Security Control Assessor Representative (SCAR)

Dark Wolf ищет сотрудника в Огдене, штат Юта, на должность Security Controls Assessor Representative (SCAR). Эта должность предполагает работу с другими SCAR, Security Controls Assessors (SCA), Information System Security Managers (ISSM), Program Managers (PM) и представителями Authorizing Official (AO) для получения и поддержания разрешений Authority to Operate (ATO) для различных подсистем вооружений AFNWC и поддерживающих ИТ-систем в соответствии с Risk Management Framework (RMF). Эта должность отвечает за обзор, оценку и предоставление рекомендаций SCA/AO в рамках процесса RMF для назначенных программ. Это должность на месте работы на базе ВВС Хилл.

Требуемые квалификации:

• 10+ лет соответствующего опыта работы, включая опыт работы в качестве ISSO, ISSM, SCA, SCAR или аналогичных должностей.
• Мастерское владение NIST Risk Management Framework (RMF), включая все семь шагов, и глубокое знание средств контроля безопасности NIST SP 800-53 и их применение к сложным государственным информационным системам.
• Комплексное техническое понимание и практический опыт в области hardening операционных систем Windows/Linux (включая STIGs), сетевых протоколов (TCP/IP), конфигураций межсетевых экранов, IDS/IPS, облачной безопасности (FedRAMP, AWS/Azure GovCloud), виртуализации и безопасности баз данных.
• Практический опыт работы со сканированием уязвимостей (ACAS/Tenable.sc/Nessus), оценкой конфигураций (SCAP/STIG tools) и анализом журналов/платформами SIEM (например, Splunk, Elastic Stack) для выявления и оценки состояния безопасности. Экспертный уровень знаний требований безопасности DoD/агентств (например, DoDI 8500.01, CNSSI 1253), IAVMs и реализации/проверки STIG.
• Подтвержденная способность разрабатывать и проверять System Security Plans (SSP), писать исчерпывающие Security Assessment Reports (SAR) и управлять Plans of Action and Milestones (POA&Ms).
• Сильная способность анализировать эффективность контроля, выявлять критические риски и формулировать остаточные риски для Authorizing Officials (AO).
• Степень бакалавра в соответствующей области или 3+ года соответствующего опыта работы вместо степени.
• Гражданство США и действующее разрешение на допуск к секретной информации Top Secret с допуском SCI.

Это местоположение находится на базе ВВС Хилл в Огдене, штат Юта. Ожидается присутствие на рабочем месте 5 дней в неделю. Мы нанимаем на несколько уровней, с ориентировочной базовой зарплатой от $130 000,00 до $180 000,00, в зависимости от опыта и технических навыков.

Мы ищем исключительно прямых штатных сотрудников, работающих по W2. Мы не сотрудничаем с кадровыми агентствами третьего звена, C2C или независимыми подрядчиками по 1099 для этой роли.

Мы гордимся тем, что являемся работодателем, соблюдающим принципы EEO/AA, предоставляя равные возможности меньшинствам/женщинам/ветеранам/инвалидам и другим защищенным категориям.

В соответствии с федеральным законодательством все нанятые лица будут обязаны подтвердить личность, подтвердить гражданство США и пройти необходимую проверку на право трудоустройства при найме.