Estados Unidos
Siemens
DecisionPoint | Cortek
Analista de RMF/ISSO
RemotoEstados Unidos
Chicago, Illinois, United States
Tradução automática. Consulte o original.
Visão Geral
A DecisionPoint busca um Analista de RMF/ISSO Sênior para apoiar o Risk Management Framework, autorização, avaliação de controles de segurança e atividades de monitoramento contínuo para o programa USMEPCOM ENLIST.
O Analista de RMF/ISSO manterá artefatos de autorização, declarações de implementação de controles, acordos de interconexão, evidências de monitoramento contínuo e Planos de Ação e Marcos (POA&Ms) em nível de sistema. Esta função dará suporte à conformidade com o Plano de Segurança do Locatário (Tenant Security Plan), revisões de pacotes de Autorização para Operar (ATO) e Autorização para Conectar (ATC), testes de controles de segurança e planejamento e execução de Testes e Avaliações de Segurança.
O candidato selecionado trabalhará com o Gerente de Segurança da Informação do Governo, proprietários de sistemas, equipes técnicas, avaliadores e outras partes interessadas em cibersegurança para resolver comentários de revisão e manter evidências de autorização completas, precisas e rastreáveis.
Esta posição é remota, com preferência por candidatos localizados na área de Chicago.
Nossa Política de Igualdade de Oportunidades de Emprego
Nota: Ao se candidatar a esta posição, você reconhece e consente que seu currículo seja incluído em uma licitação competitiva de contrato governamental.
Política de EEO e Ação Afirmativa: A DecisionPoint Corporation é um empregador que oferece Igualdade de Oportunidades de Emprego e Ação Afirmativa. É política da DecisionPoint Corporation oferecer igualdade de oportunidades de emprego de acordo com todas as leis, diretrizes e regulamentos aplicáveis de Igualdade de Oportunidades de Emprego/Ação Afirmativa a todos os funcionários e candidatos qualificados, sem distinção de raça, etnia, cor, religião, origem nacional, sexo, idade, status de deficiência, gravidez, orientação sexual, identidade de gênero, informações genéticas, status de veterano protegido ou qualquer outro status protegido pelas leis Federais, Estaduais ou Locais.
Política de Transparência Salarial: De acordo com a Ordem Executiva Presidencial 13665, a DecisionPoint Corporation não demitirá ou de qualquer outra forma discriminará funcionários ou candidatos porque eles questionaram, discutiram ou divulgaram seu próprio salário ou o salário de outro funcionário ou candidato. No entanto, os funcionários que têm acesso às informações de remuneração de outros funcionários ou candidatos como parte de suas funções essenciais não podem divulgar o salário de outros funcionários ou candidatos a indivíduos que não tenham acesso a informações de remuneração, a menos que a divulgação seja (a) em resposta a uma reclamação ou acusação formal, (b) em prol de uma investigação, processo, audiência ou ação, incluindo uma investigação conduzida pelo empregador, ou (c) consistente com o dever legal do contratante de fornecer informações.
Autorização para Compartilhar Currículo e Informações Pessoais: Ao expressar seu interesse e enviar seu currículo para esta posição, você autoriza a DecisionPoint Corporation a compartilhar seu currículo, bem como as informações pessoais incluídas no currículo, com suas subsidiárias, afiliadas e parceiros de equipe com o objetivo de considerá-lo para esta posição e outras posições disponíveis que exijam habilidades, educação e experiência comparáveis. Caso a DecisionPoint Corporation ou suas afiliadas e parceiros de equipe desejem iniciar discussões pré-contratuais, será solicitado que você preencha uma candidatura de emprego e documentos de emprego relacionados.
Deveres e Responsabilidades
O Analista de RMF/ISSO irá:
- Manter pacotes de autorização do Risk Management Framework e documentação de suporte durante todo o ciclo de vida de autorização do sistema.
- Desenvolver e manter declarações de implementação de controles de segurança, evidências de controle, documentação de segurança do sistema e registros de monitoramento contínuo.
- Manter Planos de Ação e Marcos (POA&Ms) em nível de sistema, incluindo descobertas, ações de remediação, marcos, partes responsáveis, evidências de suporte e status de encerramento.
- Desenvolver, revisar e manter acordos de interconexão de sistemas e documentação de autorização relacionada.
- Apoiar a conformidade com o Plano de Segurança do Locatário (Tenant Security Plan) do USMEPCOM para a parte da organização na rede DoD Information Network Non-classified Internet Protocol Router Network.
- Apoiar atividades de desenvolvimento, revisão, envio, manutenção e renovação de pacotes de Autorização para Operar (ATO) e Autorização para Conectar (ATC).
- Revisar pacotes de autorização quanto à precisão, integridade, consistência e rastreabilidade antes do envio ao Governo ou ao avaliador.
- Avaliar a implementação e as evidências dos controles de segurança em relação aos requisitos aplicáveis do NIST SP 800-53, DoD, Exército e USMEPCOM.
- Apoiar testes de controles de segurança para sistemas, aplicações, redes e infraestrutura de suporte do USMEPCOM.
- Conduzir revisões internas de prontidão para autorização e executar verificações e testes necessários de acordo com o Risk Management Framework do DoD.
- Desenvolver planos de teste de Segurança, Teste e Avaliação abordando os requisitos aplicáveis de teste de segurança de sistemas de informação do NIST, DoD, Exército e USMEPCOM.
- Apoiar a preparação de pelo menos dois planos de teste de Segurança, Teste e Avaliação e as atividades de teste resultantes durante o período da ordem de serviço.
- Coletar, organizar, validar e carregar evidências de autorização no eMASS ou no repositório designado pelo Governo.
- Manter a rastreabilidade entre controles de segurança, declarações de implementação, resultados de testes, vulnerabilidades, atividades de remediação e decisões de autorização.
- Analisar comentários dos avaliadores e coordenar respostas com proprietários de sistemas, engenheiros, administradores, desenvolvedores e pessoal de cibersegurança do Governo.
- Resolver deficiências de documentação e garantir que os comentários dos avaliadores sejam tratados com explicações precisas e evidências de suporte apropriadas.
- Monitorar condições de autorização, descobertas em aberto, artefatos expirados e requisitos de monitoramento contínuo.
- Apoiar relatórios de status de segurança, resumos de risco, cronogramas de autorização e briefings de cibersegurança para a liderança do Governo e do programa.
- Identificar riscos de autorização, lacunas de evidências e possíveis impactos no cronograma, e recomendar ações corretivas práticas.
- Proteger a documentação sensível de cibersegurança e garantir que os registros sejam tratados de acordo com os requisitos governamentais aplicáveis.
Qualificações
Qualificações Obrigatórias
- Credencial de segurança Secret ativa ou superior.
- Bacharelado em Cibersegurança, Sistemas de Informação ou área relacionada.
- Mínimo de 10 anos de experiência relevante em cibersegurança, garantia da informação, RMF ou segurança de sistemas de informação.
- Certificação CompTIA Security+ atual.
- Experiência no suporte ao Risk Management Framework do Departamento de Defesa.
- Proficiência com eMASS ou o repositório de autorização designado pelo Governo.
Qualificações Preferenciais
- Experiência no desempenho de funções de Oficial de Segurança de Sistemas de Informação (ISSO) em um ambiente federal ou do DoD.
- Experiência no suporte a ISSMs do Governo, proprietários de sistemas, Avaliadores de Controle de Segurança, Autoridades de Autorização ou Provedores de Controle Comum.
- Conhecimento prático de DoDI 8510.01, NIST SP 800-37, NIST SP 800-53, FISMA e políticas de cibersegurança aplicáveis do DoD.
- Experiência no desenvolvimento ou manutenção de planos de segurança de sistemas, declarações de implementação de controles, acordos de interconexão, estratégias de monitoramento contínuo e documentação de decisão de autorização.
- Experiência no suporte a atividades de ATO, ATC, reacreditação e autorização contínua.
- Experiência no desenvolvimento e execução de planos de Segurança, Teste e Avaliação.
- Experiência na condução de avaliações de controles de segurança, validação de controles, revisões de evidências e revisões de prontidão para autorização.
- Experiência no gerenciamento de POA&Ms em nível de sistema e na coordenação de atividades técnicas de remediação.
- Familiaridade com ACAS ou Tenable, STIG Viewer, ferramentas SCAP, Endpoint Security Solutions ou tecnologias de cibersegurança comparáveis do DoD.
- Experiência na manutenção de repositórios de evidências rastreáveis e na resolução de comentários de avaliadores ou auditorias.
- Certificações adicionais como CGRC, CAP, CISM, CISSP, CASP+ ou credenciais de cibersegurança equivalentes.
- Familiaridade com os requisitos atuais de qualificação da força de trabalho de cibersegurança do DoD 8140.
- Fortes habilidades de redação técnica, gerenciamento de documentação, análise e coordenação de partes interessadas.
- Capacidade de explicar deficiências técnicas de controle de segurança e riscos de autorização para partes interessadas técnicas e não técnicas.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil