Newport News Nuclear BWXT Los Alamos LLC

ISSO 5

Tradução automática. Consulte o original.

Localização da Vaga

Esta posição está localizada em Los Alamos, Novo México.

Los Alamos é uma comunidade montanhosa unida que consistentemente se classifica como uma das melhores cidades pequenas da América pelo Livability.com. Por dois anos consecutivos, o Condado de Los Alamos foi classificado como o condado mais saudável da nação, de acordo com um relatório do U.S. News. A cidade é um dos principais destinos para entusiastas de atividades ao ar livre, pois possui mais de 120 trilhas para caminhadas e ciclismo, e os residentes desfrutam de fácil acesso à Estação de Esqui Pajarito Mountain. Graças à presença da University of New Mexico-Los Alamos na área, Los Alamos também tem uma atmosfera de cidade universitária que atrai jovens profissionais, famílias e aposentados.

COMPETÊNCIAS *

  1. Liderança em Cibersegurança *
  1. Tomada de Decisão Baseada em Risco *
  1. Rigor na Documentação Regulatória *
  1. Mentoria de Equipe *
  1. Colaboração Multifuncional *
  1. Consciência Situacional e Julgamento de Escalação

Associações Empresariais

Atua como consultor principal e porta-voz externo para a organização em assuntos de alta relevância relacionados a políticas, programas, capacidades e metas e objetivos de longo prazo.

Impacto

As decisões afetam a postura financeira, de funcionários ou de relações públicas da organização. Decisões ou recomendações errôneas normalmente resultariam no fracasso em atingir metas críticas para os principais objetivos da organização.

Condições de Trabalho e Requisitos Físicos

Categoria de Trabalho Sedentário – O funcionário exerce até 10 libras de força ocasionalmente e/ou uma quantidade insignificante de força frequentemente ou constantemente para levantar, carregar, puxar ou mover objetos, incluindo o corpo humano.

Ao realizar as tarefas deste trabalho, o funcionário é regularmente obrigado a falar ou ouvir. O funcionário é frequentemente obrigado a ficar em pé, andar, sentar, usar as mãos para tocar ou sentir e alcançar com as mãos e braços. O funcionário é ocasionalmente obrigado a se agachar, ajoelhar, encurvar ou rastejar. As habilidades visuais específicas exigidas por este trabalho incluem visão de perto e visão à distância. O nível de ruído no ambiente de trabalho é geralmente de silencioso a moderado. Esta descrição do trabalho reflete a atribuição de funções essenciais pela gerência; e nada aqui restringe o direito da gerência de atribuir ou reafetar deveres e responsabilidades a este trabalho a qualquer momento.

Segurança, Proteção e Qualidade

Ao trabalhar para atingir os objetivos da N3B LLCC, o Oficial de Segurança de Sistemas de Informação (ISSO) garantirá que todas as atividades e operações sejam realizadas de maneira segura e deliberada, incluindo a proteção da confidencialidade e integridade de Informações de Identificação Pessoal (PII). Esta função manterá o treinamento de segurança, proteção e operacional exigido; assegurará a conformidade procedural e regulatória; e tornará a segurança, proteção e qualidade uma parte integrante de cada tarefa; incluindo a tomada das medidas necessárias para interromper o trabalho se a continuação do trabalho for insegura ou comprometer a segurança.

Oportunidades Iguais

A N3B é um empregador que oferece igualdade de oportunidades. A N3B garantirá que nenhum candidato a emprego ou funcionário seja negado igualdade de oportunidades devido a raça, cor, religião, sexo, identidade de gênero, orientação sexual, gravidez, status de pai, origem nacional, idade, deficiência (física ou mental), histórico médico familiar ou informação genética, afiliação política, serviço militar ou outros fatores não baseados em mérito. Essas proteções se estendem a todas as práticas e decisões gerenciais, incluindo práticas de recrutamento e contratação, sistemas de avaliação, promoções, treinamento e programas de desenvolvimento de carreira.

Resumo da Posição

O Oficial de Segurança de Sistemas de Informação (ISSO) Líder / Gerente Alternativo de Segurança de Sistemas de Informação (AISSM) fornece supervisão de cibersegurança de nível sênior e suporte técnico em sistemas de informação designados para garantir a conformidade com os requisitos de cibersegurança do Departamento de Energia (DOE), da Administração Nacional de Segurança Nuclear (NNSA), federais e da N3B. Esta posição leva à execução de atividades de autorização de sistemas, monitoramento contínuo, gerenciamento de vulnerabilidades e mentoria de pessoal ISSO. A função aconselha e compartilha a propriedade/autoria de Planos de Segurança de Sistemas (SSPs), Relatórios de Avaliação de Segurança (SARs), pacotes de Avaliação e Autorização (A&A), narrativas de controle e outros documentos administrativos do RMF. O Líder ISSO também atua como Gerente Alternativo de Segurança de Sistemas de Informação (AISSM), cobrindo as responsabilidades do ISSM durante períodos de ausência, escaladas importantes ou necessidades operacionais elevadas.

Deveres/Responsabilidades Essenciais (podem incluir, mas não se limitam a): *

  1. Atuar como ISSO Líder em Sistemas de Suporte Geral (GSS), Aplicações Principais (MA), Sistemas de Controle Industrial (ICS) e sistemas especializados designados. *
  1. Apoiar o ISSM garantindo a continuidade operacional durante atividades escaladas ou delegadas do ISSM, incluindo liderança de segurança de sistemas, coordenação de pessoal e implementação de mandatos de cibersegurança do DOE/NNSA. *
  1. Fornecer mentoria e desenvolvimento de habilidades para pessoal ISSO, ISSE e Analista de Risco. *
  1. Liderar o desenvolvimento e a manutenção de toda a documentação de Avaliação e Autorização (A&A), incluindo SSPs, SARs, Planos de Gerenciamento de Configuração (CMPs), Planos de Contingência (CPs), Planos de Resposta a Incidentes (IRPs) e artefatos de Avaliação de Risco (RA). *
  1. Apoiar o ISSM e o ISSO na preparação, revisão e submissão pontual de entregas de Documentação Regulatória (RegDocs), atualizações do Plano de Ação e Marcos (POA&M) e pacotes de Autorização para Operar (ATO). *
  1. Garantir que a documentação seja consistente com as expectativas de governança do Contrato de Limpeza Legado de Los Alamos (LLCC). *
  1. Supervisionar a implementação, teste e verificação dos controles NIST SP 800‑53 em sistemas designados. *
  1. Conduzir gerenciamento de vulnerabilidades, revisão de logs, teste de controles e coleta de evidências. *
  1. Elevar descobertas críticas para o ISSM, Gerente de Cibersegurança e Diretor de Segurança da Informação (CISO), e coordenar mitigações. *
  1. Liderar avaliações de risco para descobertas de cibersegurança, mudanças de sistema, novas capacidades e diretivas emergentes do DOE. *
  1. Apoiar o ISSM, Gerente de Cibersegurança e CISO em relatórios de risco corporativo, rastreamento de conformidade e implementação de processos de governança organizacional. *
  1. Facilitar revisões por pares, contribuições de POA&M / Incentivo Baseado em Desempenho (PBI) e preparação para avaliações do DOE. *
  1. Engajar proprietários de sistemas, Especialistas no Assunto (SMEs) e partes interessadas técnicas para garantir que as expectativas de cibersegurança sejam claramente compreendidas e implementadas. *
  1. Fornecer ao ISSM atualizações situacionais sobre o estado de risco, status de conformidade e questões emergentes que requerem atenção gerencial. *
  1. Apoiar a colaboração multifuncional com Engenharia Cibernética, segurança de ICS, Governança, Risco e Conformidade (GRC) e equipes de monitoramento corporativo. *
  1. Backup Operacional: Garantir a continuidade das operações de cibersegurança quando as responsabilidades do ISSM forem delegadas. *
  1. Supervisão do Programa: Apoiar a liderança na revisão do estado do sistema, chamadas de dados, rastreamento de documentos, rastreamento de marcos de ATO e submissões do DOE. *
  1. Coordenação de Equipe: Ajudar a equilibrar a carga de trabalho entre pessoal ISSO 4–5, pessoal ISSE e Analistas de Risco. *
  1. Suporte de Escalação: Fornecer análise oportuna e precisa para questões que requerem revisão do AISSM, incluindo vulnerabilidades importantes, incidentes ou riscos de conformidade. *
  1. Alinhamento entre Sites: Apoiar o ISSM durante a coordenação com EM-LA, EM-HQ ou outras entidades do DOE/NNSA.

Qualificações Mínimas (Conhecimento, Habilidades, Habilidades): *

  1. Excelentes habilidades interpessoais: comunicação escrita e verbal, escuta eficaz, resolução de conflitos *
  1. Experiência extensiva como ISSO, analista de cibersegurança ou engenheiro de segurança em ambientes DOE/NNSA. *
  1. Profundo conhecimento do NIST Risk Management Framework (RMF), NIST SP 800‑53, e processos de A&A. *
  1. Profundo conhecimento prático das publicações da série NIST SP 800 (especificamente 800‑37, 800‑53, e 800‑137) *
  1. Forte proficiência em conjuntos de ferramentas de cibersegurança (logging, proteção de endpoint, gerenciamento de vulnerabilidades). *
  1. Capacidade demonstrada para apoiar funções elevadas de liderança de segurança, incluindo funções de suporte AISSM ou ISSM. *
  1. Familiaridade com ferramentas de segurança como Tenable (Nessus, Security Center), Splunk, SCAP Tool, STIG Viewer *
  1. Familiaridade com estruturas federais de conformidade de TI (por exemplo, FISMA, DOE Order 205.1C/D, FedRAMP) *
  1. Experiência no uso de ferramentas federais de GRC (por exemplo, XACTA, eMASS, Archer, RegScale) para gerenciar pacotes de risco *
  1. Certificações relacionadas, incluindo CISSP, CISM, CASP, Security+, CHFI, CEH *
  1. Deve ser capaz de manter a confidencialidade ao trabalhar com informações sensíveis. *
  1. Todos os candidatos qualificados serão considerados; no entanto, o candidato selecionado deverá ser capaz de obter e manter uma autorização Q do Departamento de Energia dos Estados Unidos.

Educação e Experiência Necessárias

Bacharelado com doze (12) anos de experiência ou Mestrado com dez (10) anos de experiência. Uma combinação de educação e experiência relevante na qual o conhecimento, as habilidades e as capacidades para desempenhar as funções e responsabilidades da posição foram adequadamente demonstrados é aceitável.

Experiência necessária para todos os níveis: *

  1. Familiaridade Técnica para Avaliação de Risco: conhecimento prático de controles de segurança, logs de auditoria e implicações de risco associadas a sistemas corporativos. *
  1. Infraestrutura Corporativa: sistemas operacionais Windows/Linux, Active Directory e Objetos de Política de Grupo (GPOs). *
  1. Operações e Engenharia de Segurança: plataformas SIEM, Sistemas de Detecção de Intrusão de Rede (IDS), consoles antivírus baseados em host e soluções de Prevenção de Perda de Dados (DLP). *
  1. Avaliações Técnicas: revisão/tradução de saídas de ferramentas avançadas de cibersegurança, scanners de vulnerabilidade, testes de penetração, análise de malware e forense digital em decisões de risco acionáveis.

Equivalência Educacional: 1 anos de experiência relevante para cada 1 ano de faculdade.

PREFERENCIAL *

  1. Experiência com os portfólios de sistemas e estruturas organizacionais da N3B/LLCC. *
  1. Envolvimento prévio em ciclos de submissão de POA&M/ATO e relatórios do DOE. *
  1. Experiência no suporte a sistemas ICS/Tecnologia Operacional (OT) e plataformas de monitoramento corporativo.

Benefícios e Salário

A N3B oferece a todos os funcionários em tempo integral um pacote abrangente de benefícios que inclui plano 401(k) com contrapartida do empregador, plano médico, odontológico, oftalmológico, PTO pago e mais. O salário inicial será compatível com a experiência e a educação.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026