信息系统安全官（ISSO）工程师
在HII旗下的Mission Technologies保护机密系统，负责管理RMF安全文档与控制措施。 在弗吉尼亚州汉普顿现场支持认证、审计、合规审查和安全调查。
描述
- 为机密信息系统编制并更新安全计划、风险评估、用户指南和POA&M（行动与里程碑计划）。
- 协助机密信息系统网络完成认证与认可。
- 按照适用标准和客户要求完成系统审计。
- 审查系统变更并评估其安全影响。
- 核实所需安全流程得到遵循。
- 维护软件补丁记录和审计文件，以满足客户要求。
- 在安全环境中监督介质控制、防病毒更新以及硬件和软件控制。
- 开展信息安全简报、教育和培训。
- 定期开展项目自查，并核查是否符合政府法规。
- 调查安全违规事件、协调响应工作，并确保纠正措施落实完成。
- 根据需要为其他安全工作人员提供后备支持。
- 执行其他指派的职责。
任职要求
- 相关经验和学历：相关领域学士学位并有2年经验；相关硕士学位且无工作经验；或高中毕业证书或同等学历并有6年经验。
- 广泛了解各类安全专业领域。
- 具备Windows和Linux系统的实际操作经验。
- 至少5年履行安全职责的经验。
- 具备RMF、NIST 800-53、CNSSI 1253和NISPOM相关经验。
- 有STIG、SCAP、SCC、漏洞扫描及SIEM日志工具经验者优先。
- 具备良好的沟通和问题解决能力。
- 能够独立工作，也能融入团队协作。
- 做事有条理，注重细节。
- 必须持有Security+认证；优先考虑持有CISSP认证者。
- 了解Access Commander或SIMS者优先。
- 具备网络和访问控制知识者优先。
- 有SIPRNet经验者优先。
- 有COMSEC经验者优先。
- 必须持有Secret级安全许可。
福利待遇
- 医疗、牙科和视力保险计划选项。
- 健康福利资源。
- 员工援助计划。
- 401(k)退休储蓄计划选项。
- 财务规划工具。
- 人寿保险。
- 员工折扣。
- 带薪假日。
- 带薪休假。
- 学费报销。
- 幼儿教育和高等教育奖学金。
- 符合条件的职位可能提供奖金或其他非经常性薪酬。
- 提供持续职业发展的教育和培训项目。