Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Agile Defense
Форт-Хуачука, Соединенные Штаты8 дней назад
About Agile Defense
At Agile Defense we know that action defines the outcome and new challenges require new solutions. That’s why we always look to the future and embrace change with an unmovable spirit and the courage to build for what comes next.
Our vision is to bring adaptive innovation to support our nation's most important missions through the seamless integration of advanced technologies, elite minds, and unparalleled agility—leveraging a foundation of speed, flexibility, and ingenuity to strengthen and protect our nation’s vital interests.
Requisition #: 1997
Job Title: Cyber Security Specialist
Location: Fort Huachuca
Clearance Level: Secret
Required Certification(s): Sec+
SUMMARY:
Performs cybersecurity related tasks designed to safeguard the security of systems and information assets by protecting against unauthorized access, modification, or destruction. Manages information systems security, including disaster recovery, database protection and software development. Performs technical support focused on the development, operation, management, and enforcement of security capabilities for systems and networks.
JOB DUTIES and RESPONSIBILITIES
Support the JITC’s Authorization to Operate (ATO) by providing focused input into the systems that document JITC authorization efforts. Collect, investigate, monitor, update, review and catalog documentation. Documentation includes but is not limited to drawings, written artifacts, procedures POA&Ms, and similar documents needed for JITC to meet requirements for JITC IA Controls of the Risk Management Framework (RMF) as well as any Operational Orders or Directives when presented to the Command for response (data calls). The contractor will ensure the collected artifacts meet the standards established by the Government for accuracy, format, timeliness and integrity. Provide weekly and monthly status updates on all tasks within requirement. Provide monthly funding updates for requirements. Ensure all deliverables are in the correct format, spelling, and grammer. Ensure the document has no incomprehensible statements, broken links, missing material, or other issues. Responsible for the semi-annual review and update of documents under the purview of this role. Use standard applications such as MS Word, PowerPoint, Excel, MS Visio, and Adobe Pro. Must meet expectations to obtain a recommendation for authorization from the Security Compliance Assessor (SCA) from DISA Risk Executive Office. Maintain a repository, accessible via DoDNET for tracking draft and signed copies of documents. Update DoD, DISA, and JITC repositories and databases. Coordinate with the Government in the collection of drawings, SOP's, STIG checklists, ACAS reports, POA&M updates, PPSM updates, briefings, and other artifacts. Conduct physical location and system reviews, including those requesting permission to operate or connect to the JITC infrastructure. Conduct continual review of assets with tools such as STIG checklists, and ACAS data for completeness to maintain eMASS records.
QUALIFICATIONS and EDUCATION
Certifications: SEC+
Education and Years of Experience: Requires a bachelor’s degree; or an associate’s degree and at least 2 years of experience; a minimum of 60 semester hours of formal education working towards an associate or bachelor’s degree and at least 4 years of experience; or at least 6 years of experience is required. Additional certificates (other than those required for the position) in the area of specialization may be substituted for experience or education but varies by certification. The degree must be in a relevant technical curriculum, and experience must be related to the job duties.
Additional Skills Required: Analyzes information security systems and applications then recommends and develops effective security measures. Identifies, reports, and resolves security violations. Evaluates IT infrastructure in terms of risk to the organization and establishes controls to mitigate loss. Determines and recommends improvements in current risk management controls and implementation of systems changes or upgrades. Works with end users to determine needs, implements policies and procedures, and tracks compliance through the organization. Establishes, plans, and administers the overall policies, goals and procedures for the information security function. Implements network security policies and procedures, ensures network (LAN/WAN, telecommunications, and voice) security access, and protects against unauthorized access, modification, or destruction. Familiarity and knowledge of ACAS, eMASS, STIG checklists, and POAM's is a plus.
WORKING CONDITIONS Environmental Conditions: Indoor atmosphere Strength Demands: Minimal possible occasional lift requirements Physical Requirements: Sit, stand, climb stairs, and repetitive motion
Our Core Values
Employees of Agile Defense are our number one priority, and the importance we place on our culture here is fundamental. Our culture is alive and evolving, but it always stays true to its roots. Here, you are valued as a family member, and we believe that we can accomplish great things together. Agile Defense has been highly successful in the past few years due to our employees and the culture we create together.
What makes us Agile? We call it the 6Hs, the values that define our culture and guide everything we do. Together, these values infuse vibrancy, integrity, and a tireless work ethic into advancing the most important national security and critical civilian missions. It's how we show up every day. It's who we are.
Equal Opportunity Employer/Protected Veterans/Individuals with Disabilities
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 88 400 до 109 000
Формат работы
Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством, чтобы строить то, что будет дальше.
Наше видение — привнести адаптивные инновации для поддержки важнейших миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.
Должность: Специалист по кибербезопасности
Местоположение: Форт-Хуачука
Выполняет задачи, связанные с кибербезопасностью, предназначенные для защиты систем и информационных активов путем предотвращения несанкционированного доступа, модификации или уничтожения. Управляет безопасностью информационных систем, включая аварийное восстановление, защиту баз данных и разработку программного обеспечения. Оказывает техническую поддержку, ориентированную на разработку, эксплуатацию, управление и обеспечение соблюдения мер безопасности для систем и сетей.
Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.
Что делает нас Agile? Мы называем это 6H — ценности, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют жизненной силой, добросовестностью и неустанной трудовой этикой развитие важнейших миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кто мы есть.
Поддерживать авторизацию к эксплуатации (ATO) JITC, предоставляя целевой вклад в системы, документирующие усилия JITC по авторизации. Собирать, расследовать, отслеживать, обновлять и каталогизировать документацию. Документация включает, но не ограничивается чертежами, письменными материалами, процедурами, планами действий и мероприятий (POA&M) и аналогичными документами, необходимыми JITC для выполнения требований к элементам управления IA JITC в рамках процесса управления рисками (RMF), а также любыми операционными приказами или директивами при их представлении Командованию для ответа (запросы данных). Подрядчик обеспечит соответствие собранных артефактов стандартам, установленным Правительством, в отношении точности, формата, своевременности и целостности. Предоставлять еженедельные и ежемесячные отчеты о состоянии всех задач в рамках требований. Предоставлять ежемесячные обновления финансирования для требований. Убедиться, что все поставляемые материалы имеют правильный формат, написание и грамматику. Убедиться, что в документе отсутствуют непонятные утверждения, неработающие ссылки, отсутствующие материалы или другие проблемы. Отвечать за полугодовой обзор и обновление документов, находящихся в ведении данной роли. Использовать стандартные приложения, такие как MS Word, PowerPoint, Excel, MS Visio и Adobe Pro. Должен соответствовать ожиданиям для получения рекомендации на авторизацию от оценщика соответствия безопасности (SCA) из DISA Risk Executive Office. Вести репозиторий, доступный через DoDNET, для отслеживания черновиков и подписанных копий документов. Обновлять репозитории и базы данных Министерства обороны (DoD), DISA и JITC. Координировать с Правительством сбор чертежей, стандартных операционных процедур (SOP), чек-листов STIG, отчетов ACAS, обновлений POA&M, обновлений PPSM, брифингов и других артефактов. Проводить обзоры физических местоположений и систем, включая те, которые запрашивают разрешение на эксплуатацию или подключение к инфраструктуре JITC. Проводить непрерывный обзор активов с использованием таких инструментов, как чек-листы STIG и данные ACAS, на предмет полноты для ведения записей в eMASS.
Уровень допуска: Секретный
Требуемые сертификаты: Sec+
Сертификаты: SEC+
Образование и опыт: Требуется степень бакалавра; или степень ассоциата и не менее 2 лет опыта; минимум 60 семестровых часов формального образования, полученного в процессе получения степени ассоциата или бакалавра, и не менее 4 лет опыта; или требуется не менее 6 лет опыта. Дополнительные сертификаты (кроме требуемых для должности) в области специализации могут быть засчитаны вместо опыта или образования, но это варьируется в зависимости от сертификата. Степень должна быть в соответствующей технической программе, а опыт должен быть связан с обязанностями по работе.
Дополнительные требуемые навыки: Анализирует системы и приложения информационной безопасности, затем рекомендует и разрабатывает эффективные меры безопасности. Выявляет, сообщает и устраняет нарушения безопасности. Оценивает ИТ-инфраструктуру с точки зрения риска для организации и устанавливает меры контроля для минимизации потерь. Определяет и рекомендует улучшения в текущих мерах управления рисками и внедрение системных изменений или обновлений. Работает с конечными пользователями для определения потребностей, внедрения политик и процедур, а также отслеживания соблюдения их в организации. Устанавливает, планирует и администрирует общие политики, цели и процедуры функции информационной безопасности. Внедряет политики и процедуры сетевой безопасности, обеспечивает безопасность доступа к сети (LAN/WAN, телекоммуникации и голосовая связь) и защищает от несанкционированного доступа, модификации или уничтожения.
Знакомство и знание ACAS, eMASS, чек-листов STIG и POA&M является плюсом.
Условия окружающей среды: Крытая атмосфера Требования к силе: Минимальные возможные случайные требования к подъему Физические требования: Сидеть, стоять, подниматься по лестнице, повторяющиеся движения
