情報システムセキュリティ責任者(ISSO)エンジニア
HII傘下のMission Technologiesで、RMFのセキュリティ文書と管理策を運用し、機密システムを保護します。 バージニア州ハンプトンの現地勤務で、認証、監査、コンプライアンス審査、セキュリティ調査を支援します。
仕事内容
- 機密情報システムのセキュリティ計画、リスク評価、ユーザーガイド、POA&M(行動計画およびマイルストーン)を作成・更新する。
- 機密情報システムのネットワーク認証・認定を支援する。
- 適用基準および顧客要件に沿ってシステム監査を実施する。
- システム変更を審査し、セキュリティへの影響を評価する。
- 必要なセキュリティ手順が遵守されていることを確認する。
- 顧客要件を満たすため、ソフトウェアパッチ記録と監査ファイルを管理する。
- セキュア環境におけるメディア管理、ウイルス対策ソフトの更新、ハードウェアおよびソフトウェアの管理を監督する。
- 情報セキュリティに関する説明会、教育、研修を実施する。
- 定期的にプログラムの自己点検を実施し、政府規則への準拠を確認する。
- セキュリティ違反を調査し、対応を調整するとともに、是正措置の完了を確認する。
- 必要に応じて他のセキュリティ担当者を補佐する。
- その他、割り当てられた業務を行う。
応募要件
- 関連分野の学士号と2年の経験、関連分野の修士号と実務経験なし、または高校卒業相当の資格と6年の経験のいずれか。
- 幅広いセキュリティ分野の知識。
- WindowsおよびLinuxシステムの運用経験。
- セキュリティ業務を担当した経験が5年以上。
- RMF、NIST 800-53、CNSSI 1253、NISPOMの経験。
- STIG、SCAP、SCC、脆弱性スキャン、SIEMログツールの経験があれば尚可。
- 優れたコミュニケーション能力と問題解決能力。
- 自立して業務を進めるとともに、チームの一員として働けること。
- 整理整頓ができ、細部に注意を払えること。
- Security+認定必須。CISSP認定があれば尚可。
- Access CommanderまたはSIMSの知識があれば尚可。
- ネットワークおよびアクセス制御の知識があれば尚可。
- SIPRNetの経験があれば尚可。
- COMSECの経験があれば尚可。
- Secretクリアランス必須。
福利厚生
- 医療、歯科、視力保険の選択肢。
- ウェルネス関連の支援。
- 従業員支援プログラム。
- 401(k)貯蓄プランの選択肢。
- ファイナンシャルプランニングツール。
- 生命保険。
- 従業員割引。
- 有給祝日。
- 有給休暇。
- 授業料補助。
- 幼児教育および高等教育向け奨学金。
- 対象となる職種では、賞与またはその他の一時的な報酬が支給される場合があります。
- 継続的なキャリア開発のための教育・研修プログラム。
