Estados Unidos
B&A
Arlo Solutions LLC
(603) Information System Security Officer (ISSO) III
Estados Unidos
Philadelphia, Pennsylvania, United States
Tradução automática. Consulte o original.
Resumo da Empresa
A Arlo Solutions (Arlo) é uma empresa de serviços de consultoria em tecnologia da informação especializada na entrega de soluções tecnológicas. Nossa reputação reflete a alta qualidade da talentosa equipe da Arlo Solutions e dos consultores que trabalham em parceria com nossos clientes. Nossa missão é entender e atender às necessidades de nossos clientes e consultores, entregando soluções de qualidade com valor agregado. Nossas soluções são projetadas e gerenciadas não apenas para reduzir custos, mas para melhorar processos de negócios, acelerar o tempo de resposta, aprimorar os serviços aos usuários finais e proporcionar aos nossos clientes uma vantagem competitiva, agora e no futuro.
Descrição da Posição
O Information System Security Officer (ISSO) III dará suporte ao Naval Surface Warfare Center Philadelphia Division (NSWCPD) como contratado por meio da Arlo Solutions, atuando como um profissional de cibersegurança chave para o NSWCPD Code 104. Esta posição de pessoal-chave é responsável por coordenar processos e atividades de cibersegurança para sistemas designados, garantindo a conformidade com todas as políticas aplicáveis e gerenciando a implementação de controles de segurança durante todo o ciclo de vida do Risk Management Framework (RMF).
Localização: Philadelphia, PA
Declaração de AAP
Temos orgulho de ser um empregador de Ação Afirmativa e Igualdade de Oportunidades e, como tal, avaliamos candidatos qualificados em plena consideração, sem levar em conta raça, cor, religião, sexo, orientação sexual, identidade de gênero, estado civil, origem nacional, idade, status de deficiência, status de veterano protegido e qualquer outro status protegido.
Qualificações Mínimas Incluindo Certificados
Credenciamento: Active Secret
- Deve ser cidadão dos EUA
- Credenciamento de segurança Active Secret
- Bacharelado em ciência da computação, tecnologia da informação, gerenciamento de sistemas de comunicações ou diploma STEM equivalente de uma faculdade ou universidade credenciada
- Mínimo de 6 anos de experiência coordenando e implementando mudanças de segurança, garantindo a conformidade com políticas publicadas, conduzindo análise de vulnerabilidade e ameaças de cibersegurança e dando suporte à resposta a incidentes cibernéticos
- Certificação IAM-II atual (CAP, CASP+ CE, CISM, CISSP, GSLC, CCISO ou HCISPP)
Responsabilidades e/ou Fatores de Sucesso
Conformidade com Cibersegurança e Implementação de Políticas
- Auxiliar os Information System Security Managers (ISSM) na execução de seus deveres e responsabilidades
- Garantir a conformidade com todas as políticas de cibersegurança da NAVSEA, DON e DoD
- Garantir que a documentação de políticas e procedimentos de cibersegurança relevante esteja atualizada e acessível
- Coordenar processos e atividades de cibersegurança para sistemas designados
- Reportar mudanças na postura de segurança do sistema para o gerenciamento de Security Assessment and Authorization (A&A) do ISSM
- Manter e reportar o status de Assess Only (AO) e Assessment and Authorization (A&A) para Gerentes de Programa, Proprietários de Sistemas de Informação e ISSMs
- Fornecer supervisão dos Planos de Segurança para sistemas designados durante todo o seu ciclo de vida
- Gerenciar e manter o Plan of Actions and Milestones (POA&M), rastreando vulnerabilidades até a remediação
- Auxiliar na identificação de linhas de base de controle de segurança e sobreposições aplicáveis
- Coordenar a validação de controles de segurança com Navy Qualified Validators (NQV)
- Realizar revisões de Procedimentos Operacionais Padrão (SOP) do Risk Management Framework (RMF)
- Adjudicar descobertas do Package Submitting Officer (PSO) System Security Management
- Registrar e manter sistemas no Enterprise Mission Assurance Support Service (eMASS)
- Planejar e coordenar testes de controle de segurança durante Avaliações de Risco e Revisões Anuais de Segurança
- Manter dados de vulnerabilidade no Vulnerability Remediation Asset Manager (VRAM)
- Participar de processos de controle de mudanças e gerenciamento de configuração
- Garantir a execução dos requisitos de Monitoramento Contínuo conforme definido nas estratégias do sistema
- Revisar todos os dados produzidos pelas atividades de Monitoramento Contínuo e atualizar os registros do eMASS conforme necessário
- Correlacionar descobertas de avaliações de vulnerabilidade não relacionadas ao RMF com controles RMF para uma avaliação de risco holística
Análise e Relatórios de Cibersegurança
- Realizar análise de logs, eventos e relatórios de várias ferramentas de coleta de dados
- Avaliar impactos de riscos observados e reportar através da cadeia de comando do Programa de Cibersegurança
- Apresentar dados à gerência de maneira abrangente e coesa
- Desenvolver relatórios e produzir documentação processual conforme necessário
- Avaliar correções propostas pelo administrador do sistema, engenheiro de segurança e/ou proprietário do sistema
Qualificações Desejadas
- Experiência com o processo de Assessment and Authorization (A&A) de Informações do DoD
- Familiaridade com a implementação do Risk Management Framework (RMF)
- Proficiência com eMASS, VRAM e outros sistemas de cibersegurança do DoD
- Experiência com NIST Special Publications e diretrizes de cibersegurança do DoD/Marinha
- Experiência com ferramentas de gerenciamento de vulnerabilidades (ACAS, HBSS, etc.)
- Conhecimento de Security Technical Implementation Guides (STIGs) e Security Requirements Guides (SRGs)
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil