Newport News Nuclear BWXT Los Alamos LLC

ISSO 5

Traduction automatique. Consultez l’original.

Localisation du poste

Ce poste est basé à Los Alamos, Nouveau-Mexique.

Los Alamos est une communauté de montagne soudée qui se classe régulièrement parmi les meilleures petites villes d'Amérique selon Livability.com. Pendant deux années consécutives, le comté de Los Alamos a été classé comme le comté le plus sain de la nation selon un rapport de U.S. News. La ville est un lieu de prédilection pour les amateurs de plein air, avec plus de 120 sentiers de randonnée et de vélo, et les résidents bénéficient d'un accès facile à la station de ski de Pajarito Mountain. Grâce à la présence de l'Université du Nouveau-Mexique-Los Alamos dans la région, Los Alamos a également une ambiance de ville universitaire qui attire fortement les jeunes professionnels, les familles et les retraités.

COMPÉTENCES *

  1. Leadership en cybersécurité *
  1. Prise de décision basée sur les risques *
  1. Rigueur dans la documentation réglementaire *
  1. Mentorât d'équipe *
  1. Collaboration interfonctionnelle *
  1. Conscience situationnelle et jugement en matière d'escalade

Associations professionnelles

Agit en tant que consultant principal et porte-parole externe pour l'organisation sur des questions très importantes relatives aux politiques, programmes, capacités et objectifs et buts à long terme.

Impact

Les décisions affectent la position financière, d'employé ou de relations publiques de l'organisation. Des décisions ou recommandations erronées entraîneraient normalement l'échec à atteindre des objectifs critiques pour les principaux objectifs de l'organisation.

Conditions de travail et exigences physiques

Catégorie de travail sédentaire – L'employé exerce une force allant jusqu'à 10 livres occasionnellement et/ou une quantité négligeable de force fréquemment ou constamment pour soulever, transporter, pousser, tirer ou déplacer autrement des objets, y compris le corps humain.

Pendant l'exécution des tâches de cet emploi, l'employé est régulièrement tenu de parler ou d'entendre. L'employé est fréquemment tenu de se tenir debout, de marcher, de s'asseoir, d'utiliser ses mains pour toucher ou sentir, et d'atteindre avec ses mains et ses bras. L'employé est occasionnellement tenu de s'accroupir, de s'agenouiller, de se baisser ou de ramper. Les capacités visuelles spécifiques requises par cet emploi comprennent la vision de près et la vision de loin. Le niveau de bruit dans l'environnement de travail est généralement calme à modéré. Cette description de poste reflète l'attribution par la direction des fonctions essentielles ; et rien dans les présentes ne restreint le droit de la direction d'attribuer ou de réattribuer des tâches et des responsabilités à cet emploi à tout moment.

Sécurité, Sûreté et Qualité

Tout en travaillant à la réalisation des objectifs N3B LLCC, l'Officier de sécurité des systèmes d'information (ISSO) veillera à ce que toutes les activités et opérations soient effectuées de manière sûre et délibérée, y compris la protection de la confidentialité et de l'intégrité des informations personnellement identifiables (PII). Ce rôle maintiendra la formation requise en matière de sécurité, de sûreté et d'exploitation ; assurera la conformité procédurale et réglementaire ; et fera de la sécurité, de la sûreté et de la qualité une partie intégrante de chaque tâche ; y compris la prise des mesures nécessaires pour arrêter le travail si la poursuite du travail est dangereuse ou compromet la sécurité.

Égalité des chances

N3B est un employeur garantissant l'égalité des chances. N3B s'assurera qu'aucun candidat à l'emploi ou employé ne se voit refuser l'égalité des chances en raison de sa race, de sa couleur, de sa religion, de son sexe, de son identité de genre, de son orientation sexuelle, de sa grossesse, de son statut parental, de son origine nationale, de son âge, de son handicap (physique ou mental), de ses antécédents familiaux médicaux ou de ses informations génétiques, de son affiliation politique, de son service militaire ou d'autres facteurs non basés sur le mérite. Ces protections s'étendent à toutes les pratiques et décisions de gestion, y compris les pratiques de recrutement et d'embauche, les systèmes d'évaluation, les promotions, la formation et les programmes de développement de carrière.

Résumé du poste

L'officier de sécurité des systèmes d'information (ISSO) principal / Responsable adjoint de la sécurité des systèmes d'information (AISSM) assure une supervision de cybersécurité de haut niveau et un support technique pour les systèmes d'information assignés afin de garantir la conformité avec les exigences de cybersécurité du ministère de l'Énergie (DOE), de la National Nuclear Security Administration (NNSA), fédérales et de N3B. Ce poste mène à l'exécution des activités d'autorisation de système, à la surveillance continue, à la gestion des vulnérabilités et au mentorat du personnel ISSO. Le rôle conseille et partage la propriété/la paternité des plans de sécurité des systèmes (SSP), des rapports d'évaluation de sécurité (SAR), des packages d'évaluation et d'autorisation (A&A), des descriptions de contrôle et d'autres documents administratifs RMF. L'ISSO principal sert également de Responsable adjoint de la sécurité des systèmes d'information (AISSM), couvrant les responsabilités de l'ISSM pendant les périodes d'absence, les escalades majeures ou les besoins opérationnels accrus.

Tâches/Responsabilités essentielles (peuvent inclure, sans s'y limiter) : *

  1. Servir de responsable ISSO principal pour les systèmes de support général (GSS), les applications majeures (MA), les systèmes de contrôle industriel (ICS) et les systèmes spécialisés assignés. *
  1. Soutenir l'ISSM en assurant la continuité opérationnelle lors d'activités ISSM escaladées ou déléguées, y compris le leadership en matière de sécurité des systèmes, la coordination du personnel et la mise en œuvre des mandats de cybersécurité du DOE/NNSA. *
  1. Fournir du mentorat et du développement de compétences au personnel ISSO, ISSE et analyste des risques. *
  1. Diriger le développement et la maintenance de toute la documentation d'évaluation et d'autorisation (A&A), y compris les SSP, les SAR, les plans de gestion de la configuration (CMP), les plans de contingence (CP), les plans de réponse aux incidents (IRP) et les artefacts d'évaluation des risques (RA). *
  1. Soutenir l'ISSM et l'ISSO dans la préparation, la révision et la soumission en temps voulu des livrables de documentation réglementaire (RegDocs), des mises à jour du plan d'action et des jalons (POA&M) et des packages d'autorisation d'exploitation (ATO). *
  1. Garantir la cohérence de la documentation avec les attentes de gouvernance du Los Alamos Legacy Clean-up Contract (LLCC). *
  1. Superviser la mise en œuvre, les tests et la vérification des contrôles NIST SP 800-53 sur les systèmes assignés. *
  1. Mener la gestion des vulnérabilités, l'examen des journaux, les tests de contrôle et la collecte de preuves. *
  1. Faire remonter les conclusions critiques à l'ISSM, au responsable de la cybersécurité et au responsable de la sécurité de l'information (CISO), et coordonner les mesures d'atténuation. *
  1. Diriger les évaluations des risques pour les conclusions de cybersécurité, les changements de système, les nouvelles capacités et les directives DOE émergentes. *
  1. Soutenir l'ISSM, le responsable de la cybersécurité et le CISO dans le reporting des risques d'entreprise, le suivi de la conformité et la mise en œuvre des processus de gouvernance organisationnelle. *
  1. Faciliter les revues par les pairs, les contributions POA&M / Performance-Based Incentive (PBI) et la préparation aux évaluations du DOE. *
  1. Engager les propriétaires de systèmes, les experts en la matière (SME) et les parties prenantes techniques pour s'assurer que les attentes en matière de cybersécurité sont clairement comprises et mises en œuvre. *
  1. Fournir à l'ISSM des mises à jour situationnelles sur la posture de risque, le statut de conformité et les problèmes émergents nécessitant une attention de niveau managérial. *
  1. Soutenir la collaboration interfonctionnelle avec les équipes d'ingénierie cyber, de sécurité ICS, de gouvernance, de risque et de conformité (GRC) et de surveillance d'entreprise. *
  1. Sauvegarde opérationnelle : Assurer la continuité des opérations de cybersécurité lorsque les responsabilités de l'ISSM sont déléguées. *
  1. Supervision du programme : Soutenir la direction dans l'examen de la posture du système, les appels de données, le suivi des documents, le suivi des jalons ATO et les soumissions DOE. *
  1. Coordination du personnel : Aider à équilibrer la charge de travail entre le personnel ISSO 4–5, le personnel ISSE et les analystes des risques.
  1. Support d'escalade : Fournir une analyse rapide et précise pour les problèmes nécessitant un examen AISSM, y compris les vulnérabilités majeures, les incidents ou les risques de conformité. *
  1. Alignement inter-sites : Soutenir l'ISSM lors de la coordination avec EM-LA, EM-HQ ou d'autres entités DOE/NNSA.

Qualifications minimales (connaissances, compétences, aptitudes) : *

  1. Excellentes compétences interpersonnelles : communication écrite et verbale, écoute efficace, résolution de conflits *
  1. Expérience approfondie en tant qu'ISSO, analyste en cybersécurité ou ingénieur en sécurité dans des environnements DOE/NNSA. *
  1. Connaissance approfondie du NIST Risk Management Framework (RMF), du NIST SP 800-53 et des processus A&A. *
  1. Connaissance approfondie des publications de la série NIST SP 800 (en particulier 800‑37, 800‑53 et 800‑137)
  1. Solide maîtrise des outils de cybersécurité (journalisation, protection des points d'extrémité, gestion des vulnérabilités). *
  1. Capacité démontrée à soutenir des rôles de leadership en sécurité de haut niveau, y compris des fonctions de support AISSM ou ISSM. *
  1. Connaissance des outils de sécurité tels que Tenable (Nessus, Security Center), Splunk, SCAP Tool, STIG Viewer *
  1. Connaissance des structures de conformité informatique fédérales (par exemple, FISMA, DOE Order 205.1C/D, FedRAMP)
  1. Expérience d'utilisation d'outils GRC fédéraux (par exemple, XACTA, eMASS, Archer, RegScale) pour gérer les packages de risques *
  1. Certifications connexes, notamment CISSP, CISM, CASP, Security+, CHFI, CEH *
  1. Doit être capable de maintenir la confidentialité lors du traitement d'informations sensibles. *
  1. Tous les candidats qualifiés seront considérés ; cependant, le candidat retenu devra être capable d'obtenir et de maintenir une habilitation Q du ministère de l'Énergie des États-Unis.

Formation et expérience requises

Diplôme de licence avec douze (12) ans d'expérience ou diplôme de maîtrise avec dix (10) ans d'expérience. Une combinaison d'éducation et d'expérience pertinente où les connaissances, compétences et aptitudes pour accomplir les tâches et responsabilités du poste ont été adéquatement démontrées est acceptable.

Expérience requise pour tous les niveaux : *

  1. Connaissances techniques pour l'évaluation des risques : connaissance pratique des contrôles de sécurité, des journaux d'audit et des implications de risque associées aux systèmes d'entreprise. *
  1. Infrastructure d'entreprise : systèmes d'exploitation Windows/Linux, Active Directory et objets de stratégie de groupe (GPO). *
  1. Opérations et ingénierie de sécurité : plateformes SIEM, systèmes de détection d'intrusion réseau (IDS), consoles antivirus basées sur l'hôte et solutions de prévention de perte de données (DLP). *
  1. Évaluations techniques : examen/traduction des sorties d'outils de cybersécurité avancés, de scanners de vulnérabilité, de tests d'intrusion, d'analyse de logiciels malveillants et de criminalistique numérique en décisions de risque exploitables.

Équivalence d'études : 1 an d'expérience pertinente pour 1 an d'études universitaires.

PRÉFÉRENTIEL *

  1. Expérience avec les portefeuilles de systèmes et les structures organisationnelles de N3B/LLCC. *
  1. Implication antérieure dans les cycles de soumission POA&M/ATO et les rapports DOE. *
  1. Expérience dans le support des systèmes ICS/technologie opérationnelle (OT) et des plateformes de surveillance d'entreprise.

Avantages et salaire

N3B offre à tous les employés à temps plein un ensemble complet d'avantages qui comprend un plan 401(k) avec une cotisation de l'employeur, une assurance médicale, dentaire, vision, des congés payés et plus encore. Le salaire de départ sera proportionnel à l'expérience et à l'éducation.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026