Evaluador de Controles de Seguridad

Descripción

Resumen: ManTech busca un Evaluador Senior de Controles de Seguridad motivado y orientado al cliente para brindar orientación experta en evaluación y autorización de seguridad para sistemas críticos de inteligencia y operativos. Aspectos destacados: 1. Proteger los sistemas críticos de inteligencia y operativos 2. Gestionar el proceso de Evaluación y Autorización de Seguridad (SAA) para los Sistemas de Información del FBI 3. Asesorar al Funcionario Autorizador del FBI sobre vulnerabilidades y riesgos de los Sistemas de Información Solicitar ahora Evaluador Senior de Controles de Seguridad Resumen del puesto: ManTech busca un Evaluador Senior de Controles de Seguridad (SCA) motivado, con vocación profesional y orientado al cliente para unirse a nuestro equipo en Washington, D.C., Chantilly (Virginia), Quantico (Virginia) o Huntsville (Alabama). El candidato seleccionado brindará orientación experta en evaluación y autorización de seguridad (SAA), gestión de configuración y soporte de controles de seguridad básicos para proteger los sistemas críticos de inteligencia y operativos. Responsabilidades: Gestión y estrategia de configuración: Brindar soporte integral a la infraestructura y al entorno de gestión de configuración (CM) al equipo de desarrollo de productos. Elaborar o modificar planes, políticas y procedimientos de CM adaptados a la complejidad y alcance de los sistemas en desarrollo y operativos. Gestión de SAA y cumplimiento: Asegurar que los Sistemas de Información (SI) del FBI se operen, mantengan y desechen conforme a las políticas internas de seguridad y a los paquetes aprobados de Evaluación y Autorización de Seguridad (SAA). Gestionar el proceso de SAA para los SI nuevos y heredados del FBI que migran a la aplicación GRC. Controles de seguridad básicos y recomendaciones de impacto: Proporcionar controles de seguridad básicos a los propietarios de sistemas según la categorización del sistema, el tipo de entidad y la información procesada. Recomendar niveles de impacto del sistema y límites de autorización al Funcionario Autorizador, en consulta con los propietarios de sistemas. Gobernanza de interconexiones: Iniciar, coordinar y recomendar Acuerdos de Seguridad de Interconexión (ISA), Memorandos de Entendimiento (MOU) y Memorandos de Acuerdo (MOA) que permitan la interconexión entre los SI del FBI y sistemas no pertenecientes al FBI o de uso compartido. Plan de Seguridad del Sistema (SSP) y pruebas: Realizar revisiones independientes de los Planes de Seguridad del Sistema (SSP) y tomar decisiones de aprobación. Negociar los niveles requeridos de pruebas para los SI con la Sección de Seguridad de la Información Empresarial y el Funcionario Autorizador del FBI. Inspecciones y auditorías: Coordinar inspecciones, pruebas y revisiones de seguridad con el personal de seguridad y los propietarios de sistemas. Presentar los paquetes finales de SAA al Funcionario Autorizador del FBI para las decisiones de ATO. Mantener las líneas base de configuración, ejecutar el control de cambios y realizar auditorías de configuración en los sistemas en desarrollo y operativos. Asesoramiento y documentación sobre riesgos: Asegurar que las Comunicaciones Electrónicas (CE) de Autorización de Seguridad (ATO) se numeren secuencialmente en Sentinel bajo los números correspondientes de expediente. Asesorar al Funcionario Autorizador del FBI sobre vulnerabilidades y riesgos residuales de los SI.   Cualificaciones mínimas: Experiencia: Mínimo 7 años desempeñándose como Representante de Seguridad de Sistemas de Información (ISSR) o en un rol similar en una instalación con autorización de acceso a información clasificada. Mínimo 10 años de experiencia en ciencias de la computación o campos relacionados con la ciberseguridad. Certificaciones: Debe poseer al menos una (1) certificación conforme a los estándares DoD 8140/8570: CCISO, CISA, CISM, CISSP, CISSP-ISSEP, CISSP-ISSAP, CySA+, GSLC, GSNA, CCNP Enterprise, GCIA, GDSA o GICSP. Habilidades técnicas: Experiencia práctica con herramientas de evaluación de seguridad y análisis de vulnerabilidades, incluidas Tenable Nessus / Security Center, IBM Guardium, HP Web Inspect, Network Mapper (NMAP) u otras aplicaciones similares.     Cualificaciones preferidas: Título universitario (Licenciatura) o de posgrado en Ciencias de la Computación, Ciberseguridad o una disciplina cibernética afín.   Requisitos de habilitación de seguridad: Debe poseer una habilitación de seguridad Activa de Nivel Top Secret y estar dispuesto y capacitado para obtener la elegibilidad para Acceso a Información Altamente Clasificada (SCI) antes de comenzar. Debe estar dispuesto a someterse a un examen de polígrafo si se requiere.   Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo. Debe moverse ocasionalmente dentro de la oficina para acceder a archivadores, maquinaria de oficina, etc. Opera constantemente una computadora y otra maquinaria de productividad de oficina, como calculadoras, fotocopiadoras e impresoras. Con frecuencia adopta posturas para mantener computadoras en el laboratorio, incluidas debajo de escritorios y en armarios de servidores. Comunica con frecuencia con compañeros de trabajo, gerencia y clientes, lo que puede implicar la realización de presentaciones. Debe ser capaz de intercambiar información precisa en estas situaciones. Solicitar ahora