Beneficios:
- HSA y FSA
- Seguro dental y de visión
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Descuentos para empleados
- Seguro médico
- Tiempo libre remunerado
- Asistencia para la matrícula
- Seguro de visión
- Recursos de bienestar
Descripción
En DANE, apoyamos algunos de los programas más complejos del país con un equipo que combina excelencia técnica y verdadera colaboración. Ofrecemos beneficios competitivos, generosas vacaciones de tiempo libre y una cultura donde tu trabajo es reconocido, impactante y valorado.
Estamos buscando un Responsable de Seguridad de Sistemas de Información (ISSO) para apoyar el programa GSS 2.0. Protegerás los activos de sistemas de información y mantendrás el cumplimiento de seguridad en toda la organización, trabajando tanto con equipos de TI como con la dirección. El candidato seleccionado aporta una sólida base en actividades de Evaluación y Autorización (A&A) y un sólido conocimiento práctico del Marco de Gestión de Riesgos (RMF) y de las publicaciones de ciberseguridad del NIST.
Responsabilidades
- Desarrollar y coordinar toda la documentación de autorización, incluyendo la Categorización del Sistema, el Plan de Seguridad del Sistema (SSP) y la Evaluación de Riesgos del Sistema
- Apoyar los procesos de evaluación de control, informes y monitorización continua
- Coordinarse con el enlace del Departamento de Seguridad para proporcionar el estado de POA&M
- Apoyar y documentar las evaluaciones de control de seguridad, ayudar en la remediación y asegurar que los POA&M se gestionen adecuadamente
- Actualizar el Plan de Continuidad del Negocio y Contingencia para el componente
- Realizar análisis de vulnerabilidades en sistemas informáticos y proporcionar informes y métricas
- Asistir a los componentes con decisiones que afectan a la seguridad de sus sistemas y redes
- Evaluar los requisitos de seguridad de los sistemas de información, evaluar la postura actual de seguridad y recomendar prioridades para la remediación
- Revisar la infraestructura del sistema de información y la arquitectura de aplicaciones para evaluar los requisitos de seguridad
- Revisa la documentación existente de SA&A, los informes de evaluación de seguridad y la infraestructura de seguridad (por ejemplo, IDS, cortafuegos, herramientas de análisis de vulnerabilidades)
- Evalúa los controles NIST SP 800-53 Rev 4/Rev 5 y documenta los resultados
- Evalúa y fortalece la documentación de SA&A y trabaja con el cliente para mantener el sistema ATO
- Realizar y documentar evaluaciones de riesgos, analizando vulnerabilidades de seguridad y las métricas utilizadas para medir el riesgo asociado
- Realizar autoevaluaciones anuales basadas en el NIST, identificar debilidades y desarrollar un POA&M para cada uno basado en las mejores prácticas del sector
- Monitorizar y analizar los Sistemas de Detección de Intrusiones (IDS) para identificar problemas de seguridad para su remediación
- Reconocer posibles intentos y compromisos de intrusión, exitosos y fallidos mediante una revisión y análisis exhaustivos de los detalles del evento y de la información resumida
- Evaluar las solicitudes de cambio tecnológico y evaluar el riesgo organizativo
- Ayudar en la implementación de contramedidas o controles de mitigación
- Investigar, evaluar, probar e implementar nuevos programas o dispositivos de seguridad
- Realizar investigaciones sobre violaciones e incidentes de seguridad de sistemas de información, informando a la dirección según sea necesario
- Implementar, hacer cumplir, comunicar y desarrollar políticas o planes de seguridad para programas de educación y concienciación en seguridad de datos, aplicaciones de software, hardware, telecomunicaciones y sistemas de información
- Realizar auditorías periódicas y bajo demanda del sistema y evaluaciones de vulnerabilidades, incluyendo cuentas de usuario, acceso a aplicaciones, análisis de integridad web y sistemas de archivos externos para determinar el cumplimiento
- Proporcionar información a la dirección sobre el impacto negativo en el negocio causado por robo, destrucción, alteración o denegación de acceso a la información
- Garantizar el cumplimiento de las normativas y las leyes de privacidad
- Desarrollar materiales para programas de educación y concienciación sobre seguridad informática
- Responder a consultas y solicitudes de información e informes de seguridad informática
- Puede servir como líder de equipo o de tarea
Requisitos
- Título de grado (BA/BS) o equivalente
- Debe ser ciudadano estadounidense
- Debe ser capaz de obtener y mantener una autorización de seguridad secreta
- Mínimo 5 años de experiencia en seguridad informática
- Sólido conocimiento práctico de las Publicaciones Especiales del NIST, incluyendo los NIST SP 800-37 y 800-53
- Experiencia con AWS (preferido)
- Habilidades claras de comunicación escrita y oral
- Capacidad para solucionar problemas técnicos complejos
Certificaciones requeridas
Certificación actual en una o más de las siguientes disciplinas:
- ISACA – Auditor Certificado de Sistemas de Información (CISA)
- ISACA – Gestor Certificado de Seguridad de la Información (CISM)
- (ISC)² – Profesional Certificado en Seguridad de Sistemas de Información (CISSP)
- (ISC)² – Profesional Certificado de Autorización (CAP)
DANE LLC es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados serán considerados para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Compensación: 125.000,00 $ - 145,000,00 $ al año
Somos un empleador con igualdad de oportunidades y todos los candidatos calificados recibirán consideración por el empleo sin distinción de raza, color, religión, sexo, origen nacional, estado de discapacidad, estado de veterano protegido o cualquier otra característica protegida por la ley.
(si ya tienes un currículum en Indeed)
