Oficial de Seguridad de Sistemas de Información (ISSO)

Descripción

Resumen: Este puesto de Oficial de Seguridad de Sistemas de Información (ISSO) en Leidos apoya un programa acelerado de la Fuerza Aérea, supervisando la postura de ciberseguridad, garantizando el cumplimiento normativo y gestionando las acreditaciones. Aspectos destacados: 1. Supervisar la postura de ciberseguridad de los sistemas de información del Departamento de Defensa (DoD) 2. Desarrollar e implementar políticas de seguridad y realizar evaluaciones de riesgos 3. Colaborar con equipos multifuncionales para hacer cumplir los controles de seguridad Postular ahora Descripción El sector de Defensa de Leidos busca un Oficial de Seguridad de Sistemas de Información (ISSO) para apoyar un programa acelerado con el Centro de Gestión del Ciclo de Vida de la Fuerza Aérea. Este puesto implica apoyar la prestación de servicios integrales de TI y de soporte para garantizar el éxito de la misión, al tiempo que se cumple con las normas y regulaciones del Departamento de Defensa (DoD). El ISSO supervisará la postura de ciberseguridad de los sistemas de información del DoD, asegurando el cumplimiento de las normas de seguridad del DoD y protegiendo los datos sensibles. El ISSO desarrollará e implementará políticas de seguridad, realizará evaluaciones de riesgos, gestionará las acreditaciones de los sistemas (RMF) y ejecutará esfuerzos de monitoreo continuo. Este puesto requiere colaboración con equipos multifuncionales para hacer cumplir los controles de seguridad y gestionar el monitoreo continuo. El ISSO también mantendrá la documentación de seguridad y garantizará el cumplimiento continuo de las regulaciones aplicables. Se espera que el ISSO tenga competencia técnica sólida y realice tareas prácticas de ciberseguridad. Este puesto requerirá un 100 % de trabajo presencial, sin apoyo para trabajo remoto. Responsabilidades principales: Colaborar diariamente con el ISSM para brindar orientación y recomendaciones expertas en ciberseguridad. Apoyar el desarrollo, la implementación y el mantenimiento de políticas, procedimientos y documentación de seguridad para garantizar el cumplimiento de las normas y regulaciones de seguridad del DoD (por ejemplo, NIST, RMF, FISMA, JSIG). Supervisar la postura de seguridad de los sistemas de información del DoD, asegurando que cumplan con los requisitos de ciberseguridad en cuanto a confidencialidad, integridad y disponibilidad. Realizar evaluaciones de riesgos, evaluaciones de vulnerabilidades y auditorías de seguridad para identificar vulnerabilidades del sistema y proporcionar estrategias de remediación. Gestionar y llevar a cabo el monitoreo continuo de los controles de seguridad, garantizando la protección de datos clasificados y no clasificados. Coordinarse con equipos multifuncionales (ingeniería, TI, operaciones) para implementar y hacer cumplir protocolos y mejores prácticas de seguridad. Garantizar que el proceso de acreditación de los sistemas del DoD (por ejemplo, acreditación RMF) se complete y se mantenga continuamente conforme a todos los requisitos aplicables. Actuar como punto de contacto principal para asuntos relacionados con la seguridad, brindando apoyo en la respuesta a incidentes y reportando a la alta dirección y a los clientes gubernamentales. Brindar programas de capacitación y concienciación en materia de seguridad para el personal involucrado en la operación de los sistemas del DoD. Mantener y hacer seguimiento de la documentación de seguridad, incluidos los planes de seguridad del sistema (SSP), las evaluaciones de riesgos y los Planes de Acción y Hitos (POA&M). Mantenerse actualizado sobre las nuevas amenazas, vulnerabilidades y tendencias en ciberseguridad para garantizar que el programa se adapte a los desafíos de seguridad cambiantes. Cualificaciones básicas: Ciudadano estadounidense con una autorización de acceso Top Secret activa, con capacidad para obtener una autorización SCI antes de su fecha de inicio. Título universitario con 4+ años de experiencia o título de maestría con 2+ años de experiencia. Se podrá considerar experiencia adicional en lugar de un título. Conocimiento profundo de las políticas, marcos y estándares de cumplimiento en ciberseguridad del DoD (por ejemplo, NIST 800-53, RMF, FISMA, ICD 503/705, JSIG, DAAPM). Experiencia profunda en computación en la nube y en la construcción/mantenimiento de una Autorización para Operar (ATO) para sistemas de información basados en la nube. Debe poseer una certificación intermedia DoD 8140 (por ejemplo, Cloud+, Security+, etc.). Experiencia en ingeniería de seguridad de sistemas, gestión de riesgos y evaluaciones de vulnerabilidades. Comprensión sólida de la seguridad de redes, los controles de seguridad y las herramientas comunes de ciberseguridad (por ejemplo, firewalls, IDS/IPS, SIEM, protección de puntos finales). Capacidad para trabajar de forma independiente y colaborar eficazmente con equipos multifuncionales. Buenas habilidades comunicativas, incluida la capacidad de crear y presentar informes de seguridad detallados a las partes interesadas. Interés por el aprendizaje continuo y el desarrollo profesional en ciberseguridad. Cualificaciones preferidas: Ciudadano estadounidense con una autorización de seguridad TS/SCI activa. Certificación avanzada DoD 8140, por ejemplo, CISSP (Profesional Certificado en Seguridad de Sistemas de Información), CISM (Gerente Certificado en Seguridad de la Información), etc. Experiencia en la implementación de JSIG del Marco de Gestión de Riesgos (RMF) para las acreditaciones de sistemas del DoD y los procesos de monitoreo continuo. Experiencia en la gestión de la seguridad de programas complejos del DoD o de sistemas críticos para la misión. Familiaridad con las prácticas y sistemas de seguridad en la nube, particularmente en entornos híbridos o de nube gubernamental. Experiencia con herramientas de seguridad para escaneo de vulnerabilidades, pruebas de penetración y auditorías de seguridad. Certificaciones en seguridad en la nube (por ejemplo, Tecnologías de Seguridad Azure o Especialista en Seguridad Certificado de AWS). Experiencia en procesos de gestión de configuración y gestión de cambios en un entorno seguro. DABAOPP1 Si buscas comodidad, sigue desplazándote. En Leidos, pensamos, construimos y avanzamos más allá del statu quo, porque así lo exige la misión. No contratamos seguidores. Estamos reclutando a quienes rompen esquemas, provocan y se niegan a fracasar. El paso 10 es historia antigua. Ya estamos en el paso 30, y avanzamos más rápido que cualquiera que se atreva. Publicación original: 11 de agosto de 2026 Para puestos en Estados Unidos: Aunque puede cambiar según las necesidades comerciales, Leidos prevé razonablemente que esta solicitud de empleo permanecerá abierta al menos durante 3 días, con una fecha estimada de cierre no anterior a 3 días después de la fecha de publicación original indicada anteriormente. Rango salarial: Rango salarial $87,100.00 - $157,450.00 El rango salarial de Leidos para este nivel de puesto es solo una guía general y no constituye una garantía de compensación o salario. Otros factores considerados al extender una oferta incluyen (pero no se limitan a) las responsabilidades del puesto, la educación, la experiencia, los conocimientos, las habilidades y las capacidades, así como la equidad interna, la alineación con los datos del mercado, el acuerdo colectivo aplicable (si lo hubiera) u otras leyes. Acerca de Leidos Leidos es líder industrial y tecnológico que sirve a clientes gubernamentales y comerciales con innovaciones digitales y de misión más inteligentes y eficientes. Con sede en Reston, Virginia, y 47 000 empleados globales, Leidos registró ingresos anuales de aproximadamente $16,7 mil millones para el año fiscal finalizado el 3 de enero de 2025. Para más información, visite www.Leidos.com. Salario y beneficios El salario y los beneficios son fundamentales para cualquier decisión profesional. Por eso creamos paquetes de compensación que reflejan la importancia del trabajo que realizamos para nuestros clientes. Los beneficios laborales incluyen una compensación competitiva, programas de salud y bienestar, protección de ingresos, licencias pagadas y jubilación. Más detalles están disponibles en www.leidos.com/careers/pay-benefits. Protección de sus datos Tenga cuidado con oportunidades de empleo falsas que utilicen el nombre de Leidos. Leidos nunca le pedirá información relacionada con pagos en ninguna etapa del proceso de solicitud de empleo (es decir, no le pedirá dinero), ni tampoco adelantará fondos como parte del proceso de contratación (es decir, no le enviará un cheque ni una orden de pago antes de realizar ningún trabajo). Además, Leidos solo se comunicará con usted mediante correos electrónicos generados por el sistema automatizado de Leidos.com, nunca mediante servicios comerciales gratuitos (por ejemplo, Gmail, Yahoo, Hotmail) ni mediante WhatsApp, Telegram, etc. Si recibió un correo electrónico que supuestamente proviene de Leidos y que solicita información relacionada con pagos o cualquier otra información personal (por ejemplo, sobre usted o su empleador anterior), y tiene dudas sobre su legitimidad, infórmenos inmediatamente enviando un correo electrónico a LeidosCareersFraud@leidos.com. Si cree que es víctima de una estafa, comuníquese con las autoridades locales y notifique el incidente a la Comisión Federal de Comercio de Estados Unidos. Compromiso con la no discriminación Todos los solicitantes calificados recibirán consideración para empleo sin distinción por sexo, raza, origen étnico, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, condición de pareja doméstica, orientación sexual, identidad o expresión de género, condición de veterano o militar, o cualquier otra base prohibida por la ley. Leidos también considerará para empleo a solicitantes calificados con antecedentes penales, siempre que ello sea consistente con las leyes aplicables. Postular ahora