Auf einen Blick
- Aufgaben: Sichere die Cyber-Sicherheit von Informationssystemen und überwache kontinuierlich deren Compliance.
- Unternehmen: Werde Teil eines globalen Technologieunternehmens mit innovativen Lösungen.
- Vorteile: Attraktives Gehalt, Gesundheitsleistungen, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Tolle Karrierechancen und ein unterstützendes Team warten auf dich.
- Warum dieser Job: Gestalte die digitale Sicherheit und schütze wichtige Informationen in einem dynamischen Umfeld.
- Qualifikationen: Mindestens 6 Jahre Erfahrung in der Cyber-Sicherheit und Kenntnisse in Sicherheitsanalysen.
Das prognostizierte Gehalt liegt zwischen 54834 - 67020 € pro Jahr.
Der Cyber Security Analyst (ISSO) ist verantwortlich für die Aufrechterhaltung der operativen Sicherheitslage, kontinuierliche Überwachung und regulatorische Compliance der zugewiesenen Informationssysteme des Ministeriums für Krieg (DoW) und der Koalitionsnetzwerkumgebungen. Der Cyber Security Analyst (ISSO) arbeitet eng mit dem Information System Security Manager (ISSM), Systembesitzern und Netzwerk-/Systemtechnikteams zusammen, um die Cybersecurity-Baselines und technischen Kontrollen des DoW während des gesamten Systemlebenszyklus durchzusetzen.
Diese Rolle erfordert praktische Erfahrung mit den wichtigsten Unternehmens-Cybersecurity-Tools, einschließlich Splunk Enterprise/Enterprise Security (ES), Tenable/ACAS und Trellix ePolicy Orchestrator (ePO), um die Echtzeitanalyse von Telemetriedaten, das Schwachstellenmanagement, die Einhaltung von Endpunkten und die kontinuierliche Überwachung (ConMon) im Rahmen des NIST Risk Management Framework (RMF) voranzutreiben. Alle Compliance-Tracking-, Dokumentations- und Genehmigungsmanagementaufgaben für die zugewiesenen Systeme werden innerhalb von eMASS ausgeführt.
Hauptverantwortlichkeiten
- SIEM, Sicherheitsanalytik & kontinuierliche Überwachung: Durchführung täglicher Sicherheitsereignisprüfungen, Protokollanalysen und Systemaudits über Server, Netzwerk-Infrastruktur und Betriebssysteme in Koalitionsenklaven.
- Schwachstellenmanagement & Endpunktverwaltung: Betrieb und Wartung der Assured Compliance Assessment Solution (ACAS) unter Verwendung von Tenable Security Center und Nessus-Scannern.
- Enklave-Grenzschutz & Sicherheitsverwaltung: Überwachung und Aufrechterhaltung der Sicherheitslage von Enklaven-Gateways, Firewalls, Grenzgeräten und Intrusion Detection/Prevention Systems (IDS/IPS).
- Risk Management Framework (RMF) & eMASS-Verwaltung: Unterstützung der End-to-End-RMF-Aktivitäten in eMASS, einschließlich der Pflege von System Security Plans (SSPs), kontinuierlichen Überwachungsstrategien und Sicherheitskontrollimplementierungserklärungen.
Erforderliche Qualifikationen
- Abschluss in Cybersecurity, Informatik, Informationstechnologie oder einem verwandten technischen Bereich.
- 7+ Jahre progressive Erfahrung in Cybersecurity, Informationssicherheit oder Sicherheitsoperationen zur Unterstützung von DoW-Systemen und -Netzwerken.
Bevorzugte Qualifikationen
- Aktive IAT Level III-Zertifizierung (z.B. CASP+ CE, CISSP oder gleichwertig).
- Erfahrung in der Sicherung und Überwachung von Koalitions- oder Partnernetzwerk-Enklaven.
Gesamtvergütung bei GDIT
Unser Leistungspaket für alle in den USA ansässigen Mitarbeiter umfasst eine Vielzahl von medizinischen Planoptionen, einige mit Gesundheitskonten, Zahnplanoptionen, einen Sehplan und einen 401(k)-Plan, der die Möglichkeit bietet, sowohl vorsteuerliche als auch nachsteuerliche Beiträge bis zu den jährlichen Grenzen des IRS zu leisten und eine Unternehmensübereinstimmung zu erhalten.
Cyber Security Analyst (ISSO) Arbeitgeber: GD Information Technology, Inc.
GDIT ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und unterstützenden Umfeld zu arbeiten. Mit einem Fokus auf berufliche Weiterentwicklung und einer positiven Unternehmenskultur fördert GDIT die Zusammenarbeit und den Austausch zwischen verschiedenen Fachbereichen, während die flexible Remote/Hybrid-Arbeitsweise es den Mitarbeitern ermöglicht, ihre Work-Life-Balance zu optimieren. Die Position des Clinical Deployment Site Lead bietet nicht nur die Chance, an bedeutenden Projekten im Gesundheitswesen mitzuwirken, sondern auch die Möglichkeit, wertvolle Erfahrungen in einem wichtigen Bereich der elektronischen Gesundheitsakten zu sammeln.
Kontaktdaten:
GD Information Technology, Inc. Recruiting-Team
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cyber Security Analyst (ISSO) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie GD Information Technology, Inc. kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von GD Information Technology, Inc. zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei GD Information Technology, Inc..
Wir glauben, dass du diese Fähigkeiten brauchst, um Cyber Security Analyst (ISSO) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei GD Information Technology, Inc. vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei GD Information Technology, Inc. könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. GD Information Technology, Inc. sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird GD Information Technology, Inc. auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
