Responsable de Seguridad de la Información DOS

Responsable de Seguridad de la Información

Tiempo completo • DOS
Beneficios:
  • HSA y FSA
  • Seguro dental y de visión
  • 401(k)
  • Coincidencia 401(k)
  • Seguro dental
  • Descuentos para empleados
  • Seguro médico
  • Tiempo libre remunerado
  • Asistencia para la matrícula
  • Seguro de visión
  • Recursos de bienestar
Descripción

En DANE, apoyamos algunos de los programas más complejos del país con un equipo que combina excelencia técnica y verdadera colaboración. Ofrecemos beneficios competitivos, generosas vacaciones de tiempo libre y una cultura donde tu trabajo es reconocido, impactante y valorado.

Estamos buscando un Responsable de Seguridad de Sistemas de Información (ISSO) para apoyar el programa GSS 2.0. Protegerás los activos de sistemas de información y mantendrás el cumplimiento de seguridad en toda la organización, trabajando tanto con equipos de TI como con la dirección. El candidato seleccionado aporta una sólida base en actividades de Evaluación y Autorización (A&A) y un sólido conocimiento práctico del Marco de Gestión de Riesgos (RMF) y de las publicaciones de ciberseguridad del NIST.


Responsabilidades

  • Desarrollar y coordinar toda la documentación de autorización, incluyendo la Categorización del Sistema, el Plan de Seguridad del Sistema (SSP) y la Evaluación de Riesgos del Sistema
  • Apoyar los procesos de evaluación de control, informes y monitorización continua
  • Coordinarse con el enlace del Departamento de Seguridad para proporcionar el estado de POA&M
  • Apoyar y documentar las evaluaciones de control de seguridad, ayudar en la remediación y asegurar que los POA&M se gestionen adecuadamente
  • Actualizar el Plan de Continuidad del Negocio y Contingencia para el componente
  • Realizar análisis de vulnerabilidades en sistemas informáticos y proporcionar informes y métricas
  • Asistir a los componentes con decisiones que afectan a la seguridad de sus sistemas y redes
  • Evaluar los requisitos de seguridad de los sistemas de información, evaluar la postura actual de seguridad y recomendar prioridades para la remediación
  • Revisar la infraestructura del sistema de información y la arquitectura de aplicaciones para evaluar los requisitos de seguridad
  • Revisa la documentación existente de SA&A, los informes de evaluación de seguridad y la infraestructura de seguridad (por ejemplo, IDS, cortafuegos, herramientas de análisis de vulnerabilidades)
  • Evalúa los controles NIST SP 800-53 Rev 4/Rev 5 y documenta los resultados
  • Evalúa y fortalece la documentación de SA&A y trabaja con el cliente para mantener el sistema ATO
  • Realizar y documentar evaluaciones de riesgos, analizando vulnerabilidades de seguridad y las métricas utilizadas para medir el riesgo asociado
  • Realizar autoevaluaciones anuales basadas en el NIST, identificar debilidades y desarrollar un POA&M para cada uno basado en las mejores prácticas del sector
  • Monitorizar y analizar los Sistemas de Detección de Intrusiones (IDS) para identificar problemas de seguridad para su remediación
  • Reconocer posibles intentos y compromisos de intrusión, exitosos y fallidos mediante una revisión y análisis exhaustivos de los detalles del evento y de la información resumida
  • Evaluar las solicitudes de cambio tecnológico y evaluar el riesgo organizativo
  • Ayudar en la implementación de contramedidas o controles de mitigación
  • Investigar, evaluar, probar e implementar nuevos programas o dispositivos de seguridad
  • Realizar investigaciones sobre violaciones e incidentes de seguridad de sistemas de información, informando a la dirección según sea necesario
  • Implementar, hacer cumplir, comunicar y desarrollar políticas o planes de seguridad para programas de educación y concienciación en seguridad de datos, aplicaciones de software, hardware, telecomunicaciones y sistemas de información
  • Realizar auditorías periódicas y bajo demanda del sistema y evaluaciones de vulnerabilidades, incluyendo cuentas de usuario, acceso a aplicaciones, análisis de integridad web y sistemas de archivos externos para determinar el cumplimiento
  • Proporcionar información a la dirección sobre el impacto negativo en el negocio causado por robo, destrucción, alteración o denegación de acceso a la información
  • Garantizar el cumplimiento de las normativas y las leyes de privacidad
  • Desarrollar materiales para programas de educación y concienciación sobre seguridad informática
  • Responder a consultas y solicitudes de información e informes de seguridad informática
  • Puede servir como líder de equipo o de tarea

Requisitos

  • Título de grado (BA/BS) o equivalente
  • Debe ser ciudadano estadounidense
  • Debe ser capaz de obtener y mantener una autorización de seguridad secreta
  • Mínimo 5 años de experiencia en seguridad informática
  • Sólido conocimiento práctico de las Publicaciones Especiales del NIST, incluyendo los NIST SP 800-37 y 800-53
  • Experiencia con AWS (preferido)
  • Habilidades claras de comunicación escrita y oral
  • Capacidad para solucionar problemas técnicos complejos
Certificaciones requeridas

Certificación actual en una o más de las siguientes disciplinas:

  • ISACA – Auditor Certificado de Sistemas de Información (CISA)
  • ISACA – Gestor Certificado de Seguridad de la Información (CISM)
  • (ISC)² – Profesional Certificado en Seguridad de Sistemas de Información (CISSP)
  • (ISC)² – Profesional Certificado de Autorización (CAP)


DANE LLC es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados serán considerados para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Compensación: 125.000,00 $ - 145,000,00 $ al año

Somos un empleador con igualdad de oportunidades y todos los candidatos calificados recibirán consideración por el empleo sin distinción de raza, color, religión, sexo, origen nacional, estado de discapacidad, estado de veterano protegido o cualquier otra característica protegida por la ley.





(si ya tienes un currículum en Indeed)

O aplicar aquí.

* campos requeridos

Text me updates about my application
Message and data rates may apply. Message frequency varies. Reply STOP to opt out. Reply HELP for help. See our User Terms of Service and Privacy Policy for details.
Ubicación
Or
Or

Información de Empleo de Igualdad de Oportunidades en los EE. UU. (La finalización es voluntaria)

Somos un empleador que ofrece igualdad de oportunidades y todos los solicitantes calificados recibirán consideración para un empleo sin distinción de raza, color, religión, sexo, origen nacional, estado de discapacidad, estado de veterano protegido o cualquier otra característica protegida por la ley.

Se le brinda la oportunidad de proporcionar la siguiente información para ayudarnos a cumplir con los registros federales, estatales de igualdad de oportunidades de empleo / Acción afirmativa, informes y otros requisitos legales.

La cumplimentación del formulario es totalmente voluntaria. Sea cual sea su decisión, no se considerará en el proceso de contratación o posteriormente. Cualquier información que proporcione será registrada y mantenida en un archivo confidencial.

Formulario CC-305
Número de Control OMB 1250-0005
Expira el 30/04/2026

¿Por qué se le pide que rellene este formulario?

Somos un contratista o subcontratista federal. La ley nos obliga a ofrecer igualdad de oportunidades de empleo a las personas con discapacidad cualificadas. Nuestro objetivo es que al menos el 7% de nuestros trabajadores sean personas con discapacidad. La ley dice que debemos medir nuestro progreso hacia este objetivo. Para ello, debemos preguntar a los solicitantes y a los empleados si tienen o han tenido alguna discapacidad. Las personas pueden convertirse en discapacitadas, por lo que debemos hacer esta pregunta al menos cada cinco años.

Rellenar este formulario es voluntario y esperamos que decida hacerlo. Su respuesta es confidencial. Nadie que tome decisiones de contratación la verá. Su decisión de rellenar el formulario y su respuesta no le perjudicarán en modo alguno. Si desea obtener más información sobre la ley o este formulario, visite el sitio web de la Oficina de Programas de Cumplimiento de Contratos Federales (OFCCP) del Departamento de Trabajo de EE.UU. en www.dol.gov/ofccp.

¿Cómo saber si tiene una discapacidad?

Una discapacidad es una condición que limita sustancialmente una o más de sus "actividades vitales principales". Si tiene o ha tenido alguna vez una afección de este tipo, usted es una persona con discapacidad. Las discapacidades incluyen, pero no se limitan a:

  • Trastorno por consumo de alcohol u otras sustancias (sin consumir drogas ilegalmente en la actualidad)
  • Trastorno autoinmune, por ejemplo, lupus, fibromialgia, artritis reumatoide, VIH/sida
  • Ceguera o problemas de visión
  • Cáncer (pasado o presente)
  • Enfermedad cardiovascular o del corazón
  • Enfermedad celíaca
  • Parálisis cerebral
  • Sordera o dificultades auditivas graves
  • Diabetes
  • Desfiguración, por ejemplo, desfiguración causada por quemaduras, heridas, accidentes o trastornos congénitos
  • Epilepsia u otro trastorno convulsivo
  • Trastornos gastrointestinales, por ejemplo, enfermedad de Crohn, síndrome del intestino irritable
  • Discapacidad intelectual o del desarrollo
  • Enfermedades mentales, por ejemplo, depresión, trastorno bipolar, trastorno de ansiedad, esquizofrenia o trastorno de estrés postraumático
  • Ausencia total o parcial de miembros
  • Problemas de movilidad que requieran el uso de una silla de ruedas, un escúter, un andador, una pierna ortopédica u otros dispositivos de apoyo
  • Afección del sistema nervioso, por ejemplo, migrañas, enfermedad de Parkinson, esclerosis múltiple (EM)
  • Neurodivergencia, por ejemplo, trastorno por déficit de atención con hiperactividad (TDAH), trastorno del espectro autista, dislexia, dispraxia u otras dificultades de aprendizaje
  • Parálisis parcial o total (por cualquier causa)
  • Afecciones pulmonares o respiratorias, por ejemplo, tuberculosis, asma, enfisema
  • Baja estatura (enanismo)
  • Lesión cerebral traumática

DECLARACIÓN PÚBLICA DE CARGA: De acuerdo con la Ley de Reducción de Trámites de 1995, ninguna persona está obligada a responder a una recopilación de información a menos que dicha recopilación muestre un número de control OMB válido. Esta encuesta debería completarse en unos 5 minutos.

Si cree que pertenece a alguna de las categorías de veteranos protegidos que figuran a continuación, indíquelo haciendo la selección adecuada. Como contratista del gobierno sujeto a la Ley de Asistencia para el Reajuste de Veteranos de la Era de Vietnam (VEVRAA), solicitamos esta información para medir la efectividad de los esfuerzos de alcance y reclutamiento positivo que llevamos a cabo de conformidad con VEVRAA. La clasificación de las categorías protegidas es la siguiente:

Un "veterano discapacitado" es uno de los siguientes: un veterano de los servicios militares, terrestres, navales o aéreos de los EE. UU. Que tiene derecho a una indemnización (o quién, salvo el pago militar jubilado, tendría derecho a una indemnización) según las leyes administradas por el Secretario de Asuntos de Veteranos; o una persona que fue dada de alta o liberada del servicio activo debido a una discapacidad relacionada con el servicio.

Un "veterano recientemente separado" se refiere a cualquier veterano durante el período de tres años que comienza en la fecha de la descarga o liberación de dicho veterano del servicio activo en el servicio militar, terrestre, naval o aéreo de los EE. UU.

Un "veterano de tiempo de guerra en servicio activo o insignia de campaña" significa un veterano que estuvo en servicio activo en el servicio militar, terrestre, naval o aéreo de los EE. UU. Durante una guerra o en una campaña o expedición para la cual se ha autorizado una insignia de campaña según las leyes. administrado por el Departamento de Defensa.

Un "veterano de la medalla del servicio de las Fuerzas Armadas" significa un veterano que, mientras estaba en servicio activo en el servicio militar, terrestre, naval o aéreo de los EE. UU., participó en una operación militar de los Estados Unidos por la cual se otorgó una medalla de servicio de las Fuerzas Armadas 12985.

If no code provided, add their name instead.
Política de privacidad