Oficial de Seguridad de Sistemas de Información

Descripción

Resumen: MANTECH busca un Oficial de Seguridad de Sistemas de Información motivado y orientado al cliente para garantizar la implementación diaria, la supervisión y la monitorización continua de las configuraciones de seguridad. Aspectos destacados: 1. Asegurar la implementación diaria y la monitorización continua de las medidas de seguridad 2. Desarrollar y hacer seguimiento a los Planes de Acción y Hitos para las vulnerabilidades de seguridad 3. Apoyo de enlace y escaneo de vulnerabilidades para los sistemas de información Postular ahora MANTECH busca un Oficial de Seguridad de Sistemas de Información (ISSO, por sus siglas en inglés) motivado, orientado a la carrera y al cliente para unirse a nuestro equipo en Winchester, VA. Las responsabilidades incluyen, entre otras: Asegurar la implementación diaria, la supervisión, la monitorización continua y el mantenimiento de la configuración, las prácticas y los procedimientos de seguridad de cada sistema de información (SI). Asegurar que los controles de seguridad seleccionados se implementen y funcionen según lo previsto durante todas las fases del ciclo de vida del SI. Asegurar que la documentación de seguridad del sistema se elabore, mantenga, revise y actualice de forma continua Brindar apoyo de enlace entre el propietario del sistema y otro personal de seguridad de los sistemas de información. Realizar los escaneos de vulnerabilidades requeridos en los sistemas de información según los parámetros de la evaluación de riesgos. Elaborar Planes de Acción y Hitos (POAM, por sus siglas en inglés) como respuesta a las vulnerabilidades de seguridad reportadas Gestionar los riesgos para los sistemas de información y otros activos del FBI coordinando acciones correctivas o de mitigación adecuadas, y supervisar y hacer seguimiento a la finalización oportuna de los POAM. Coordinar la conformidad del propietario del sistema respecto a las acciones correctivas o de mitigación. Supervisar los controles de seguridad para los sistemas de información del FBI con el fin de mantener la autorización para operar (ATO, por sus siglas en inglés) Cargar toda la evidencia de los controles de seguridad en la aplicación de Gobernanza, Riesgo y Cumplimiento (GRC, por sus siglas en inglés) para respaldar la implementación de los controles de seguridad durante la fase de monitoreo Asegurar que los cambios realizados en un sistema de información del FBI, su entorno y/o necesidades operativas que puedan afectar su estado de autorización sean notificados al propietario del sistema y al Gerente de Seguridad de Sistemas de Información (ISSM, por sus siglas en inglés). Asegurar la eliminación y retirada de los sistemas de información que se están desactivando, en coordinación con el propietario del sistema, el ISSM y el Representante de Seguridad de Sistemas de Información (ISSR, por sus siglas en inglés) Requisitos mínimos: 5 años de experiencia desempeñando funciones de Oficial de Seguridad de Sistemas de Información (ISSO) en una instalación con autorización de acceso a información clasificada Mínimo 7 años de experiencia en informática o en un campo relacionado con la ciberseguridad Poseer al menos una de las siguientes certificaciones: Profesional Certificado en Seguridad de Sistemas de Información (CISSP), Profesional Global en Seguridad de la Información (GISP) o Practicante Avanzado en Seguridad de CompTIA (CASP), Gerente Certificado de Sistemas de Información (CISM) o competencia en Gestión de Garantía de Información (IAM) nivel II Conocimiento práctico del uso y funcionamiento de herramientas de seguridad, incluidas Tenable Nessus y/o Security Center, IBM Guardium, HP WebInspect, Network Mapper (NMAP) y/o aplicaciones similares Cualificaciones preferidas: Licenciatura o título de posgrado en Informática, Ciberseguridad u otra disciplina cibernética Requisitos de autorización de acceso a información clasificada: Debe poseer una autorización de acceso a información clasificada de nivel «Secreto Máximo» vigente y estar dispuesto y capacitado para obtener la elegibilidad para acceder a información clasificada sensible (SCI, por sus siglas en inglés) antes del inicio. El candidato seleccionado debe estar dispuesto a someterse a una prueba de polígrafo. Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Debe moverse ocasionalmente dentro de la oficina para acceder a archivadores, maquinaria de oficina, etc. Opera constantemente una computadora y otra maquinaria de productividad de oficina, como calculadoras, fotocopiadoras e impresoras Postular ahora