資訊系統安全官(ISSO)工程師
在HII旗下的Mission Technologies保護機密系統,負責管理RMF安全文件與控制措施。 於維吉尼亞州漢普頓現場支援認證、稽核、合規審查與安全調查。
說明
- 為機密資訊系統編製並更新安全計畫、風險評估、使用者指南及POA&M(行動與里程碑計畫)。
- 協助機密資訊系統網路完成認證與認可。
- 依照適用標準及客戶要求完成系統稽核。
- 審查系統變更並評估其安全影響。
- 確認各項必要安全程序均獲遵循。
- 維護軟體修補記錄與稽核檔案,以符合客戶要求。
- 在安全環境中監督媒體管制、防毒更新,以及硬體與軟體管制。
- 提供資訊安全簡報、教育與訓練。
- 定期執行計畫自我查核,並檢查是否遵循政府法規。
- 調查安全違規事件、協調應變工作,並確保完成矯正措施。
- 視需要為其他安全人員提供後備支援。
- 執行其他指派的職務。
職位要求
- 相關經驗與學歷:相關領域學士學位並具2年經驗;相關碩士學位且無工作經驗;或高中畢業證書或同等學歷並具6年經驗。
- 廣泛了解各項安全專業領域。
- 具備Windows與Linux系統的實務操作經驗。
- 至少5年執行安全職責的經驗。
- 具備RMF、NIST 800-53、CNSSI 1253及NISPOM相關經驗。
- 具備STIG、SCAP、SCC、弱點掃描及SIEM日誌工具經驗者佳。
- 具備良好的溝通與問題解決能力。
- 能獨立作業,也能與團隊合作。
- 做事有條理且注重細節。
- 必須具備Security+認證;具CISSP認證者佳。
- 了解Access Commander或SIMS者佳。
- 具備網路與存取控制知識者佳。
- 具備SIPRNet經驗者佳。
- 具備COMSEC經驗者佳。
- 必須持有Secret級安全許可。
福利待遇
- 醫療、牙科及視力保健計畫選項。
- 健康促進資源。
- 員工協助計畫。
- 401(k)退休儲蓄計畫選項。
- 財務規劃工具。
- 人壽保險。
- 員工折扣。
- 有薪假日。
- 帶薪休假。
- 學費補助。
- 幼兒教育與中等教育後教育獎學金。
- 符合資格的職位可能提供獎金或其他非經常性薪酬。
- 提供持續職涯發展的教育與訓練計畫。
