Senior Information Systems Security Officer

Должность: Старший специалист по безопасности информационных систем Местоположение: WO / Аннаполис-Джанкшен, Мэриленд

Создавайте то, чем можно гордиться.

Captivation заработала репутацию, предоставляя клиентам именно то, что им нужно, в нужные сроки. Наша команда инженеров гордится тем, что разрабатывает, и постоянно внедряет инновации, чтобы предоставить лучшее решение. Captivation ищет разработчиков программного обеспечения, которые могут добиваться результатов, внося вклад в миссию защиты нашей страны.

Описание

Captivation Software ищет Старшего специалиста по безопасности информационных систем для помощи в повседневных обязанностях по поддержке программы.

Обязанности

• Оказывает помощь программе, организации, системе или анклаву в программе обеспечения информационной безопасности.
• Оказывает помощь в предложении, координации, внедрении и обеспечении соблюдения политик, стандартов и методологий безопасности информационных систем.
• Поддерживает оперативную безопасность информационных систем или программ для обеспечения установления и соблюдения политик, стандартов и процедур безопасности информационных систем.
• Оказывает помощь в управлении аспектами безопасности информационных систем и выполняет повседневные операции безопасности системы.
• Оценивает решения по безопасности, чтобы гарантировать их соответствие требованиям безопасности для обработки секретной информации.
• Выполняет анализ уязвимостей/рисков для поддержки сертификации и аккредитации.
• Обеспечивает управление конфигурацией (CM) для программного, аппаратного обеспечения и прошивок безопасности информационных систем.
• Управляет изменениями в системе и оценивает влияние этих изменений на безопасность.
• Готовит и проверяет документацию, включая Планы безопасности систем (SSP), Отчеты об оценке рисков, пакеты сертификации и аккредитации (C&A) и Матрицы прослеживаемости требований к системам (SRTM).
• Оказывает помощь в мероприятиях по авторизации безопасности в соответствии с Процессом сертификации и аккредитации информационных систем (NISCAP) и Структурой управления рисками Министерства обороны (DoD Risk Management Framework, RMF).

Требования

Допуск к секретности:

Должен иметь действующий допуск к секретной информации США (Top Secret/SCI) с положительным результатом полиграфа, поэтому все кандидаты должны быть гражданами США.

Минимальная квалификация:

Степень бакалавра наук в области компьютерных наук, информационной безопасности, информационной защиты или смежной области и 12 или более лет соответствующего опыта. В случае отсутствия степени бакалавра или технической степени бакалавра рассматривается дополнительный 4-летний опыт.

Минимум 7+ лет опыта работы в качестве ISSO, поддерживающего программы и контракты IC или DoD аналогичного масштаба, типа и сложности.

Соответствие требованиям DoD 8570 с уровнем IAM II или IAT III (например, CASP, CISSP или Associate).

Эта вакансия предназначена только для прямых наймов. Мы не рассматриваем кандидатов от сторонних кадровых/рекрутинговых агентств.

Преимущества

Годовая зарплата: $130 000 - $270 000 (зависит от стажа работы)

До 20% взносов в 401k (Не требуется соответствие, vesting с первого дня)

Почасовые ставки выше рыночных

Взнос в HSA $3 600

6 недель оплачиваемого отпуска

Компания оплачивает медицинскую/стоматологическую/офтальмологическую страховку сотрудника/страховку жизни/краткосрочную и долгосрочную нетрудоспособность/страховку от несчастного случая и смерти