Categorías
···
Entrar / Registro
Resumen: Este puesto implica garantizar la implementación diaria, la supervisión, el monitoreo continuo y el mantenimiento de las configuraciones de seguridad para los sistemas de información. Aspectos destacados: 1. Supervisar y mantener las configuraciones de seguridad para los sistemas de información. 2. Desarrollar y gestionar los planes de acción y hitos para las vulnerabilidades. 3. Asegurar que los controles de seguridad se implementen y funcionen según lo previsto. Postular ahora MANTECH busca un Oficial Senior de Seguridad de Sistemas de Información en la Nube (ISSO) motivado, orientado a la carrera y al cliente, para unirse a nuestro equipo en Washington, D.C., Chantilly, VA o Quantico, VA. Las responsabilidades incluyen, entre otras: Garantizar la implementación diaria, la supervisión, el monitoreo continuo y el mantenimiento de la configuración, las prácticas y los procedimientos de seguridad para cada sistema de información (IS) Brindar apoyo de enlace entre el propietario del sistema y otro personal de seguridad de IS Asegurar que los controles de seguridad seleccionados se implementen y funcionen según lo previsto en todas las fases del ciclo de vida del IS. Asegurar que la documentación de seguridad del sistema se desarrolle, mantenga, revise y actualice de forma continua Realizar los escaneos de vulnerabilidades requeridos en los IS según los parámetros de la evaluación de riesgos. Coordinar la conformidad del propietario del sistema respecto de las acciones correctivas o de mitigación. Desarrollar planes de acción y hitos (POAM) como respuesta a las vulnerabilidades de seguridad reportadas. Gestionar los riesgos para los IS y otros activos del FBI coordinando las acciones correctivas o de mitigación adecuadas, y supervisar y hacer seguimiento de la finalización oportuna de los POAM Monitorear los controles de seguridad para los IS del FBI con el fin de mantener la autorización para operar (ATO). Cargar toda la evidencia de los controles de seguridad en la aplicación de Gobernanza, Riesgo y Cumplimiento (GRC) para respaldar la implementación de los controles de seguridad durante la fase de monitoreo Asegurar que los cambios realizados en un IS del FBI, su entorno y/o sus necesidades operativas que puedan afectar el estado de autorización se informen al propietario del sistema y al Gerente de Seguridad de IS (ISSM). Asegurar la eliminación y jubilación de los IS que se retiren, en coordinación con el propietario del sistema, el ISSM y el Responsable de Seguridad de IS (ISSR) Cualificaciones mínimas: Al menos siete años de experiencia como Oficial de Seguridad de Sistemas de Información (ISSO) o en un puesto similar en una instalación con autorización de acceso a información clasificada Al menos ocho años de experiencia laboral en el sector de Tecnologías de la Información con título universitario, seis años con maestría, diez años con título técnico o doce años con diploma de escuela secundaria. Poseer al menos una de las siguientes certificaciones: Profesional Certificado en Seguridad de Sistemas de Información (CISSP), Profesional Global en Seguridad de la Información (GISP) o Practicante Avanzado en Seguridad CompTIA (CASP), Gerente Certificado de Sistemas de Información (CISM) o Competencia Nivel II en Gestión de Asuntos de Garantía de Información (IAM) Poseer al menos una de las siguientes certificaciones: AWS Certified Cloud Practitioner, AWS Certified Security – Specialty, Profesional Certificado en Seguridad en la Nube (CCSP) de (ISC)², AWS Certified Solutions Architect – Associate, AZ-500: Microsoft Certified: Azure Security Engineer Associate, Google - Professional Cloud Security Engineer. Conocimiento práctico del uso y funcionamiento de herramientas de seguridad, incluidas Tenable Nessus y/o Security Center, IBM Guardium, HP WebInspect, Network Mapper (NMAP) y/u otras aplicaciones similares Cualificación preferida: Título universitario o de posgrado en Ciencias de la Computación, Ciberseguridad u otra disciplina relacionada con la ciberseguridad Requisitos de autorización de acceso a información clasificada: Debe poseer una autorización de acceso a información clasificada Top Secret vigente y estar dispuesto y capacitado para obtener la elegibilidad para Acceso a Información Altamente Clasificada (SCI) antes de comenzar. El candidato seleccionado podría requerir someterse a una prueba de polígrafo. Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Debe desplazarse ocasionalmente dentro de la oficina para acceder a archivadores, equipos de oficina, etc. Opera constantemente una computadora y otras máquinas de productividad de oficina, como calculadoras, fotocopiadoras e impresoras Se posiciona frecuentemente para mantener las computadoras en el laboratorio, incluso debajo de los escritorios y en el armario de servidores Comunica frecuentemente con compañeros de trabajo, gerencia y clientes, lo que puede incluir la realización de presentaciones Debe poder intercambiar información precisa en estas situaciones Postular ahora
