Статус вакансии: Позиция финансируется/активна при условии принятия заказчиком
Местоположение: Спрингфилд, Вирджиния (полный рабочий день на месте)
Требуется допуск: Необходимо быть гражданином США и иметь действующий допуск TS с допуском к SCI; готовность пройти полиграф контрразведки (CI).
Общая информация:
Assured Consulting Solutions (ACS) ищет Старшего специалиста по защите программ для поддержки Исследовательского директората Национального агентства геопространственной разведки (NGA) на месте в Спрингфилде, Вирджиния. Группа по защите исследований и технологий (RTP) разрабатывает и предоставляет экспертные знания в области ежедневного руководства по классификации безопасности и оценки классифицированной и контролируемой неклассифицированной информации для геоинформационных кампаний и разработки инструментария программ в исследовательских офисах и отделах NGA. RTP — это процесс управления рисками безопасности, который выявляет и защищает как техническую, так и программную информацию от концепции до перехода к партнеру по миссии. RTP анализирует информацию и процессы для обеспечения безопасности информации и технологий для защиты интересов Правительства США, национальной безопасности и разведывательного сообщества от несанкционированного раскрытия. Кроме того, RTP применяет операционную безопасность и выбранные контрмеры для защиты критически важной информации, создаваемой исследовательским персоналом NGA.
Обязанности включают, но не ограничиваются:
- Проведение анализа безопасности систем, подготовка программной документации и анализ рисков в поддержку миссии RTP.
- Исследование и рекомендации по долгосрочным и краткосрочным стратегиям и тактикам защиты программ для новых и существующих программ, или для решения вопросов расширения программ или изменений в направлении программ.
- Разработка и поддержание комплексной картины угроз для исследовательских программ NGA.
- Создание, согласование и поддержание Планов защиты программ для всех назначенных программ.
- Содействие в выявлении потенциальных уязвимостей программы, которые могут быть использованы. Это включает определение и применение соответствующих требований безопасности (например, физическая, информационная, кадровая и т. д.) и задач, связанных с конкретными технологическими программами, подлежащими защите.
- Оценка воздействия компрометации или потери информации НИОКР NGA.
- Проведение общей оценки рисков безопасности для исследовательских усилий NGA.
- Предоставление плюсов и минусов, связанных с предложенными вариантами снижения рисков.
- Содействие в рассмотрении и установлении дополнительных технических и технологических руководств по классификации безопасности для новых концепций, разработанных офисами и отделами.
- Разработка уникальных руководств по классификации для разработки инновационных геоинформационных инструментов, данных GEOINT, а также специальных инструкций по обработке и распространению разведывательных материалов и специализированных геоинформационных программ и публикаций от NGA/Research.
- Предоставление экспертных консультаций и помощи по вопросам защиты секретной информации, управления классификацией, специальной безопасности, промышленной безопасности, обучения и инструктажа по безопасности, а также расследований по вопросам безопасности.
- Координация с PM и OGC для выявления технологий, подпадающих под экспортный контроль/ограничения ITAR, разрабатываемых в рамках NGA Research.
- Предоставление брифингов и помощь в проведении брифингов для исследовательского персонала NGA по развивающимся политическим указаниям и руководствам по безопасности, включая отношения с иностранными правительствами.
- Применение экспертных знаний Исполнительного приказа 13526, Руководства по эксплуатации Национальной программы промышленной безопасности (NISPOM) и Руководств по информационной безопасности Министерства обороны.
- Применение Business Intelligence (BI) и анализа социальных сетей для выявления угроз, уязвимостей и возможностей для эксплуатации в традиционных и нетрадиционных цепочках поставок, сетях отдельных лиц, финансовых и нефинансовых видах деловой активности, технологических тенденциях, академических партнерствах и исследовательских коллаборациях.
- Выявление, характеристика и анализ возможностей и уровня зрелости экосистемы технологий, инноваций, разработки и производства, включая многоуровневые и суб-уровневые базы поставщиков, как отечественных, так и зарубежных, для разработки, поставки и эволюции критически важных передовых технологий и компонентов.
- Предоставление другой поддержки OPSEC, включая идентификацию критически важной программной информации (CPI), анализ угроз, разработку и координацию планов OPSEC программ.
- Планирование, координация, выполнение мероприятий по обеспечению безопасности встреч. Участие в совещаниях/мероприятиях, связанных с программами, для мониторинга прогресса и планирования будущих потребностей программы в области безопасности.
Требуемая квалификация:
- Степень бакалавра и 15 лет общего опыта работы
- Опыт разработки, утверждения и управления программами безопасности для исследований и разработок
- Опыт работы с защитой исследований и технологий (RTP)
- Опыт работы с планированием защиты программ (P2) (PPP)
- Рабочее знание любого из следующего:
- DoDI 5200.1 Информационная безопасность
- DoDI 5200.48 Контролируемая неклассифицированная информация
- IC Markings Guide
- DoDI 5230.24 Положения о распространении технических документов
- DoDI 5200.39 Критически важная программная информация
- DoDI 5000.83 Защита технологий и программ для поддержания технологического превосходства
- Руководство по защите технологий и программ Министерства обороны
- Допуск Top Secret с допуском SCI
- Готовность пройти CI Poly
Желательная квалификация:
- Опыт работы в NGA
- Сертификация профессионала в области основ безопасности (SFPC)
- Сертификация профессионала в области защиты активов безопасности (SAPPC)
- Сертификат профессионала по интеграции программ безопасности (SPIPC)
- Сертификация по безопасности специальных программ (SPSC)
- Магистр или докторская степень
Образование:
Степень бакалавра
Годы опыта:
15+ лет общего опыта работы
Основные функции:
Закон об американцах с ограниченными возможностями (ADA) требует от работодателей определять основные функции должности для определения того, соответствует ли человек требованиям. Основные функции должности — это фундаментальные обязанности, которые должны выполняться с разумным приспособлением или без него.
Основные функции этой должности включают:
- Способность работать на месте в защищенном помещении для хранения секретной информации (SCIF).
- Способность эффективно сотрудничать с государственными заказчиками, техническими группами и межфункциональными партнерами.
- Способность четко и эффективно общаться как устно, так и письменно.
- Способность работать со стандартным офисным оборудованием и оставаться в неподвижном положении в течение длительного времени.
- Способность соблюдать все требования безопасности, включая обращение с секретной информацией в безопасных средах.
- Способность анализировать требования и вносить вклад в решения в условиях, ориентированных на выполнение миссии.
- Способность поддерживать функциональное планирование, выявление рисков и инициативы по улучшению процессов.
- Способность работать самостоятельно, внося вклад в командные цели в быстро меняющейся среде.
- Способность управлять несколькими приоритетами и предоставлять высококачественную работу в установленные сроки.
Тип позиции: Полный рабочий день
Смена: Дневная
Экспортный контроль: Для всех должностей, требующих доступа к исходному коду технологий/программного обеспечения, подпадающему под действие законов об экспортном контроле, трудоустройство в компании зависит либо от подтверждения статуса гражданина США, либо от получения любой необходимой лицензии. Кандидат должен будет ответить на определенные вопросы для целей экспортного контроля, и эта информация будет рассмотрена сотрудниками отдела соответствия для обеспечения соблюдения федерального законодательства. ACS может отказаться от получения лицензии для таких лиц, чей доступ к экспортным технологиям или исходному коду программного обеспечения может потребовать разрешения, и может отказаться от дальнейшего рассмотрения кандидата на этом основании.
Assured Consulting Solutions является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение при найме независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса ветерана, подлежащего охране. Мы призываем всех квалифицированных лиц подавать заявки. ACS стремится предоставлять равные возможности трудоустройства и поддерживать рабочее место, свободное от незаконной дискриминации в соответствии с применимыми федеральными, государственными и местными законами. ACS не принимает резюме от неуполномоченных рекрутинговых фирм. Мы не оплачиваем услуги по неуполномоченным услугам.
