Information Systems Security Officer

Für fast 50 Jahre hat CSA integrierte Technologie- und Betriebsunterstützungsdienste bereitgestellt, um die komplexesten Unternehmensbedürfnisse des Verteidigungs- und Bundessektors zu erfüllen. Client Solution Architects (CSA) sucht derzeit einen Information Systems Security Officer zur Unterstützung eines Programms in Grafenwoehr, Deutschland.

Aufgaben:

• Entwicklung und Pflege eines organisatorischen oder systembezogenen Cybersicherheitsprogramms, das Cybersicherheitsarchitektur, Anforderungen, Ziele und Richtlinien umfasst.
• Unterstützung des Systembesitzers und des ISSM bei der Aufrechterhaltung der angemessenen operativen IA-Haltung für ein System, Programm oder Enklave.
• Unterstützung des Kunden in allen Angelegenheiten, die die Sicherheit ihrer Informationssysteme betreffen.
• Hilfe bei der Verwaltung aller Sicherheitsaspekte des Informationssystems und Durchführung der täglichen Sicherheitsoperationen des Systems.
• Entwicklung der Systemsicherheitsrichtlinie und Sicherstellung der Einhaltung dieser Richtlinie.
• Vorbereitung, Validierung und Pflege von Sicherheitsdokumentationen, einschließlich, aber nicht beschränkt auf: System-Sicherheitsplan (SSP), Risikoanalyse (RA), Notfallplan (CP), Datenschutz-Folgenabschätzung (PIA).
• Bereitstellung von Konfigurationsmanagement für sicherheitsrelevante Software, Hardware und Firmware des Informationssystems.
• Identifizierung und Minderung von Sicherheitsrisiken.
• Verwaltung von POA&M's durch Behebung sowie Entwicklung von Korrekturmaßnahmen für jedes POA&M.
• Pflege eines Repositories für alle organisatorischen oder systembezogenen Dokumentationen zur Cybersicherheit.
• Aufrechterhaltung des Defense Information Technology Portfolio Registry (DITPR) für Kundensysteme und -software.
• Sicherstellung der Umsetzung von IS-Sicherheitsmaßnahmen und -verfahren.
• Einrichtung eines Prozesses für autorisierte Benutzer zur Meldung aller sicherheitsrelevanten Ereignisse und potenziellen Bedrohungen.
• Gewährleistung, dass alle DoD IS-Dokumentationen zur Cybersicherheit aktuell und zugänglich sind.
• Einleitung von Anfragen für vorübergehende und permanente Ausnahmen von IA-Anforderungen.
• Bereitstellung von Statusupdates über zugewiesene Aufgaben an die entsprechenden Agenturleiter.
• Teilnahme an Cybersecurity Workforce Meetings, wenn angefordert.
• Durchführung von Systemadministration auf JLCCTC oder anderen Simulationen nach Bedarf.
• Unterstützung bei der Planung und Vorbereitung von Schulungen und Trainingsaktivitäten.

Voraussetzungen:

• Aktive U.S. Top Secret/SCI Sicherheitsfreigabe.
• Ein Bachelor-Abschluss plus 3 Jahre relevante Erfahrung oder ein Associate-Abschluss plus 7 Jahre relevante Erfahrung oder IAM II-Zertifizierung oder höher plus 7 Jahre relevante Erfahrung oder 11 Jahre relevante Erfahrung.
• DoD genehmigte 8570 Baseline-Zertifizierung für mindestens IAM Level II.
• Fünf Jahre Erfahrung in der Planung von Simulationsübung-Architekturen und der Integration von Army Mission Command Systems.
• Fünf Jahre Erfahrung im Management von Informationstechnologie.

Was Sie auszeichnet:

• Kenntnisse über RMF und die Sicherheitsgenehmigungsprozesse.
• Kenntnisse der NIST Special Publications, insbesondere SP800-37, SP800-53, ICD 503 und CNSS 1253.
• Fähigkeit, klar zu kommunizieren und Informationen verständlich zu präsentieren.
• Erfahrung mit aktuellen Sicherheitstools, Hardware- und Software-Sicherheitsimplementierungen.
• Fähigkeit, Aufgaben zu priorisieren und Lösungen termingerecht zu liefern.
• Starke Analyse-, Kommunikations- und Änderungsmanagementfähigkeiten.
• Technische Vertrautheit mit Windows 7 Enterprise/Windows 10 Professional, Windows Server 2012 und Red Hat Linux.
• Erfahrung in der Bereitstellung von IA oder IT-Unterstützung für einen US-Armee-Kunden wünschenswert.
• Hervorragende Arbeitsmoral und persönliche Integrität.
• Fähigkeit, Aufgaben unter Fristen zu erledigen und mit Führungskräften zusammenzuarbeiten.