Aretum
Norfolk, VA, USA
ARETUM, un líder reconocido en contratación gubernamental y soluciones tecnológicas, busca un Gerente de Seguridad de Sistemas de Información (ISSM) experimentado y proactivo para unirse a nuestro dinámico equipo. En este rol fundamental, supervisará el programa de seguridad de la información para sistemas críticos, asegurando que todos los activos estén protegidos y cumplan con las regulaciones federales y las políticas organizacionales. En ARETUM, nos especializamos en soluciones innovadoras en diversos sectores, incluyendo ciberseguridad, sistemas de TI y servicios de ingeniería. Nuestra misión es capacitar a clientes federales con tecnologías y prácticas de seguridad de vanguardia para que logren sus objetivos de manera eficiente y segura. Esta es una posición contingente, lo que significa que el empleo depende de la adjudicación exitosa del contrato asociado a Aretum y de la finalización de cualquier investigación de antecedentes requerida o verificación de autorización de seguridad. Responsabilidades Gestionar y dirigir el programa y equipo de seguridad de la información para garantizar el cumplimiento de las políticas de seguridad y regulaciones aplicables. Desarrollar y mantener la documentación de seguridad del sistema, incluyendo planes de seguridad y evaluaciones de gestión de riesgos. Implementar protocolos de seguridad y supervisar la respuesta a incidentes de seguridad, gestionando la resolución de vulnerabilidades y violaciones. Realizar evaluaciones de riesgos y auditorías exhaustivas para evaluar la postura de seguridad y recomendar mejoras. Dirigir los procesos del Marco de Gestión de Riesgos (RMF) para los sistemas de información, asegurando el cumplimiento de los requisitos y estándares de documentación. Colaborar con otros equipos y departamentos de TI para integrar la seguridad en el desarrollo y operaciones de sistemas. Brindar orientación, capacitación y mentoría a miembros del equipo de seguridad y al personal sobre prácticas de seguridad y requisitos de cumplimiento. Preparar y presentar informes de riesgos de seguridad a la alta dirección, junto con recomendaciones accionables basadas en los hallazgos de las evaluaciones. Mantenerse actualizado sobre las últimas tendencias de seguridad, amenazas y cambios regulatorios para garantizar que la postura de seguridad de la organización permanezca sólida. Requisitos Mínimo 5 años de experiencia en gestión de seguridad de la información o campo relacionado. Autorización de seguridad activa del Departamento de Defensa (DOD) de nivel Secret o superior. Conocimiento comprobado de los requisitos de seguridad federales, incluyendo FISMA, NIST y el Marco de Gestión de Riesgos (RMF). Experiencia en la gestión de programas de seguridad, realización de auditorías y garantía del cumplimiento de regulaciones de seguridad. Amplio conocimiento de tecnologías, políticas y procedimientos de seguridad relacionados con sistemas de información. Excelentes habilidades de liderazgo, con capacidad para capacitar y desarrollar personal de seguridad. Altas capacidades analíticas y de resolución de problemas. Excelentes habilidades de comunicación escrita y verbal para presentar información de seguridad de manera efectiva a las partes interesadas. Certificación de seguridad reconocida en la industria (por ejemplo, CISSP, CISM, CAP) es altamente preferida. Entorno de trabajo y requisitos físicos Esta es una posición remota o de trabajo desde casa. Se espera que el empleado mantenga un entorno profesional y libre de distracciones en su oficina doméstica, con acceso a internet confiable y la capacidad de participar en llamadas de audio y video durante el horario laboral habitual. Se utilizará regularmente equipo de oficina estándar, como computadora, teléfono y cámara web. Requisito de viaje Esta es una posición remota; sin embargo, puede requerirse viaje ocasional según las necesidades del proyecto, reuniones con clientes, eventos de colaboración del equipo o sesiones de capacitación. Se espera que el viaje sea inferior al 10 % y se comunicará con anticipación siempre que sea posible. Declaración de Igualdad de Oportunidades y Transparencia Salarial ARETUM se compromete a fomentar un entorno laboral basado en excelencia, integridad e igualdad de oportunidades para todos. Seguimos prácticas de contratación basadas en mérito, asegurando que todas las decisiones de empleo se tomen según calificaciones, habilidades y capacidad para desempeñar el trabajo, sin preferencias ni consideraciones por factores no relacionados con el desempeño laboral. Como empleador que ofrece igualdad de oportunidades, ARETUM cumple con todas las leyes federales, estatales y locales aplicables en materia de empleo. Nos enorgullece apoyar a los veteranos y familias militares de nuestro país, ofreciendo oportunidades laborales que honran su servicio y experiencia. Si requiere una adaptación razonable durante el proceso de contratación debido a una discapacidad, comuníquese con nuestro equipo de Adquisición de Talento para obtener asistencia. En cumplimiento con la Orden Ejecutiva 13665, ARETUM no despedirá ni discriminará de ninguna manera a empleados ni solicitantes por preguntar, discutir o divulgar su propio salario o el de otro empleado o solicitante. Autorización de trabajo en EE. UU. Los solicitantes deben ser ciudadanos estadounidenses y estar actualmente autorizados para trabajar en Estados Unidos a tiempo completo. Esta posición respalda un contrato del gobierno federal y requiere una autorización de seguridad activa de nivel Secret o superior. Beneficios Plan de atención médica (médico, dental y visual) Plan de jubilación (401k, IRA) Seguro de vida (básico, voluntario y por accidente) Tiempo libre remunerado (vacaciones, enfermedad y días festivos oficiales) Licencia familiar (maternidad, paternidad) Discapacidad a corto y largo plazo Capacitación y desarrollo