Estados Unidos
Esri
Dark Wolf Solutions
Oficial de Segurança de Sistemas de Informação (ISSO)
Estados Unidos
Chantilly, Virginia, United States
AWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
A Dark Wolf está em busca de um Oficial de Segurança de Sistemas de Informação (ISSO) para liderar uma equipe colaborativa no desenvolvimento, gestão e manutenção de pacotes de Avaliação e Autorização (A&A) de segurança de sistemas de informação. Isso pode incluir o suporte ao planejamento, execução e monitoramento do processo RMF de sete etapas para nossos clientes. Esta função é essencial para gerar impactos significativos no programa, ajudando as equipes a navegar pelos processos de ATO, cATO e implantação de forma eficiente, mantendo altos padrões de segurança e conformidade.
Esta posição será baseada em Chantilly, VA, com oportunidades flexíveis de trabalho híbrido.
Responsabilidades adicionais incluem
- Criar, gerenciar e manter pacotes de A&A, incluindo Planos de Segurança de Sistemas (SSPs), Matrizes de Rastreabilidade de Controles de Segurança (SCTMs), Planos de Ação e Marcos (POA&Ms) e outros artefatos.
- Apoiar a entrada e manutenção de dados em sistemas de registro de segurança de sistemas de informação, como eMASS ou Xacta.
- Conduzir atividades de cibersegurança em todos os aspectos do ciclo de vida dos sistemas, desde o planejamento, desenvolvimento e implantação, garantindo que o endurecimento adequado e a análise de segurança sejam aplicados para proteger a Confidencialidade-Integridade-Disponibilidade (C-I-A) do ambiente.
- Familiaridade com a realização de briefings para ISSMs/SCAs/AOs para fornecer atualizações sobre a postura cibernética do sistema de informação.
- Gerenciar e implementar atividades de Monitoramento Contínuo, consistindo em revisões periódicas de controles, auditorias, varreduras de vulnerabilidade e relatórios de testes de penetração.
- Desenvolvimento de POA&M para compilar e rastrear vulnerabilidades do sistema, esforços de mitigação, remediação e encerramentos; habilidade para fornecer ações de correção e controles compensatórios.
- Realizar a manutenção de POA&M, incluindo revisões e briefings com as partes interessadas, conforme necessário.
Qualificações Necessárias
- Experiência liderando uma equipe de profissionais de Cyber
- 5+ anos de experiência relevante em Cyber
- Experiência na avaliação de ambientes técnicos e na tradução de controles de segurança implementados em narrativas de controle claras do NIST SP 800-53 e documentação de suporte para Autorização para Operar (ATO)
- Familiaridade com Plataformas em Nuvem com pelo menos uma oferta de serviço da AWS, Azure ou Google GCP
- Experiência como Engenheiro RMF, ISSO e/ou engenheiro de garantia de informação
- Experiência prática com eMASS ou Xacta completando atividades de ciclo de vida completo do sistema
- Experiência com NIST 800-53 Rev5 e CNSSI 1253
- Experiência com políticas/procedimentos de gerenciamento de risco da Força Aérea, incluindo DODI 8510.01, AFI 17-101, Fast Track ATO Handbook & AF Continuous ATO Playbook
- Habilidade para articular claramente ideias para consumo em nível executivo
- Habilidade para usar experiência e conhecimento prévios para abordar novas situações, especialmente durante interações com clientes
- Bacharelado (B.A. ou B.S.) em Segurança da Informação, Ciência da Computação ou disciplina relacionada; ou, em substituição ao diploma, 3 anos de experiência equivalente na indústria
- Cidadania dos EUA e possuir credencial de segurança TS/SCI
Qualificações Desejadas
- Conhecimento do processo e requisitos de A&A da Força Aérea
- Conhecimento de ferramentas SIEM como Splunk/Elastic
- Conhecimento dos fundamentos de DoD DevSecOps Playbook
- Experiência com as metodologias do DoD Fast Track ATO Handbook & Air Force Continuous ATO Playbook
A faixa salarial para esta posição é estimada entre $140,000.00 - $160,000.00, proporcional à experiência e ao conjunto de habilidades técnicas.
Temos orgulho de ser um empregador EEO/AA para Minorias/Mulheres/Veteranos/Deficientes e outras categorias protegidas.
Em conformidade com a lei federal, todas as pessoas contratadas deverão verificar sua identidade, confirmar a cidadania dos EUA e concluir a verificação de elegibilidade de emprego necessária no momento da contratação.
Estamos buscando estritamente funcionários diretos em tempo integral W2. Não trabalhamos com agências de recrutamento terceirizadas, C2C ou contratados independentes 1099 para esta função.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil