Information System Security Officer (ISSO) Mid - Top Secret Clearance Required

Название: Специалист по безопасности информационных систем (ISSO) среднего уровня - Требуется допуск Top Secret Местоположение: Вашингтон, округ Колумбия / на месте

Компенсация: 120 000 – 135 000 долларов США в год О Agile Defense

В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение заключается в обеспечении адаптивных инноваций для поддержки важнейших миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя фундамент скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Заявка №: 1923 Название должности: Специалист по безопасности информационных систем (ISSO) - среднего уровня Местоположение: Вашингтон, округ Колумбия Уровень допуска: Top Secret Обязательные сертификаты: Один из следующих: SecurityX/CASP+, CCISO, CCSP, CGRC/CAP, Cloud+, GSEC, Security + или SSCP

Описание вакансии Agile Defense ищет опытного Специалиста по безопасности информационных систем (ISSO) для поддержки программы управления ISSO/ISSE ФБР. ISSO будет поддерживать разработку, внедрение и постоянное совершенствование методологии категоризации и организации информационных систем ФБР на основе факторов безопасности, операционной деятельности и миссии.

Эта роль поможет обеспечить согласованную группировку систем в соответствии с такими атрибутами, как уровень классификации, категоризация FIPS-199, среда размещения, наложения CNSS 1253, типы данных и бизнес-функция. ISSO также будет поддерживать картирование трудозатрат, отчетность по возмещению расходов/возмещению затрат и документационные требования, связанные с заказом.

Идеальный кандидат должен иметь опыт в области соответствия федеральным стандартам кибербезопасности, управления рисками, RMF, инструментов GRC и координации заинтересованных сторон в сложной, ориентированной на миссию среде.

Ключевые обязанности:

• Поддержка разработки и поддержания документированной методологии для категоризации ИТ-систем ФБР на основе:
  • Уровень классификации
  • Поддерживаемое подразделение ФБР
  • Обозначение Национальной системы безопасности
  • Уровень воздействия FIPS-199
  • Местоположение размещения (локально, Azure, AWS)
  • Наложения CNSS 1253
  • Управляемые типы данных
  • Миссия/бизнес-функция
  • Другие развивающиеся политические или операционные критерии
• Применение методологии к назначенным системам в соответствии со сроками выполнения заказа.
• Обеспечение соответствия методологии применимым стандартам и руководствам, включая:
  • FIPS-199
  • NIST RMF и связанные публикации NIST
  • Политики и наложения CNSS
  • Внутренние директивы ФБР по кибербезопасности
• Анализ систем на основе рисков, операционного воздействия, уровня безопасности и требуемого уровня поддержки ISSO/ISSE.
• Ведение четкой документации, подтверждающей решения по группировке систем, картированию трудозатрат и распределению поддержки.
• Координация с руководством программы, COR, PM заказа и внутренними рецензентами для обеспечения прозрачности, согласованности и обоснованности методологии.
• Поддержка согласования категорий трудозатрат и уровней старшинства с системами в зависимости от сложности и требований к поддержке.
• Предоставление данных для ежемесячной отчетности по распределению трудозатрат, возмещению расходов и возврату затрат по системам и подразделениям ФБР.
• Помощь в подготовке ежемесячных отчетов (MSR), включая детализацию затрат по категориям трудозатрат, системам и подразделениям.
• Отслеживание изменений в системах, политиках, технологиях и организационных структурах, которые могут повлиять на логику категоризации.
• Поддержка обновлений методологии и рабочих процессов отчетности в установленные сроки.
• Поддержка мероприятий по жизненному циклу ATO, отслеживания POA&M, оценки рисков, документации по соответствию требованиям и усилий по подготовке к аудиту по мере необходимости.
• Поддержка утвержденных автоматизированных или полуавтоматизированных процессов, используемых для категоризации, отчетности или обеспечения прозрачности трудозатрат/затрат в соответствии с требованиями ФБР.

Образование и опыт Степень бакалавра в области кибербезопасности, информационной безопасности, информационных систем, компьютерных наук, инженерии или смежной области; эквивалентный опыт может быть рассмотрен. Более 5 лет опыта в области соответствия требованиям кибербезопасности, информационной безопасности, поддержки ISSO или управления безопасностью систем в федеральной среде. Один из следующих сертификатов: SecurityX/CASP+, CCISO, CCSP, CGRC/CAP, Cloud+, GSEC, Security + или SSCP

Обязательные навыки

• Требуется действующий допуск Top Secret.
• Опыт поддержки категоризации систем, соответствия требованиям безопасности и управления рисками в рамках федеральных стандартов кибербезопасности.
• Рабочее знание:
  • FIPS-199
  • NIST SP 800-37
  • NIST SP 800-53
  • CNSS 1253
  • Федеральные процессы RMF
• Опыт работы с инструментами GRC и ведения данных о системах/безопасности.
• Опыт поддержки отчетности, документации и подготовки к аудиту.
• Отличные навыки письменного и устного общения.
• Способность управлять несколькими системами и приоритетами в структурированной, срочной среде.

Предпочтительные навыки

• Опыт поддержки клиентов из ФБР, Минюста США, разведывательного сообщества (IC) или других федеральных правоохранительных органов или органов национальной безопасности.
• Опыт работы с секретными системами и Национальными системами безопасности.
• Знакомство со средами Azure и AWS.
• Опыт поддержки планирования трудовых ресурсов/ресурсов на основе сложности системы или рабочей нагрузки по обеспечению соответствия.
• Соответствующие сертификаты, такие как CISSP, CISM, CAP, Security+ или GSLC.

Кроме того, Agile Defense инвестирует в своих сотрудников не только в виде компенсации. Предложения Agile по льготам включают, в зависимости от должности, медицинскую страховку, страхование жизни, оплачиваемый отпуск, праздничные дни, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы и возможности обучения и развития, а также другие дополнительные льготы.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, фундаментальна. Наша культура живая и развивающаяся, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют энергией, целостностью и неустанной трудовой этикой продвижение важнейших национальных систем безопасности и критически важных гражданских миссий. Именно так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливы) - Будьте заразны. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворение оказывают непропорциональное влияние на все, что мы делаем. Helpful (Готовы помочь) - Будьте поддержкой. Готовность помочь — это основа командной работы, создающая поддерживающую атмосферу, в которой процветает сотрудничество и празднуется коллективный успех. Honest (Честны) - Будьте заслуживающими доверия. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что необходимо для того, кто мы есть, и для сложных областей, которые мы поддерживаем. Humble (Скромны) - Будьте приземленными. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Стремитесь) - Будьте жадны. Наша жажда совершенства движет неутолимой потребностью в инновациях и постоянном совершенствовании, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Работайте) - Будьте целеустремленны. "Hustle" отражается в нашей неустанной трудовой этике, где каждый из нас стремится делать больше, чем требуется, для продвижения миссии и достижения успеха.

Работодатель с равными возможностями / Защищенные ветераны / Инвалиды