Oficial de Seguridad de Sistemas de Información

Descripción

Resumen: MANTECH busca un Oficial de Seguridad de Sistemas de Información motivado, orientado a la carrera y al cliente para garantizar la implementación diaria, la supervisión, el monitoreo continuo y el mantenimiento de las configuraciones de seguridad. Aspectos destacados: 1. Asegurar la implementación y supervisión diarias de las configuraciones de seguridad 2. Gestionar los riesgos para los sistemas de información (SI) y otros activos del FBI 3. Apoyar la implementación de controles de seguridad durante la fase de monitoreo Postular ahora MANTECH busca un Oficial de Seguridad de Sistemas de Información (ISSO) motivado, orientado a la carrera y al cliente para unirse a nuestro equipo en Winchester, VA. Las responsabilidades incluyen, entre otras: Asegurar la implementación diaria, la supervisión, el monitoreo continuo y el mantenimiento de la configuración, las prácticas y los procedimientos de seguridad para cada sistema de información (SI). Asegurar que los controles de seguridad seleccionados se implementen y funcionen según lo previsto en todas las fases del ciclo de vida del SI. Asegurar que la documentación de seguridad del sistema se desarrolle, mantenga, revise y actualice de forma continua Brindar apoyo de enlace entre el propietario del sistema y otro personal de seguridad de los sistemas de información. Realizar escaneos de vulnerabilidades requeridos en los sistemas de información según los parámetros de evaluación de riesgos. Elaborar planes de acción y hitos (POAM) como respuesta a las vulnerabilidades de seguridad reportadas Gestionar los riesgos para los sistemas de información (SI) y otros activos del FBI coordinando acciones correctivas o de mitigación adecuadas, supervisando y rastreando la finalización oportuna de los POAM. Coordinar la conformidad del propietario del sistema respecto a las acciones correctivas o de mitigación. Monitorear los controles de seguridad para los sistemas de información del FBI para mantener la autorización de operación (ATO) Cargar toda la evidencia de los controles de seguridad en la aplicación de Gobernanza, Riesgo y Cumplimiento (GRC) para apoyar la implementación de los controles de seguridad durante la fase de monitoreo Asegurar que los cambios realizados en un sistema de información del FBI, su entorno y/o sus necesidades operativas que puedan afectar el estado de autorización se informen al propietario del sistema y al Gerente de Seguridad de Sistemas de Información (ISSM). Asegurar la eliminación y jubilación de los sistemas de información que se están retirando, coordinando con el propietario del sistema, el ISSM y el ISSR Calificaciones mínimas: 5 años de experiencia desempeñando funciones de Oficial de Seguridad de Sistemas de Información (ISSO) en una instalación con autorización de acceso a información clasificada Mínimo de 7 años de experiencia en informática o en un campo relacionado con la ciberseguridad Poseer al menos una de las siguientes certificaciones: Profesional Certificado en Seguridad de Sistemas de Información (CISSP), Profesional Global en Seguridad de la Información (GISP) o Practicante Avanzado en Seguridad de CompTIA (CASP), Gerente Certificado de Sistemas de Información (CISM) o competencia en Gestión de Garantía de Información (IAM) Nivel II Conocimiento práctico del uso y funcionamiento de herramientas de seguridad, incluidas Tenable Nessus y/o Security Center, IBM Guardium, HP WebInspect, Network Mapper (NMAP) y/o aplicaciones similares Calificaciones preferidas: Título universitario o de posgrado en Informática, Ciberseguridad u otra disciplina relacionada con la ciberseguridad Requisitos de autorización de acceso a información clasificada: Debe poseer una autorización de acceso a información clasificada Top Secret vigente/activa y estar dispuesto y capacitado para obtener la elegibilidad para acceder a información clasificada sensible (SCI) antes del inicio. El candidato seleccionado debe estar dispuesto a someterse a una prueba de polígrafo. Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Debe moverse ocasionalmente dentro de la oficina para acceder a archivadores, maquinaria de oficina, etc. Opera constantemente una computadora y otra maquinaria de productividad de oficina, como una calculadora, una fotocopiadora y una impresora de computadora Postular ahora