec une certaine exposition à des bruits élevés (> 85 dB).
Des déplacements périodiques sont requis dans le cours normal de l'exécution du travail. Le poste peut inclure une exposition à des risques mécaniques, électriques, de pression, de température et autres risques potentiels. Une formation périodique à la sécurité est nécessaire. Le poste peut occasionnellement exiger de travailler selon des horaires spéciaux ou les week-ends pour soutenir les programmes. Les titulaires travailleront des quarts de travail supérieurs à 8 heures/jour et peuvent travailler seuls.
Les déclarations ci-dessus sont destinées à décrire la nature générale et les niveaux de travail effectués par les personnes affectées à cette classification. Elles ne sont pas destinées à être interprétées comme une liste exhaustive de toutes les responsabilités, tâches et compétences requises du personnel ainsi classé.
Langage de sécurité et de confidentialité
Ce poste inclut des responsabilités en matière de sécurité de l'information et de confidentialité telles que définies par le NIST SP 800 53, la circulaire OMB A 130 et l'ordonnance DOE 206.1A. Le poste doit suivre la formation initiale et annuelle spécifique au rôle, tel que requis. Le titulaire doit signer et se conformer à tous les accords d'accès requis avant d'obtenir l'accès aux systèmes ou aux données organisationnels. Se conformer à toutes les politiques et procédures de sécurité de l'information et de confidentialité applicables en suivant les protocoles établis, avec la compréhension que le non-respect peut entraîner des sanctions.
Définitions de niveau
EX1 – Entrée : *
- Connaissances : Utilisation et/ou application limitée de principes, théories et concepts professionnels à des missions bien définies de portée limitée où des relations de causalité peuvent être identifiées et où des précédents existent. *
- Résolution de problèmes : Développe des solutions à des problèmes de routine de portée limitée. Suit les pratiques et procédures standard. Établit des relations de travail stables en interne. *
- Discrétion et latitude : Le travail est étroitement supervisé. Suit des instructions de travail spécifiques et détaillées. Travaille sur des missions initialement de nature routinière, nécessitant un jugement et une prise de décision limités. *
- Impacts : Contribue à l'achèvement des tâches de routine. L'échec à obtenir des résultats peut normalement être surmonté sans effet sérieux sur les calendriers et les programmes. *
- Liaison : Les contacts se font principalement avec le superviseur immédiat, les responsables et/ou d'autres professionnels de la section ou du groupe. *
- Éducation/Expérience : Licence et 0 années d'expérience. *
EX2 – Intermédiaire : *
- Connaissances : Développement d'une expertise professionnelle. Applique les politiques et procédures de l'entreprise pour résoudre une variété de problèmes. Utilisation et application fréquentes de normes, principes, théories, concepts et techniques. *
- Résolution de problèmes : Fournit des solutions à une variété de problèmes de portée et de complexité modérées. Exerce son jugement dans le cadre de procédures et pratiques définies pour déterminer l'action appropriée. *
- Discrétion et latitude : Travaille sous supervision générale sur des travaux de routine, avec des instructions détaillées sur les nouveaux projets/missions. Suit les procédures établies. Le travail est examiné pour la justesse du jugement, l'adéquation globale et l'exactitude. *
- Impacts : Contribue à l'achèvement des jalons associés à des missions de travail spécifiques. L'échec à obtenir des résultats ou des décisions ou recommandations erronées peut entraîner des retards dans le travail du programme. *
- Liaison : Contacts principalement internes à l'entreprise. Contacts interorganisationnels et avec des clients externes peu fréquents sur des questions de routine. *
- Éducation/Expérience : Licence et 2 années d'expérience. Master et 0. Doctorat et 0. *
À l'heure actuelle, BEA ne parrainera aucun visa H1-B obtenu en dehors des États-Unis d'Amérique (U.S.A.), y compris les visas consulaires.
Exigences du service sélectif
Pour être éligibles à un emploi à l'INL, les hommes nés après le 31 décembre 1959 doivent s'être inscrits auprès du Selective Service System (SSS). Pour plus d'informations, voir sss.gov.
Égalité des chances en matière d'emploi
Idaho National Laboratory (INL) est un employeur garantissant l'égalité des chances en matière d'emploi (EEO). La politique de l'INL est de fournir des opportunités d'emploi égales à tous les candidats qualifiés sans égard à la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, l'âge, le statut de vétéran protégé ou de personne handicapée, ou les informations génétiques.
Aménagement raisonnable
Nous veillerons à ce que les personnes handicapées bénéficient d'aménagements raisonnables pour participer au processus de candidature ou d'entretien, pour accomplir les fonctions essentielles du poste et pour recevoir d'autres avantages et privilèges liés à l'emploi. Veuillez nous contacter pour demander un aménagement.
Autres informations
L'INL n'accepte pas les CV non sollicités provenant de fournisseurs tiers.
Avantages et relocalisation *
- Assurance médicale, dentaire, vision et comptes de dépenses flexibles *
- 401(k) avec une contribution de l'employeur de 4.2% et jusqu'à 4.8% d'abondement (postes réguliers) ou accès à l'auto-contribution (postes postdoctoraux) *
- Congés payés (congés personnels) *
- Programme d'éducation des employés (aide aux frais de scolarité pour les postes éligibles) *
- Forfait de relocalisation complet *
- L'éligibilité aux avantages sociaux dépend de multiples facteurs, notamment le statut d'emploi et la classification du poste.
Mission de l'INL
INL est un laboratoire national d'ingénierie appliquée fondé sur la science, dédié à soutenir la mission du département de l'Énergie des États-Unis dans la recherche sur l'énergie nucléaire, la science et la défense nationale. Avec plus de 6,300 scientifiques, chercheurs et personnel de soutien, le laboratoire travaille avec les gouvernements nationaux et internationaux, les universités et les partenaires industriels pour changer l'avenir énergétique mondial et sécuriser les infrastructures critiques de notre nation.
Notre mission est de découvrir, démontrer et sécuriser des solutions innovantes en énergie nucléaire, d'autres options d'énergie propre et des infrastructures critiques.
Vision de l'INL
Notre vision est de changer l'avenir énergétique mondial et de sécuriser les infrastructures critiques de notre nation.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil