Information System Security Officer (ISSO) Senior - Top Secret Clearance Required

Вознаграждение: 130 000 – 145 000 долларов США в год

О компании Agile Defense

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение заключается в том, чтобы привнести адаптивные инновации для поддержки важнейших миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Реквизиция №: 1933 Название должности: Старший специалист по безопасности информационных систем Местоположение: Вашингтон, округ Колумбия Уровень допуска: Требуется допуск Top Secret Необходимые сертификаты: Один из следующих: CISM, CISSO, CISSP, CISSP-ISSMP, FITSP-M, GCIA, GCIH, GCSA, GICSP или GSLC

Описание вакансии

Agile Defense ищет опытного специалиста по безопасности информационных систем (ISSO) для поддержки ФБР в рамках Цели 2: Управление программой ISSO/ISSE. ISSO будет поддерживать разработку, внедрение и постоянное совершенствование методологии категоризации и организации информационных технологий ФБР на основе факторов безопасности, эксплуатации и миссии.

Эта роль поможет обеспечить последовательную группировку систем в соответствии с такими атрибутами, как уровень классификации, категоризация FIPS-199, среда размещения, наложения CNSS 1253, типы данных и бизнес-функции. ISSO также будет поддерживать сопоставление трудозатрат, отчетность по распределению затрат/возмещению расходов и требования к документации, связанные с заказом.

Идеальный кандидат должен иметь опыт работы в области соответствия федеральным требованиям кибербезопасности, управления рисками, RMF, инструментов GRC и координации со стейкхолдерами в сложной, ориентированной на миссию среде.

Ключевые обязанности:

• Поддержка разработки и ведения документированной методологии для категоризации ИТ-систем ФБР на основе:
  • Уровень классификации
  • Поддерживаемое подразделение ФБР
  • Обозначение системы национальной безопасности
  • Уровень воздействия FIPS-199
  • Местоположение размещения (на территории предприятия, Azure, AWS)
  • Наложения CNSS 1253
  • Управляемые типы данных
  • Миссия/бизнес-функция
  • Другие развивающиеся политические или операционные критерии
• Применение методологии к назначенным системам в соответствии со сроками выполнения задачи.
• Обеспечение соответствия методологии применимым стандартам и руководствам, включая:
  • FIPS-199
  • NIST RMF и связанные публикации NIST
  • Политики и наложения CNSS
  • Внутренние директивы ФБР по кибербезопасности
• Анализ систем на основе рисков, операционного воздействия, уровня безопасности и требуемого уровня поддержки ISSO/ISSE.
• Ведение четкой документации, подтверждающей решения о группировке систем, сопоставление трудозатрат и распределение поддержки.
• Координация с руководством программы, COR, PM заказа и внутренними рецензентами для обеспечения прозрачности, последовательности и обоснованности методологии.
• Поддержка сопоставления категорий трудозатрат и уровней квалификации с системами на основе сложности и требований к поддержке.
• Предоставление информации для ежемесячной отчетности по распределению трудозатрат, распределению затрат и возмещению расходов по системам и подразделениям ФБР.
• Содействие в подготовке ежемесячных отчетов (MSR), включая детализацию затрат по категориям трудозатрат, системам и подразделениям.
• Отслеживание изменений в системах, политиках, технологиях и организационных структурах, которые могут повлиять на логику категоризации.
• Поддержка обновлений методологии и рабочих процессов отчетности в установленные сроки.
• Поддержка мероприятий по жизненному циклу ATO, отслеживание POA&M, оценки рисков, документация соответствия и усилия по обеспечению готовности к аудиту по мере необходимости.
• Поддержка утвержденных автоматизированных или полуавтоматизированных процессов, используемых для категоризации, отчетности или обеспечения наглядности трудозатрат/затрат в соответствии с требованиями ФБР.

Образование и опыт

Степень бакалавра в области кибербезопасности, информационной безопасности, информационных систем, компьютерных наук, инженерии или смежной области; может быть учтен эквивалентный опыт.

8+ лет опыта работы в области соответствия требованиям кибербезопасности, информационной безопасности, поддержки ISSO или управления безопасностью систем в федеральной среде.

Один из следующих сертификатов: CISM, CISSO, CISSP, CISSP-ISSMP, FITSP-M, GCIA, GCIH, GCSA, GICSP или GSLC

Обязательные навыки

• Требуется действующий допуск Top Secret.
• Опыт поддержки категоризации систем, соответствия требованиям безопасности и управления рисками в рамках федеральных рамок кибербезопасности.
• Рабочее знание:
  • FIPS-199
  • NIST SP 800-37
  • NIST SP 800-53
  • CNSS 1253
  • Федеральные процессы RMF
• Опыт работы с инструментами GRC и ведения данных о системах/безопасности.
• Опыт поддержки отчетности, документации и готовности к аудиту.
• Отличные навыки письменного и устного общения.
• Способность управлять несколькими системами и приоритетами в структурированной, ориентированной на сроки среде.

Предпочтительные навыки

• Опыт поддержки заказчиков из ФБР, DOJ, IC или других федеральных правоохранительных органов или органов национальной безопасности.
• Опыт работы с секретными системами и системами национальной безопасности.
• Знакомство со средами Azure и AWS.
• Опыт поддержки планирования трудозатрат/ресурсов на основе сложности системы или рабочей нагрузки по обеспечению соответствия.

Кроме того, Agile Defense инвестирует в своих сотрудников не только через вознаграждение. Предложения Agile по льготам включают, в зависимости от должности, медицинское страхование, страхование жизни, оплачиваемый отпуск, оплату праздничных дней, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы, возможности обучения и развития, а также другие дополнительные льготы.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, фундаментальна. Наша культура живая и развивающаяся, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих свершений. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и направляют все, что мы делаем. Вместе эти ценности наполняют жизненной силой, целостностью и неустанным трудолюбием продвижение важнейших миссий национальной безопасности и гражданских критических объектов. Так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливый) — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают преобладающее влияние на все, что мы делаем. Helpful (Отзывчивый) — Будь поддерживающим. Помощь — это основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество и празднуется коллективный успех. Honest (Честный) — Будь заслуживающим доверия. Честность служит нашим компасом, обеспечивая прозрачное общение и этичное поведение, что крайне важно для нас и сложных областей, которые мы поддерживаем. Humble (Скромный) — Будь приземленным. Успех достигается не в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жаждущий) — Будь жаждущим. Наша жажда совершенства движет ненасытным стремлением к инновациям и постоянному улучшению, подталкивая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Энергичный) — Будь целеустремленным. Энергия отражается в нашем неустанном трудолюбии, где каждый из нас стремится превзойти ожидания, чтобы продвинуть миссию и достичь успеха.

Работодатель, предоставляющий равные возможности / Защищенные ветераны / Инвалиды