Gestor de Seguridad de Sistemas de Información (ISSM)

Descripción

Resumen: El Gestor de Seguridad de Sistemas de Información supervisa la postura de ciberseguridad, gestiona las acreditaciones del Marco de Gestión del Riesgo (RMF) y garantiza el cumplimiento de los estándares del Departamento de Defensa (DoD) para los sistemas de información. Aspectos destacados: 1. Experto en materia de cumplimiento en ciberseguridad / garantía de la información 2. Supervisar la postura de seguridad de los sistemas de información del Departamento de Defensa (DoD) 3. Gestionar y llevar a cabo el monitoreo continuo de los controles de seguridad Solicitar ahora Descripción El sector de Defensa de Leidos busca un Gestor de Seguridad de Sistemas de Información (ISSM) para apoyar un programa dinámico con el Centro de Gestión del Ciclo de Vida de la Fuerza Aérea. Esta función implica brindar servicios integrales de TI y soporte para garantizar el éxito de la misión, al tiempo que se cumple con los estándares y regulaciones del Departamento de Defensa (DoD). El ISSM supervisará la postura de ciberseguridad de los sistemas de información del DoD, asegurando el cumplimiento de los estándares de seguridad del DoD y protegiendo los datos sensibles. El ISSM desarrollará e implementará políticas de seguridad, realizará evaluaciones de riesgos, gestionará las acreditaciones del sistema (RMF) y liderará los esfuerzos de monitoreo continuo. Esta función requiere colaboración con equipos multifuncionales y partes interesadas del programa para aplicar los controles de seguridad y gestionar el monitoreo continuo. Asimismo, el ISSM mantendrá la documentación de seguridad y garantizará el cumplimiento continuo de las regulaciones aplicables. Este puesto requerirá un 100 % de trabajo presencial, sin apoyo para trabajo remoto. Responsabilidades principales: Actuar como Experto en Materia (SME) en cumplimiento de ciberseguridad / garantía de la información. Colaborar diariamente con los ISSO asignados y los ingenieros de ciberseguridad para ejecutar el proceso de monitoreo continuo con observabilidad total del sistema. Gestionar la postura operativa de ciberseguridad de las redes asignadas mediante la coordinación con los equipos de Centro de Operaciones de Redes (NOC), Centro de Operaciones de Seguridad (SOC) y equipos de nube. Facilitar el proceso de aprobación para la Autorización para Operar (ATO), la Autorización para Extender (ATE), la Autorización para Conectar (ATC) y los Acuerdos de Seguridad para Interconexión (ISA), trabajando con el cliente y las partes interesadas para presentar los artefactos de evidencia y obtener el respaldo del Comité de Acreditación (SCA) o del Funcionario Autorizador (AO). Desarrollar, implementar y mantener políticas, procedimientos y documentación de seguridad para garantizar el cumplimiento de los estándares y regulaciones de seguridad del DoD (por ejemplo, NIST, RMF, FISMA). Supervisar la postura de seguridad de los sistemas de información del DoD, asegurando que cumplan con los requisitos de ciberseguridad en cuanto a confidencialidad, integridad y disponibilidad. Realizar evaluaciones de riesgos, evaluaciones de vulnerabilidades y auditorías de seguridad para identificar vulnerabilidades del sistema y proporcionar estrategias de remediación. Gestionar y llevar a cabo el monitoreo continuo de los controles de seguridad, garantizando la protección de datos clasificados y no clasificados. Coordinarse con equipos multifuncionales (ingeniería, TI, operaciones) para implementar y hacer cumplir protocolos y mejores prácticas de seguridad. Garantizar que el proceso de acreditación de los sistemas del DoD (por ejemplo, acreditación RMF) se complete y mantenga conforme a todos los requisitos aplicables. Actuar como punto de contacto principal para asuntos relacionados con la seguridad, coordinando la respuesta ante incidentes y reportándolos a la alta dirección y a los clientes gubernamentales. Brindar programas de formación y concienciación en seguridad para el personal involucrado en la operación de los sistemas del DoD. Mantener y rastrear la documentación de seguridad, incluidos los planes de seguridad del sistema (SSP), las evaluaciones de riesgos y los Planes de Acción y Hitos (POA&Ms). Mantenerse actualizado sobre las nuevas amenazas, vulnerabilidades y tendencias en ciberseguridad para garantizar que el programa se adapte a los desafíos de seguridad cambiantes. Cualificaciones básicas: Ciudadano estadounidense con una autorización de seguridad Top Secret vigente y capacidad para obtener una autorización de acceso a información clasificada sensible (SCI) antes de la fecha de inicio. Título universitario de licenciatura con 8+ años de experiencia o título de maestría con 6+ años de experiencia. Se podrá considerar experiencia adicional en lugar del título académico. CISSP (Profesional Certificado en Seguridad de Sistemas de Información), CISM (Gestor Certificado de Seguridad de la Información) o certificación equivalente en ciberseguridad. Conocimiento profundo de las políticas, marcos y estándares de cumplimiento en ciberseguridad del DoD (por ejemplo, NIST 800-53, RMF, FISMA, ICD 503, JSIG). Experiencia sólida en computación en la nube y en la construcción/mantenimiento de una ATO para sistemas de información basados en la nube. Experiencia en ingeniería de seguridad de sistemas, gestión de riesgos y evaluaciones de vulnerabilidades. Amplio conocimiento de la seguridad en la nube, la seguridad de redes, los controles de seguridad y las herramientas comunes de ciberseguridad (por ejemplo, firewalls, IDS/IPS, SIEM, protección de puntos finales). Capacidad para trabajar de forma independiente y colaborar eficazmente con equipos multifuncionales. Excelentes habilidades comunicativas, incluida la capacidad de elaborar y presentar informes detallados de seguridad a las partes interesadas. Cualificaciones preferidas: Ciudadano estadounidense con una autorización de seguridad TS/SCI vigente. Experiencia en la gestión de la seguridad de programas complejos del DoD o de sistemas críticos para la misión. Experiencia con herramientas de seguridad para escaneo de vulnerabilidades, pruebas de penetración y auditorías de seguridad. Certificaciones avanzadas en seguridad (por ejemplo, CISA, CEH, CSSP, etc.). Experiencia en procesos de gestión de configuración y gestión de cambios en entornos seguros. Experiencia con automatización y el proceso de ATO continuo (cATO). Certificaciones en seguridad en la nube (por ejemplo, Tecnologías de Seguridad Azure o Especialista en Seguridad Certificado de AWS). DABAOPP1 Si buscas comodidad, sigue desplazándote. En Leidos, pensamos, construimos y avanzamos más allá del statu quo — porque la misión así lo exige. No contratamos seguidores. Estamos reclutando a quienes rompen esquemas, provocan y se niegan a fracasar. El paso 10 es historia antigua. Ya estamos en el paso 30 — y avanzamos más rápido que nadie se atreve. Publicación original: 11 de agosto de 2026 Para puestos en Estados Unidos: Aunque puede cambiar según las necesidades comerciales, Leidos prevé razonablemente que esta oferta de empleo permanecerá abierta al menos durante 3 días, con una fecha estimada de cierre no anterior a 3 días después de la fecha de publicación original indicada anteriormente. Rango salarial: Rango salarial: $107.900,00 - $195.050,00 El rango salarial de Leidos para este nivel de puesto es solo una guía general y no constituye una garantía de compensación o salario. Otros factores considerados al formular una oferta incluyen (entre otros) las responsabilidades del puesto, la educación, la experiencia, los conocimientos, las habilidades y las capacidades, así como la equidad interna, la alineación con los datos del mercado, el acuerdo colectivo aplicable (si lo hubiera) u otras leyes. Acerca de Leidos Leidos es un líder industrial y tecnológico que presta servicios a clientes gubernamentales y comerciales con innovaciones digitales y misionales más inteligentes y eficientes. Con sede en Reston, Virginia, y 47 000 empleados en todo el mundo, Leidos registró ingresos anuales de aproximadamente $16 700 millones para el año fiscal finalizado el 3 de enero de 2025. Para obtener más información, visite www.Leidos.com. Salarios y beneficios Los salarios y beneficios son fundamentales para cualquier decisión profesional. Por ello, diseñamos paquetes de compensación que reflejan la importancia del trabajo que realizamos para nuestros clientes. Los beneficios laborales incluyen una remuneración competitiva, programas de salud y bienestar, protección de ingresos, licencias remuneradas y jubilación. Más detalles están disponibles en www.leidos.com/careers/pay-benefits. Protección de sus datos Tenga cuidado con las ofertas de empleo falsas que utilicen el nombre de Leidos. Leidos nunca le pedirá información relacionada con pagos en ninguna etapa del proceso de solicitud de empleo (por ejemplo, no le pedirá dinero), ni adelantará fondos como parte del proceso de contratación (por ejemplo, no le enviará cheques ni giros postales antes de que realice ningún trabajo). Además, Leidos solo se comunicará con usted mediante correos electrónicos generados por el sistema automatizado de Leidos.com — nunca desde servicios comerciales gratuitos (por ejemplo, Gmail, Yahoo, Hotmail) ni mediante WhatsApp, Telegram, etc. Si recibió un correo electrónico que supuestamente proviene de Leidos y que solicita información relacionada con pagos o cualquier otra información personal (por ejemplo, sobre usted o su empleador anterior), y tiene dudas sobre su legitimidad, infórmenos inmediatamente enviando un correo electrónico a LeidosCareersFraud@leidos.com. Si cree que es víctima de una estafa, contacte a las autoridades locales y notifique el incidente a la Comisión Federal de Comercio de Estados Unidos. Compromiso con la no discriminación Todos los candidatos calificados recibirán consideración para el empleo sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja doméstica, orientación sexual, identidad o expresión de género, condición de veterano o militar, o cualquier otra base prohibida por la ley. Leidos también considerará para el empleo a candidatos calificados con antecedentes penales, siempre que esto sea compatible con las leyes aplicables. Solicitar ahora