Information System Security Officer (ISSO) Mid - Top Secret Clearance Required

Компенсация: 120 000 – 135 000 долларов США в год

О Agile Defense

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с несгибаемым духом и мужеством строить то, что будет дальше.

Наше видение заключается в обеспечении адаптивных инноваций для поддержки важнейших миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя фундамент скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Заявка №: 1927 Название должности: Офицер по безопасности информационных систем (ISSO) - Mid Местоположение: Хантсвилл, Алабама Уровень допуска: Требуется допуск Top Secret Обязательные сертификаты: Один из следующих: SecurityX/CASP+, CCISO, CCSP, CGRC/CAP, Cloud+, GSEC, Security + или SSCP

Описание вакансии Agile Defense ищет опытного офицера по безопасности информационных систем (ISSO) для поддержки программы управления FBI ISSO/ISSE. ISSO будет поддерживать разработку, внедрение и постоянное совершенствование методологии категоризации и организации информационных технологических систем ФБР на основе факторов безопасности, эксплуатации и миссии.

Эта роль поможет обеспечить последовательное группирование систем в соответствии с такими атрибутами, как уровень классификации, категоризация FIPS-199, среда размещения, наложения CNSS 1253, типы данных и бизнес-функция. ISSO также будет поддерживать картирование труда, отчетность по распределению затрат/возмещению расходов и требования к документации, связанные с заказом.

Идеальный кандидат будет обладать опытом в области соответствия федеральным нормам кибербезопасности, управления рисками, RMF, инструментов GRC и координации с заинтересованными сторонами в сложной, ориентированной на миссию среде.

Ключевые обязанности:

• Поддержка разработки и поддержания документированной методологии для категоризации ИТ-систем ФБР на основе:
  • Уровень классификации
  • Поддерживаемое подразделение ФБР
  • Обозначение национальных систем безопасности
  • Уровень воздействия FIPS-199
  • Местоположение размещения (локальное, Azure, AWS)
  • Наложения CNSS 1253
  • Обрабатываемые типы данных
  • Миссия/бизнес-функция
  • Другие развивающиеся критерии политики или эксплуатации
• Применение методологии к назначенным системам в соответствии со сроками выполнения задания.
• Обеспечение соответствия методологии применимым стандартам и руководствам, включая:
  • FIPS-199
  • NIST RMF и соответствующие публикации NIST
  • Политики и наложения CNSS
  • Внутренние директивы ФБР по кибербезопасности
• Анализ систем на основе риска, операционного воздействия, уровня безопасности и требуемого уровня поддержки ISSO/ISSE.
• Поддержание четкой документации, подтверждающей решения о группировке систем, картирование труда и распределение поддержки.
• Координация с руководством программы, COR, PM заказа и внутренними рецензентами для обеспечения прозрачности, последовательности и обоснованности методологии.
• Поддержка согласования категорий труда и уровней старшинства с системами на основе сложности и требований к поддержке.
• Предоставление данных для ежемесячной отчетности по распределению труда, распределению затрат и возмещению расходов по системам и подразделениям ФБР.
• Помощь в подготовке ежемесячных отчетов (MSR), включая детализацию затрат по категориям труда, системам и подразделениям.
• Отслеживание изменений в системах, политиках, технологиях и организационных структурах, которые могут повлиять на логику категоризации.
• Поддержка обновлений методологии и рабочих процессов отчетности в требуемые сроки.
• Поддержка мероприятий жизненного цикла ATO, отслеживания POA&M, оценки рисков, документации соответствия требованиям и подготовки к аудиту по мере необходимости.
• Поддержка одобренных автоматизированных или полуавтоматизированных процессов, используемых для категоризации, отчетности или обеспечения видимости труда/затрат в соответствии с требованиями ФБР.

Образование и опыт Степень бакалавра в области кибербезопасности, информационной безопасности, информационных систем, компьютерных наук, инженерии или смежной области; эквивалентный опыт может быть рассмотрен. 5+ лет опыта в области соответствия требованиям кибербезопасности, информационной безопасности, поддержки ISSO или управления безопасностью систем в федеральной среде. Один из следующих: SecurityX/CASP+, CCISO, CCSP, CGRC/CAP, Cloud+, GSEC, Security + или SSCP

Обязательные навыки

• Требуется действующий допуск Top Secret.
• Опыт поддержки категоризации систем, соответствия требованиям безопасности и управления рисками в рамках федеральных рамок кибербезопасности.
• Рабочее знание:
  • FIPS-199
  • NIST SP 800-37
  • NIST SP 800-53
  • CNSS 1253
  • Федеральные процессы RMF
• Опыт работы с инструментами GRC и поддержания данных о системах/безопасности.
• Опыт поддержки отчетности, документации и готовности к аудиту.
• Отличные навыки письменного и устного общения.
• Способность управлять несколькими системами и приоритетами в структурированной, ориентированной на сроки среде.

Предпочтительные навыки

• Опыт поддержки клиентов FBI, DOJ, IC или других федеральных правоохранительных органов или органов национальной безопасности.
• Опыт работы с засекреченными системами и национальными системами безопасности.
• Знакомство со средами Azure и AWS.
• Опыт поддержки планирования труда/ресурсов на основе сложности системы или рабочей нагрузки по обеспечению соответствия.

Кроме того, Agile Defense инвестирует в своих сотрудников не только через компенсацию. Предложения Agile по льготам включают, в зависимости от должности, медицинскую страховку, страховку жизни, оплачиваемый отпуск, оплату праздничных дней, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы и возможности обучения и развития, а также другие дополнительные льготы.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре здесь, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем добиться великих свершений. Agile Defense добилась большого успеха в последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют динамизмом, целостностью и неустанной трудовой этикой продвижение самых важных миссий национальной безопасности и критически важных гражданских миссий. Именно так мы проявляем себя каждый день. Это то, кто мы есть.

Happy — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорциональное влияние на все, что мы делаем. Helpful — Будьте поддерживающими. Помощь — это основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество, и отмечается коллективный успех. Honest — Будьте заслуживающими доверия. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что важно для нас и для сложных областей, которые мы поддерживаем. Humble — Будьте приземленными. Успех достигается не в одиночку, смирение обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry — Будьте жаждущими. Наша жажда совершенства движет неутолимым аппетитом к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle — Будьте целеустремленными. Hustle отражается в нашей неустанной трудовой этике, где каждый из нас стремится делать больше, чем требуется, для продвижения миссии и достижения успеха.

Работодатель, предоставляющий равные возможности / Защищенные ветераны / Инвалиды