Специалист по информационной безопасности 8757208

Подать заявку сейчас

Описание

Компания Dynetics, дочернее предприятие Leidos, ищет талантливого специалиста по информационной безопасности (ISSO) для работы в составе многопрофильной команды над созданием уникальных решений сложных проблем. Имея офисы по всей территории США и работая в оборонной, космической, кибер- и коммерческой сферах, Dynetics предоставляет оперативные и экономически эффективные инженерные, научные и ИТ-решения.

Специалист по информационной безопасности (ISSO) будет отвечать за поддержку нашей программы кибербезопасности/обеспечения информационной защиты секретной информации. Младший специалист ISSO будет отчитываться перед менеджером по информационной безопасности (ISSM) по всем аспектам соблюдения требований безопасности секретной информации.

Основные обязанности

• Оценка и мониторинг соответствия системы требованиям, аудит, разработка планов безопасности, а также проведение обучения и повышения осведомленности в области информационной безопасности.
• Расследование нарушений информационной безопасности и помощь в подготовке отчетов с указанием корректирующих и превентивных мер.
• Оказание поддержки в создании, проверке и обновлении документации по кибербезопасности и других технических документов.
• Оказывать поддержку в проведении аудита информационных систем для обеспечения соответствия политикам и процедурам безопасности, а также сообщать о любых несоответствиях в ISSM, ISO или FSO.
• Оказание содействия в процессе авторизации в рамках системы управления рисками (RMF) путем разработки и поддержки документов для свода доказательств информационной безопасности (IS Body of Evidence, BoE).
• В рамках процесса утверждения CCB ведется и документируется проверка запросов на управление конфигурацией (CM) всех связанных с оборудованием, программным обеспечением и функциями безопасности.
• Проведение санитарной обработки и выдача оборудования в соответствии с политикой безопасности или указаниями уполномоченного лица (АО).
• Тестирование, оценка и применение необходимых технических мер безопасности, а также периодические проверки информационных систем.

Основные квалификационные требования

• Требования к квалификации согласно статье 8140/рамкам DoD Cyber Workforce Framework (DCWF) (например, CompTIA Security+, CySA+, CISSP, CISM или эквивалентные), или способность иным образом соответствовать квалификационным требованиям DoD 8140 посредством утвержденного образования, обучения или опыта.
• Для данной должности обычно требуется не менее 1-3 лет соответствующего опыта работы в компьютерной сфере.
• Необходимо наличие действующего допуска к секретной информации.

Учитывается соответствующий опыт:

• Кибербезопасность, защита или усиление безопасности систем, информационные технологии.
• Аудит на основе соответствия требованиям с использованием системы управления рисками (RMF), руководства по оценке и авторизации DCSA (DAAG) и руководства по эксплуатации Национальной программы промышленной безопасности (NISPOM).
• Опыт работы с компьютерными технологиями и/или их поддержки (такими как базы данных, операционные системы, сетевое оборудование, программное обеспечение, устранение неполадок оборудования или электроника).
• Требуется некоторое понимание конфигураций безопасности в различных операционных системах и средах, включая Windows, Linux, с использованием Active Directory/групповых политик, Delinea и т. д.
• Кандидат должен быть высокоорганизованным, целеустремленным, обладать отличными навыками ведения документации и управления временем.
• Необходимо обладать способностью хорошо общаться с другими и работать с минимальным контролем.

Желаемые квалификации:

• Опыт работы с ИТ (Windows, Linux) и/или наличие сертификатов в области безопасности (например, сертификат ISC2 Certified in Cybersecurity (CCC), сертификат CompTIA CySA+, сертификат GIAC Certified Incident Handler (GCIH)).
• Опыт работы в секретных оперативных и/или лабораторных условиях Министерства обороны США.
• Опыт работы с различными инструментами обеспечения безопасности информационных систем, предназначенными для анализа и устранения уязвимостей. К ним относятся SPLUNK, SolarWinds, Trellix, Tenable и SCAP.
• Знание особенностей внедрения правительственных директив и политик, разработанных на основе стандартов NIST, STIG, Министерства обороны или других государственных нормативных актов в рамках профессиональной отрасли.
• Знание процедур оценки и авторизации, определенных в рамках системы управления рисками (RMF) eMASS.
• Способность оказывать техническую консультационную поддержку по вопросам безопасности в сложных, междоменных, гетерогенных сетевых средах с ограниченным доступом в сотрудничестве с внутренними/внешними клиентами, отделом информационных технологий (ИТ) и при поддержке команды.
• Знание методов выполнения и управления реагированием на кибер-инциденты; сохранения, локализации и устранения угроз.
• Умение интерпретировать журналы, полученные из командной строки, и данные из инструментов SIEM (например, Splunk, SolarWinds и командная строка).

Если вы ищете комфорта, продолжайте листать. В Leidos мы превосходим ожидания в мышлении, строительстве и темпах развития по сравнению с существующим положением вещей — потому что этого требует наша миссия. Мы нанимаем не последователей. Мы ищем тех, кто меняет правила игры, провоцирует и отказывается терпеть неудачи. Шаг 10 — это уже история. Мы уже на шаге 30 — и движемся быстрее, чем кто-либо другой осмеливается.

Оригинальная публикация:

Для вакансий в США: Хотя условия могут меняться в зависимости от потребностей бизнеса, компания Leidos обоснованно предполагает, что данная вакансия будет открыта как минимум 3 дня, а предполагаемая дата закрытия — не ранее чем через 3 дня после первоначальной даты публикации, указанной выше.

Диапазон заработной платы:

Указанный в Leidos диапазон заработной платы для данной должности является лишь общим ориентиром и не гарантирует размер компенсации или оклада. Дополнительные факторы, учитываемые при предложении работы, включают (но не ограничиваются ими) должностные обязанности, образование, опыт, знания, навыки и способности, а также внутреннюю справедливость оплаты труда, соответствие рыночным данным, применимое коллективное соглашение (если таковое имеется) или другие законодательные акты.

О компании Leidos

Компания Leidos — лидер в отрасли и технологиях, предоставляющая государственным и коммерческим заказчикам более интеллектуальные и эффективные цифровые и инновационные решения для выполнения конкретных задач. Штаб-квартира компании находится в Рестоне, штат Вирджиния, а штат сотрудников по всему миру насчитывает 47 000 человек. По данным Leidos, годовой доход за финансовый год, закончившийся 3 января 2025 года, составил приблизительно 16,7 миллиарда долларов. Для получения дополнительной информации посетите сайт www.Leidos.com.

Заработная плата и льготы

Заработная плата и льготы являются основополагающими при принятии любого карьерного решения. Именно поэтому мы разрабатываем компенсационные пакеты, отражающие важность работы, которую мы выполняем для наших клиентов. В число льгот для сотрудников входят конкурентоспособная заработная плата, программы охраны здоровья и благополучия, страхование от потери трудоспособности, оплачиваемый отпуск и пенсионное обеспечение. Более подробная информация доступна на сайте www.leidos.com/careers/pay-benefits.

Защита ваших данных

Остерегайтесь поддельных вакансий, использующих имя Leidos. Leidos никогда не будет запрашивать у вас платежную информацию на любом этапе процесса подачи заявления о приеме на работу (т.е. не будет просить у вас деньги), и Leidos никогда не будет выдавать вам аванс в рамках процесса найма (т.е. не будет отправлять вам чек или денежный перевод до начала работы). Кроме того, Leidos будет общаться с вами только по электронной почте, генерируемой автоматизированной системой Leidos.com – никогда через бесплатные коммерческие сервисы (например, Gmail, Yahoo, Hotmail) или через WhatsApp, Telegram и т.д. Если вы получили электронное письмо, якобы от Leidos, в котором запрашивается платежная информация или любая другая личная информация (например, о вас или вашем предыдущем работодателе), и вы обеспокоены его подлинностью, пожалуйста, немедленно сообщите нам об этом, отправив электронное письмо по адресу LeidosCareersFraud@leidos.com.

Если вы считаете, что стали жертвой мошенничества, обратитесь в местные правоохранительные органы и сообщите об инциденте в Федеральную торговую комиссию США.

Приверженность принципу недискриминации

Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от пола, расы, этнической принадлежности, возраста, национального происхождения, гражданства, религии, физических или психических ограничений, состояния здоровья, генетической информации, беременности, семейного положения, брачного статуса, происхождения, статуса гражданского партнера, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или военнослужащего, а также по любому другому признаку, запрещенному законом. Компания Leidos также будет рассматривать на предмет трудоустройства квалифицированных кандидатов с судимостью в соответствии с действующим законодательством.

Подать заявку сейчас