Специалист по информационной безопасности (ISSO) 8774659

Подать заявку сейчас

Описание

Подразделение Leidos, занимающееся оборонными проектами, ищет специалиста по информационной безопасности (ISSO) для поддержки динамично развивающейся программы в Центре управления жизненным циклом ВВС. Эта должность предполагает обеспечение предоставления комплексных ИТ-услуг и поддержки для обеспечения успешного выполнения миссии в соответствии со стандартами и правилами Министерства обороны. ISSO будет контролировать кибербезопасность информационных систем Министерства обороны, обеспечивая соответствие стандартам безопасности Министерства обороны и защиту конфиденциальных данных. ISSO будет разрабатывать и внедрять политики безопасности, проводить оценку рисков, управлять аккредитацией систем (RMF) и осуществлять непрерывный мониторинг. Эта должность требует сотрудничества с межфункциональными командами для обеспечения мер безопасности и управления непрерывным мониторингом. ISSO также будет вести документацию по безопасности и обеспечивать постоянное соответствие применимым нормативным требованиям. От ISSO ожидается техническая компетентность и умение выполнять практические задачи в области кибербезопасности.

Данная должность предполагает 100% работу в офисе, удаленная работа не предусмотрена.

Основные обязанности:

• Ежедневно сотрудничать с ISSM для предоставления экспертных рекомендаций и консультаций по кибербезопасности.
• Оказывать поддержку в разработке, внедрении и поддержании политик, процедур и документации в области безопасности для обеспечения соответствия стандартам и правилам безопасности Министерства обороны США (например, NIST, RMF, FISMA, JSIG).
• Контролировать уровень безопасности информационных систем Министерства обороны, обеспечивая их соответствие требованиям кибербезопасности в отношении конфиденциальности, целостности и доступности.
• Проведение оценки рисков, оценки уязвимостей и аудита безопасности для выявления уязвимостей системы и разработки стратегий по их устранению.
• Осуществлять управление и непрерывный мониторинг мер безопасности, обеспечивая защиту секретных и несекретных данных.
• Координировать действия с межфункциональными командами (инженерный отдел, ИТ-отдел, операционный отдел) для внедрения и обеспечения соблюдения протоколов безопасности и передовых методов работы.
• Обеспечьте завершение процесса аккредитации систем Министерства обороны (например, аккредитацию RMF) и его постоянное поддержание в соответствии со всеми применимыми требованиями.
• Выступать в качестве основного контактного лица по вопросам безопасности, оказывать помощь в реагировании на инциденты и предоставлять отчеты высшему руководству и государственным заказчикам.
• Обеспечить проведение программ обучения и повышения осведомленности в области безопасности для персонала, задействованного в эксплуатации систем Министерства обороны.
• Вести и отслеживать документацию по безопасности, включая планы обеспечения безопасности системы (SSP), оценки рисков и планы действий и контрольных точек (POA&M).
• Будьте в курсе новых угроз кибербезопасности, уязвимостей и тенденций, чтобы обеспечить адаптацию программы к меняющимся вызовам в области безопасности.

Основные квалификационные требования:

• Гражданин США, имеющий действующий допуск к секретной информации высшего уровня (Top Secret Clearance) и возможность получения допуска к особо важной информации (SCI) до начала работы.
• Степень бакалавра с опытом работы более 4 лет или степень магистра с опытом работы более 2 лет. Дополнительный опыт может быть учтен вместо степени.
• Глубокие знания политики, рамок и стандартов соответствия в области кибербезопасности Министерства обороны США (например, NIST 800-53, RMF, FISMA, ICD 503/705, JSIG, DAAPM).
• Глубокий опыт работы с облачными вычислениями и созданием/поддержанием соглашения об авторизации (ATO) для облачных информационных систем.
• Необходимо наличие сертификата DoD 8140 Intermediate (например, Cloud+, Security+ и т. д.).
• Опыт работы в области проектирования систем безопасности, управления рисками и оценки уязвимостей.
• Глубокое понимание сетевой безопасности, средств контроля безопасности и распространенных инструментов кибербезопасности (например, межсетевых экранов, IDS/IPS, SIEM, защиты конечных точек).
• Умение работать самостоятельно и эффективно сотрудничать с межфункциональными командами.
• Отличные коммуникативные навыки, включая умение создавать и представлять подробные отчеты по вопросам безопасности заинтересованным сторонам.
• Интерес к непрерывному обучению и профессиональному развитию в области кибербезопасности.

Желаемые квалификации:

• Гражданин США с действующим допуском к секретной информации уровня TS/SCI.
• Сертификация DoD 8140 Advanced, например, CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) и т. д.
• Опыт внедрения в JSIG системы управления рисками (RMF) для аккредитации систем Министерства обороны и процессов непрерывного мониторинга.
• Опыт управления безопасностью сложных программ Министерства обороны США или критически важных систем.
• Знание методов и систем обеспечения безопасности облачных вычислений, особенно в гибридной или государственной облачной среде.
• Опыт работы с инструментами безопасности для сканирования уязвимостей, тестирования на проникновение и аудита безопасности.
• Сертификаты в области облачной безопасности (например, Azure Security Technologies или AWS Certified Security Specialty).
• Опыт работы с процессами управления конфигурациями и изменениями в защищенной среде.

DABAOPP1

Если вы ищете комфорта, продолжайте листать. В Leidos мы превосходим ожидания в мышлении, строительстве и темпах развития по сравнению с существующим положением вещей — потому что этого требует наша миссия. Мы нанимаем не последователей. Мы ищем тех, кто меняет правила игры, провоцирует и отказывается терпеть неудачи. Шаг 10 — это уже история. Мы уже на шаге 30 — и движемся быстрее, чем кто-либо другой осмеливается.

Оригинальная публикация:

Для вакансий в США: Хотя условия могут меняться в зависимости от потребностей бизнеса, компания Leidos обоснованно предполагает, что данная вакансия будет открыта как минимум 3 дня, а предполагаемая дата закрытия — не ранее чем через 3 дня после первоначальной даты публикации, указанной выше.

Диапазон заработной платы:

Указанный в Leidos диапазон заработной платы для данной должности является лишь общим ориентиром и не гарантирует размер компенсации или оклада. Дополнительные факторы, учитываемые при предложении работы, включают (но не ограничиваются ими) должностные обязанности, образование, опыт, знания, навыки и способности, а также внутреннюю справедливость оплаты труда, соответствие рыночным данным, применимое коллективное соглашение (если таковое имеется) или другие законодательные акты.

О компании Leidos

Компания Leidos — лидер в отрасли и технологиях, предоставляющая государственным и коммерческим заказчикам более интеллектуальные и эффективные цифровые и инновационные решения для выполнения конкретных задач. Штаб-квартира компании находится в Рестоне, штат Вирджиния, а штат сотрудников по всему миру насчитывает 47 000 человек. По данным Leidos, годовой доход за финансовый год, закончившийся 3 января 2025 года, составил приблизительно 16,7 миллиарда долларов. Для получения дополнительной информации посетите сайт www.Leidos.com.

Заработная плата и льготы

Заработная плата и льготы являются основополагающими при принятии любого карьерного решения. Именно поэтому мы разрабатываем компенсационные пакеты, отражающие важность работы, которую мы выполняем для наших клиентов. В число льгот для сотрудников входят конкурентоспособная заработная плата, программы охраны здоровья и благополучия, страхование от потери трудоспособности, оплачиваемый отпуск и пенсионное обеспечение. Более подробная информация доступна на сайте www.leidos.com/careers/pay-benefits.

Защита ваших данных

Остерегайтесь поддельных вакансий, использующих имя Leidos. Leidos никогда не будет запрашивать у вас платежную информацию на любом этапе процесса подачи заявления о приеме на работу (т.е. не будет просить у вас деньги), и Leidos никогда не будет выдавать вам аванс в рамках процесса найма (т.е. не будет отправлять вам чек или денежный перевод до начала работы). Кроме того, Leidos будет общаться с вами только по электронной почте, генерируемой автоматизированной системой Leidos.com – никогда через бесплатные коммерческие сервисы (например, Gmail, Yahoo, Hotmail) или через WhatsApp, Telegram и т.д. Если вы получили электронное письмо, якобы от Leidos, в котором запрашивается платежная информация или любая другая личная информация (например, о вас или вашем предыдущем работодателе), и вы обеспокоены его подлинностью, пожалуйста, немедленно сообщите нам об этом, отправив электронное письмо по адресу LeidosCareersFraud@leidos.com.

Если вы считаете, что стали жертвой мошенничества, обратитесь в местные правоохранительные органы и сообщите об инциденте в Федеральную торговую комиссию США.

Приверженность принципу недискриминации

Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от пола, расы, этнической принадлежности, возраста, национального происхождения, гражданства, религии, физических или психических ограничений, состояния здоровья, генетической информации, беременности, семейного положения, брачного статуса, происхождения, статуса гражданского партнера, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или военнослужащего, а также по любому другому признаку, запрещенному законом. Компания Leidos также будет рассматривать на предмет трудоустройства квалифицированных кандидатов с судимостью в соответствии с действующим законодательством.

Подать заявку сейчас