États-Unis
Redwood Materials
TekSynap
Ingénieur / Scientifique Cybersécurité Principal avec Accréditation Secret
États-Unis
North Charleston, South Carolina, United States
Traduction automatique. Consultez l’original.
Responsabilités et Qualifications
TekSynap recherche un Ingénieur / Scientifique Cybersécurité Principal pour rejoindre notre équipe à la Defense Health Agency afin de fournir un leadership technique pour les activités d'évaluation et d'autorisation de cybersécurité soutenant les systèmes et les enclaves de la DHA. Les responsabilités comprennent la mise en œuvre du RMF, les tests IV&V, l'évaluation des vulnérabilités, la validation STIG et le développement de dossiers d'autorisation pour les efforts de cybersécurité gérés par NIWC Atlantic.
QUALIFICATIONS REQUISES
Expérience
- 15 ans d'ingénierie/cybersécurité DoD ; expérience managériale requise
- Expérience de mise en œuvre du cycle de vie RMF
- Expérience de validation STIG
- Expérience de tests de cybersécurité IV&V
- Expérience eMASS
- Expérience d'évaluation des vulnérabilités
- Expérience de sécurité réseau d'entreprise
- Expérience démontrée dans le soutien aux agences gouvernementales, clients ou contrats dans des environnements fédéraux. Cela inclut la communauté du renseignement (IC), le ministère de la Défense (DoD), les agences civiles fédérales et les organisations militaires. Une expérience préalable dans le soutien d'un contrat identique ou similaire, avec une compréhension approfondie de l'environnement client, des exigences et du paysage opérationnel, est hautement souhaitable.
Certifications
- Certification IAM Niveau III préférée (par ex., CISSP, CISM, CASP, GSLC, CCISO)
Éducation
- Diplôme de licence en cybersécurité, informatique, ingénierie, systèmes d'information ou discipline connexe.
Accréditation
- Accréditation Secret (possibilité d'obtenir une TS préférée)
AUTORISATION DE TRAVAIL / ACCRÉDITATION DE SÉCURITÉ
- Citoyen américain
- Accréditation Secret (possibilité d'obtenir une TS préférée)
RESPONSABILITÉS
- Servir de Lead Ingénieur Technique pour l'exécution de l'évaluation et de l'autorisation de cybersécurité
- Diriger la mise en œuvre des contrôles RMF sur les systèmes, enclaves et sites
- Développer et maintenir des Plans d'Évaluation de Sécurité (SAP)
- Développer des procédures de test de cybersécurité alignées sur les directives NIST et DoD
- Mener des évaluations de contrôle de sécurité sur les contrôles techniques, opérationnels et de gestion
- Effectuer des activités de test de Vérification et Validation Indépendantes (IV&V)
- Mener des évaluations de vulnérabilités à l'aide d'ACAS, HBSS et d'outils connexes
- Analyser les résultats des scans de vulnérabilités et identifier les actions de remédiation
- Développer des Rapports d'Évaluation de Sécurité documentant les conclusions et les recommandations
- Effectuer une réévaluation des contrôles remédiés et mettre à jour les résultats des tests
- Fournir un leadership technique pour le développement de dossiers RMF
- Soutenir la création de SSP, SAR, POA&M et des artefacts de support
- Mener des revues d'architecture de sécurité système
- Évaluer les définitions des frontières d'enclave et de système
- Effectuer des évaluations de risques et des analyses de risques résiduels
- Soutenir le développement de dossiers d'autorisation dans eMASS
- Fournir une validation technique des artefacts RMF
- Soutenir les activités d'examen de préparation à la validation
- Soutenir la planification et l'exécution des événements de test IV&V
- Fournir une supervision technique de la mise en œuvre STIG
- Développer des matrices de test de cybersécurité et des procédures de validation
- Soutenir le développement d'outils automatisés pour les tests de cybersécurité
- Analyser les données ACAS et générer des rapports de vulnérabilité
- Soutenir l'automatisation de l'attribution STIG et de la planification des tests
- Fournir un support d'ingénierie de cybersécurité pour les ensembles d'outils DHA
- Soutenir le développement de tableaux de bord et de métriques de reporting
- Fournir des conseils techniques aux analystes et ingénieurs en cybersécurité
- Soutenir les tests de sécurité réseau, serveur et application
- Soutenir les revues de sécurité du chiffrement, de l'authentification et des frontières
- Participer aux conseils d'examen technique et aux groupes de travail
- Soutenir les activités de surveillance continue et de notation des risques
- Soutenir le suivi de la remédiation et la validation de la clôture des POA&M
- Fournir des présentations techniques aux parties prenantes gouvernementales
- Soutenir les évaluations de cybersécurité des sites CONUS et OCONUS
- Soutenir les livrables de documentation et de reporting en cybersécurité
COMPÉTENCES
- Ingénierie de cybersécurité
- Mise en œuvre RMF
- Évaluation des risques
- Analyse des vulnérabilités
- Architecture de sécurité système
- Leadership technique
- Résolution de problèmes
- Développement de documentation
Aperçu
ENVIRONNEMENT DE TRAVAIL
Les caractéristiques de l'environnement de travail décrites ici sont représentatives de celles qu'un employé rencontre lors de l'exécution des fonctions essentielles du poste. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
Lieu : Région de North Charleston, SC (installation du contractant à moins de 15 miles de NIWC Atlantic). Télétravail peut être approuvé
Type d'environnement : Environnement de bureau
Niveau sonore : Moyen
Horaire de travail : Heures de bureau (0800-1700), du lundi au vendredi. Heures supplémentaires occasionnelles pendant les événements de test
Quantité de déplacements : Minimal (10 - 20%). Principalement CONUS, OCONUS limité
EXIGENCES PHYSIQUES
Les exigences physiques décrites ici sont représentatives de celles qu'un employé doit satisfaire pour accomplir avec succès les fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles. Lors de l'exécution des tâches de ce poste, l'employé doit régulièrement utiliser ses mains pour manipuler, sentir, toucher ; atteindre avec les mains et les bras ; parler et entendre. L'employé doit régulièrement se tenir debout ; marcher ; s'asseoir ; grimper ou maintenir son équilibre ; et se pencher, s'agenouiller, s'accroupir ou ramper. L'employé doit régulièrement soulever jusqu'à 10 livres. L'employé doit fréquemment soulever jusqu'à 25 livres ; et jusqu'à 50 livres. Les exigences visuelles comprennent la vision de près, la vision de loin, la vision périphérique, la perception de la profondeur et la capacité d'ajuster la mise au point.
AUTRES INFORMATIONS
Veuillez noter que cette description de poste n'est pas conçue pour couvrir ou contenir une liste complète des activités, responsabilités ou devoirs requis de l'employé pour ce poste. Les tâches, responsabilités et activités peuvent changer à tout moment avec ou sans préavis.
Ce poste soutient une proposition de contrat gouvernemental à venir et est conditionné à l'attribution du contrat et à l'approbation gouvernementale. Les candidats doivent satisfaire à toutes les exigences énoncées et peuvent être tenus de signer une Lettre d'Engagement (LOC).
Informations supplémentaires sur le poste
TekSynap est un lieu de travail sans drogue. Nous nous réservons le droit de procéder à des tests de dépistage de drogues conformément aux lois fédérales, étatiques et locales. Tous les employés et candidats peuvent être soumis à un dépistage de drogues si jugé nécessaire pour garantir un environnement de travail sûr et conforme.
En postulant à un rôle chez TekSynap, vous consentez à recevoir des messages texte concernant votre statut d'entretien et d'emploi. Si à tout moment vous souhaitez vous désabonner des messages texte, répondez « STOP ». Dans le cadre du processus de candidature, vous acceptez que TekSynap Corporation puisse conserver et utiliser votre nom, votre e-mail et vos coordonnées à des fins liées à l'examen de votre candidature.
ÉGALITÉ D'EMPLOI
Afin de fournir des opportunités d'emploi et d'avancement égales à toutes les personnes, les décisions d'emploi seront basées sur le mérite, les qualifications et les capacités. TekSynap ne fait aucune discrimination à l'encontre de toute personne en raison de sa race, de sa couleur, de son credo, de sa religion, de son sexe, de son orientation sexuelle, de son identité de genre, de son statut de vétéran protégé, de son origine nationale, de son handicap, de son âge, de ses informations génétiques ou de toute autre caractéristique protégée par la loi (dénommée « statut protégé »). Cette politique de non-discrimination s'étend à tous les termes, conditions et privilèges d'emploi ainsi qu'à l'utilisation de toutes les installations de l'entreprise, à la participation à toutes les activités parrainées par l'entreprise, et à toutes les actions d'emploi telles que les promotions, la rémunération, les avantages sociaux et la résiliation de l'emploi. TekSynap s'engage à garantir que notre processus de candidature en ligne offre une égalité d'opportunités d'emploi à tous les demandeurs d'emploi, y compris les personnes handicapées. Si vous estimez avoir besoin d'un aménagement raisonnable afin de rechercher une offre d'emploi ou de soumettre une candidature, veuillez contacter [email protected] pour obtenir de l'aide.
TekSynap est une entreprise de haute technologie en croissance rapide qui comprend à la fois le rythme de la technologie actuelle et la nécessité d'avoir un environnement de gestion de l'information complet et bien planifié. « La technologie évoluant à la vitesse de la pensée » incarne ces principes – la nécessité d'utiliser avec agilité le meilleur de ce que les technologies de l'information offrent pour répondre aux besoins commerciaux de nos clients du gouvernement fédéral. Postulez maintenant pour explorer les offres d'emploi chez nous sur TekSynap.com.
Nous offrons à nos employés à temps plein un ensemble d'avantages concurrentiels comprenant la santé, la dentisterie, la vision, 401K, l'assurance-vie, les régimes d'invalidité de courte et longue durée, les congés payés et les jours fériés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil