Что вы будете делать:
- Выступать в качестве менеджера по безопасности информационных систем (ISSM) для секретных информационных систем Delta.
- Поддерживать и управлять пакетами авторизации в рамках Системы управления рисками (RMF) и текущей документацией по безопасности систем.
- Управлять документацией eMASS, контролями, артефактами, POA&M (планами действий и вехами), мероприятиями непрерывного мониторинга, CCI (критически важной информацией) и представлениями, связанными с авторизацией.
- Взаимодействовать с DCSA (Агентство по управлению оборонным контрактным сервисом), ISSP (отдел информационной безопасности), SCA (служба сертификации авторизации) и другим государственным персоналом по вопросам авторизации систем, оценок, инспекций, изменений систем и мероприятий по обеспечению соответствия.
- Обеспечивать внедрение, документирование, поддержание и поддержку применимых контролей безопасности NIST SP 800-53 с соответствующими доказательствами.
- Управлять изменениями систем в рамках применимых процессов RMF и управления изменениями и определять, когда требуется обновление документации по безопасности или авторизации.
- Вести планы безопасности систем, процедуры, системные диаграммы, инвентарные списки аппаратного и программного обеспечения, документацию по взаимодействию и вспомогательные записи по кибербезопасности.
- Осуществлять надзор за управлением уязвимостями, установкой исправлений, управлением конфигурацией, аудит-логированием, управлением учетными записями, реагированием на инциденты и мероприятиями непрерывного мониторинга для секретных систем.
- Выявлять, отслеживать и координировать устранение уязвимостей, результатов проверок и недостатков в области кибербезопасности.
- Вести документацию POA&M и отслеживать корректирующие действия до их завершения.
- Поддерживать мероприятия по инспекции кибербезопасности, оценкам, мероприятиям по авторизации и проверкам со стороны правительства.
- Взаимодействовать с ИТ-персоналом и системными администраторами для обеспечения соответствия технических изменений, влияющих на секретные системы, применимым требованиям безопасности.
- Взаимодействовать с FSO (офицер по безопасности) и персоналом службы безопасности по вопросам, касающимся секретных информационных систем и соответствия требованиям кибербезопасности.
- Рассматривать требования к пользовательскому и привилегированному доступу и обеспечивать надлежащую авторизацию и документирование доступа.
- Поддерживать отчетность об инцидентах в области кибербезопасности, расследование, устранение последствий и необходимую документацию.
- Поддерживать осведомленность о применимых требованиях DCSA, NISPOM (Национальное руководство по промышленной безопасности), RMF, NIST и других требованиях в области кибербезопасности.
- Обновлять системную документацию и практики безопасности по мере изменения требований или конфигураций систем.
- Предоставлять руководству информацию о статусе кибербезопасности, результатах проверок, рисках и ходе устранения недостатков по запросу.
- Предоставлять рекомендации и обучение пользователям и системным администраторам по вопросам требований безопасности секретных систем.
- Выполнять другие обязанности в области кибербезопасности и безопасности информационных систем по мере назначения.
Что вам понадобится:
- Гражданство США.
- Действующая секретная форма допуска Министерства обороны США (Top Secret).
- Опыт поддержки кибербезопасности, обеспечения информационной безопасности или безопасности информационных систем в рамках секретной среды Министерства обороны США или федерального подрядчика.
- Знакомство с практиками/доменами CMMC L2 (Общие критерии сертификации для производителей оборонной продукции) и сбором доказательств.
- Рабочее знание Системы управления рисками (RMF) и процессов авторизации информационных систем.
- Опыт разработки или ведения документации по авторизации RMF и доказательств контролей безопасности.
- Опыт работы с eMASS или сопоставимыми правительственными системами авторизации.
- Практический опыт внедрения и поддержания контролей NIST 800-171.
- Знание контролей безопасности NIST SP 800-53.
- Опыт разработки и ведения SSP (планов безопасности систем).
- Практический опыт работы с Microsoft Security Stack.
- Защита конечных точек, логирование, установка исправлений, мониторинг и управление уязвимостями.
- Сетевая безопасность, межсетевые экраны, VPN и т. д.
- Знакомство с окружениями уровня GCC High / IL4+ (требования к обработке информации).
- Знание требований DCSA к кибербезопасности и Национального руководства по промышленной безопасности (NISPOM).
- Опыт управления уязвимостями, укрепления систем, установки исправлений, управления конфигурацией, аудита, контроля доступа и непрерывного мониторинга.
- Способность интерпретировать системные архитектуры, сетевые диаграммы, конфигурации аппаратного и программного обеспечения, а также технические средства контроля безопасности.
- Отличные навыки письменного общения, документирования и организации.
Предпочтительные квалификации:
- Предыдущий опыт работы в качестве ISSM, ISSO (специалист по безопасности информационных систем), ISSE (инженер по безопасности информационных систем) или аналогичной роли в области безопасности информационных систем.
- Опыт поддержки авторизованных DCSA секретных информационных систем.
- Опыт подготовки систем к оценкам, инспекциям или мероприятиям по авторизации DCSA.
- Знакомство с DISA STIGs (Руководство по стандартизации защиты информации Министерства обороны США) и другими требованиями к укреплению систем.
- Опыт работы с окружениями Windows, Active Directory, сетевыми технологиями, защитой конечных точек, сканированием уязвимостей и технологиями логирования.
- Степень бакалавра в области кибербезопасности, информационных технологий, компьютерных наук, информационных систем или смежной области, или эквивалентный профессиональный опыт.
- Соответствующая сертификация по кибербезопасности, такая как CISSP, CISM, CASP+, Security+ или сопоставимая сертификация.
Мы являемся работодателем, предоставляющим равные возможности. Мы не допускаем и не будем допускать дискриминации при трудоустройстве и в кадровой политике на основании расы, пола, возраста, инвалидности, статуса ветерана, религии, национального происхождения или любой другой основы, запрещенной применимым законодательством. Практики найма, перевода и продвижения по службе осуществляются без учета вышеперечисленных факторов. EEO/AAP, M, F, V, D
