Ciberseguridad – Administrador de ACAS

Descripción

Resumen: GovCIO busca un administrador de ACAS en ciberseguridad para instalar, administrar y solucionar problemas de soluciones de seguridad, garantizando la seguridad de la red y protegiendo contra accesos no autorizados. Aspectos destacados: 1. Administra y soluciona problemas de las soluciones de seguridad de ARNORTH 2. Garantiza la seguridad de la red y protege contra accesos no autorizados 3. Responde a incidentes de seguridad y apoya los procesos del Marco de Gestión de Riesgos (RMF) Postular ahora Descripción general: GovCIO actualmente está contratando un administrador de ACAS en ciberseguridad para apoyar los requisitos de TI de su cliente ARNORTH. Este puesto estará ubicado en la Base Conjunta Fort Sam Houston en San Antonio y será un puesto presencial. Responsabilidades: El candidato seleccionado instalará, administrará y solucionará problemas de las soluciones de seguridad de ARNORTH. El administrador de seguridad garantizará la seguridad de la red, protegerá contra accesos, modificaciones o destrucciones no autorizados y solucionará cualquier problema de acceso. Trabajarán con el equipo de ciberseguridad para brindar cobertura durante 10,5 horas diarias en días laborables normales (por ejemplo, turnos entre las 0630 y las 1700 horas, de lunes a viernes, excluyendo días festivos federales). Las actividades típicas incluyen, entre otras: Escanear periódicamente la NIPRNET y presentar un informe semanal sobre las vulnerabilidades y riesgos detectados. Bajo la dirección del Gobierno, garantizar que el personal que accede a los sistemas de información posea la certificación en ciberseguridad adecuada y vigente, conforme a la Directiva DoD 8570.01–M, Programa de Mejora de la Fuerza Laboral en Seguridad de la Información, y la Directiva DoDI 8500.01, Ciberseguridad. Esto incluye la gestión de la parte G6 del proceso de Solicitud de Acceso Autorizado al Sistema (SAAR) y el desempeño de las funciones de Agente de Confianza Mejorado PKI, emitiendo y revocando tokens para SIPRNET y para administradores destinados al personal de ARNORTH. Asistir al Gobierno en la preparación de auditorías, inspecciones, capacitaciones, políticas y otras acciones de personal relacionadas con la ciberseguridad. El personal de ciberseguridad deberá inspeccionar todos los sitios de usuarios remotos una vez al año. Responder a incidentes de seguridad que amenacen la confidencialidad, integridad y disponibilidad de las redes, actuando conforme al Plan de Respuesta a Incidentes del Comando. Investigar adiciones y cambios en los procesos de ciberseguridad para identificar, medir y controlar amenazas, minimizando así la divulgación no autorizada de información mediante monitoreo, AIAV (Avisos de Vulnerabilidad y Acción Inmediata) y contramedidas rentables. Documentar la integración de cambios en los procedimientos, las pruebas de aceptación de hardware y software organizacionales, y los procedimientos de mitigación, conforme a las normas organizacionales e industriales. Garantizar el cumplimiento de los requisitos de ciberseguridad en los sistemas y aplicaciones de la NIPRNET. Elaborar un informe semanal sobre el estado de las AIAV y colaborar con otros líderes para identificar, parchear y corregir vulnerabilidades. Asistir al Gobierno proporcionando investigación, documentación, artefactos y apoyo administrativo para el proceso del Marco de Gestión de Riesgos (RMF) respecto a las acreditaciones de la NIPRNET, DDASS y nodos móviles de C2 del Comando, así como futuras implementaciones de IaaS/PaaS/SaaS y otras acreditaciones requeridas. Gestionar el entorno SIEM de ARNORTH, la Red de Área de Almacenamiento (SAN) NETAPP, SNAP Manager y el entorno VMware, aplicando las Guías de Implementación Técnica de Seguridad (STIG) de la DISA, las Órdenes Técnicas Operativas (CTO) de ARCYBER, los Procedimientos Operativos Estándar (SOP) de ARNORTH y las mejores prácticas industriales estándar. Requisitos: Licenciatura con 5 a 8 años de experiencia (o experiencia equivalente) 5 años de experiencia en un rol de ciberseguridad. Conocimiento profundo y experiencia práctica con la Solución de Evaluación de Cumplimiento Garantizado (ACAS). Licenciatura en Ciencias de la Computación, campo relacionado con TI, administración de empresas o gestión tecnológica. Certificación de Nivel II de Personal de Tecnología de la Información (IAT) (por ejemplo, SEC+ o equivalente). Autorización de acceso requerida: Secreta Habilidades y experiencia deseables: Experiencia en el uso de eMASS y los procesos del Marco de Gestión de Riesgos (RMF) para realizar el monitoreo continuo de redes.             #NSS Rango salarial publicado: USD $85,000.00 - USD $95,000.00 /año. Postular ahora