Auf einen Blick
- Aufgaben: Leite die Cyber-Sicherheitsstrategie und sorge für die Einhaltung von Sicherheitsrichtlinien.
- Unternehmen: Werde Teil eines globalen Technologieunternehmens mit innovativen Lösungen.
- Vorteile: Attraktives Gehalt, umfassende Gesundheitsleistungen und flexible Arbeitszeiten.
- Weitere Informationen: Dynamisches Arbeitsumfeld mit Möglichkeiten zur beruflichen Weiterentwicklung.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und schütze kritische Systeme.
- Qualifikationen: Mindestens 8 Jahre Erfahrung in der Cyber-Sicherheit und Kenntnisse im Risikomanagement.
Das prognostizierte Gehalt liegt zwischen 54563 - 66688 € pro Jahr.
Standort: Ramstein AB, Deutschland
Sicherheitsfreigabeniveau: Geheim
Art der Anfrage: Regelmäßig
Erforderliche Sicherheitsfreigabe: Geheim
Öffentliches Vertrauen/Andere Anforderungen: Keine
Berufsfamilie: Cyber- und IT-Risikomanagement
Jobqualifikationen:
- Fähigkeiten: Vorfallbearbeitung, Informationssicherheit, nationale Sicherheit, Sicherheitsrichtlinien, Systemsicherheit
- Erfahrung: 8+ Jahre verwandte Erfahrung
- US-Staatsbürgerschaft erforderlich: Ja
Aufgaben / Verantwortlichkeiten:
Der Auftragnehmer muss die regulatorischen Anforderungen der Cybersicherheit aufrechterhalten und Anleitung/Hilfe/Lösungen bezüglich der allgemeinen Cyberbereitschaft geben. Der Auftragnehmer muss auch alle erforderlichen Personen, Kenntnisse, Fähigkeiten, Unterstützung und andere verwandte Ressourcen bereitstellen, die notwendig sind, um die RMF-Dienste durchzuführen.
Im Rahmen der Unterstützung der Regierung bei der Aufrechterhaltung von Assessments & Authorization (A&A) Paketen müssen ISSMs mindestens Folgendes tun:
- Als primärer Ansprechpartner für Cybersicherheit für Systeme fungieren, um die Einhaltung von Sicherheitsrichtlinien, Verfahren und Vorschriften sicherzustellen und zeitnahe Informationen über Bedrohungen, Risiken und den Genehmigungsstatus an die Stakeholder weiterzugeben.
- Alle notwendigen Verfahren durchführen, um die Sicherheit der Informationssysteme zu gewährleisten, einschließlich der Überwachung der Akkreditierung und Zertifizierung von Systemen gemäß DoW, Intelligence Community und agenturspezifischen Anforderungen.
- Alle erforderlichen Dokumente im Zusammenhang mit der Einreichung von A&A-Paketen gemäß allen Bundes-, DoW-, AF- und lokalen RMF-Richtlinien, Vorschriften und Standards vorbereiten.
- System Security Plans (SSPs), Plan of Action and Milestones (POA&Ms) und Risikobewertungsdokumente vorbereiten und einreichen sowie mit Genehmigungsbehörden (AOs) zusammenarbeiten, um den Status der Genehmigung zum Betrieb (ATO) zu erreichen und aufrechtzuerhalten.
- Erforderliche Informationen und Dokumentationen im Namen der Enclave ISSMs zur Unterstützung von Command Cyber Readiness Inspections (CCRI) sammeln.
- Regelmäßige Überprüfungen der DISA STIGs, ACAS-Schwachstellenscans durchführen und Rückmeldungen zur Behebung geben, um die Einhaltung sicherzustellen und RMF-Kontinuierliche Überwachungsmaßnahmen umzusetzen.
- Richtlinien und Verfahren entwickeln und empfehlen, um die Zuverlässigkeit, Zugänglichkeit und Sicherheit von Informationssystemen sicherzustellen, sowie Sicherheitsbewertungen, Audits und Überprüfungen durchführen, um Schwachstellen und Risiken zu identifizieren.
- RMF Control Family-Pläne und -Verfahren entwickeln und die allgemeine Einhaltung dieser Pläne und Verfahren sicherstellen.
- Programme empfehlen und implementieren, um Systeme, Netzwerk- und Datenbenutzer über Sicherheitsrichtlinien und -verfahren zu schulen, und an der Netzwerk- und Systemgestaltung teilnehmen, um die Umsetzung geeigneter Sicherheitsrichtlinien sicherzustellen.
- Beratende Unterstützung für andere Cyber-Profis und ISSMs für USAFE-AFAFRICA bieten.
- Umfassendes Wissen über eine Vielzahl von Cyber-Konzepten, Praktiken und Verfahren anwenden, um die sichere Integration und den Betrieb sicherzustellen.
- Unabhängig arbeiten, um komplexe cyberbezogene Probleme schnell und vollständig zu bewerten und zu lösen, ohne einen einzelnen Fehlerpunkt.
- Mit anderen Auftragnehmern und Mission Partnern interagieren, um zugewiesene Aufgaben abzuschließen.
- Hardware- und Software-Cyberprobleme im Zusammenhang mit der Enklave unterstützen, überwachen, testen und beheben.
- Systemweite Informationssicherheitsanforderungen basierend auf der Analyse von Benutzer-, Politik-, Regulierungs- und Ressourcenanforderungen für komplexe Netzwerk- und Enklavensysteme entwickeln.
- Cyberbezogene Richtlinien und Verfahren entwerfen.
- IT-Support-Level-Vereinbarungen (SLA), Memoranden über Vereinbarungen (MOA) und Memoranden über gegenseitiges Verständnis (MOU) zwischen Enclave ISSMs und Systembesitzern entwerfen und pflegen.
- Die Änderungssteuerungsprozesse der Regierung befolgen und an Meetings teilnehmen, wie vom COR oder TR erforderlich.
- Die strenge Anwendung von Informationssicherheits-/Cybersicherheitsrichtlinien, -prinzipien und -praktiken bei der Bereitstellung aller IT-Dienste sicherstellen.
- ISSM-Aufgaben gemäß AFMAN 17-01 und DoWI für zugewiesene Systeme/Anwendungen ausführen.
- Vertrautheit mit relevanten DOW/NIST RMF-Publikationen, einschließlich NIST 800-53, 800-60, 800-37, DOWI CDS-Richtlinie und DOW-Richtlinie aufrechterhalten.
Mindesterfahrung:
Diese Position erfordert mindestens 10 Jahre Erfahrung, von denen mindestens acht Jahre spezialisierte Erfahrung in der Definition von Computersicherheitsanforderungen für hochrangige Anwendungen, der Bewertung genehmigter Sicherheitsproduktfähigkeiten und der Lösung von Computersicherheitsproblemen sein müssen. Umfassendes Wissen und Fachkenntnisse mit dem Risk Management Framework (RMF) und eMASS oder XACTA-Erfahrung. Umfassendes Wissen und Fachkenntnisse mit dem Assured Compliance Assessment Solution (ACAS) Vulnerability Scanner. Umfassendes Wissen und Fachkenntnisse mit der Implementierung des Security Technical Implementation Guide (STIG) und Automatisierungstools wie SCAP, STIG Viewer, eMASSter, die häufig für die Automatisierung verwendet werden. Ein starker technischer Hintergrund, ideale Kandidaten sollten mit Virtualisierungstechnologien, grundlegenden Netzwerken und branchenüblichen Best Practices vertraut sein. Expertenwissen und Fachkenntnisse über Cybersicherheitsbest Practices. Expertenwissen und Verständnis der Bundes- und DoW-Cybersicherheitsvorschriften und -richtlinien.
Mindestausbildung:
Ein Bachelor-Abschluss in Informatik/Systemen, Informationssystemen/-technologie, Ingenieurwesen/Ingenieurtechnologie, Softwaretechnik/-programmierung, Management, Naturwissenschaften, Sozialwissenschaften, Mathematik oder Betriebswirtschaft/Finanzen. Bildungs- und Erfahrungsvoraussetzungen können ersetzt werden durch: Ein Master-Abschluss (in den oben beschriebenen Fächern) und acht Jahre allgemeine Erfahrung, von denen mindestens sechs Jahre spezialisierte Erfahrung sein müssen. Kein Abschluss und dreizehn Jahre allgemeine Erfahrung, von denen mindestens elf Jahre spezialisierte Erfahrung sein müssen.
Zertifizierungen:
DoW M Informationssicherheitsmanager (IAM) Level III Zertifizierung
Zusätzliche Anforderungen:
Der Kandidat muss die TESA-Anforderungen erfüllen, wie folgt: Ein Bachelor-Abschluss und drei (3) Jahre aktuelle spezialisierte Erfahrung; oder ein Associate-Abschluss und sieben (7) Jahre aktuelle spezialisierte Erfahrung; oder kein Abschluss und 11 Jahre aktuelle spezialisierte Erfahrung.
Gehaltsspanne:
Die wahrscheinliche Gehaltsspanne für diese Position liegt zwischen 106.250 und 143.750 USD. Dies ist jedoch keine Garantie für Vergütung oder Gehalt. Vielmehr wird das Gehalt basierend auf Erfahrung, geografischem Standort und möglicherweise vertraglichen Anforderungen festgelegt und könnte außerhalb dieses Rahmens liegen. Die Gesamtkosten für internationale Positionen variieren je nach Steuer-, Sozialversicherungs- und Einwanderungsstatus sowie Standort. Im Allgemeinen kann eine internationale Zuweisung Zulagen, Prämien und/oder Umzugs- oder Transportleistungen über das angegebene Grundgehalt hinaus umfassen.
Arbeitszeit:
Geplante wöchentliche Stunden: 40
Reise erforderlich: Weniger als 10%
Telecommuting-Optionen: Vor Ort
Arbeitsort: International
Zusätzliche Arbeitsorte:
Leistungen:
Unser Leistungspaket für alle in den USA ansässigen Mitarbeiter umfasst eine Vielzahl von medizinischen Planoptionen, einige mit Gesundheitskonten, Zahnplanoptionen, einen Sehplan und einen 401(k)-Plan, der die Möglichkeit bietet, sowohl vor- als auch nachsteuergeld bis zu den jährlichen IRS-Grenzen beizutragen und eine Unternehmensübereinstimmung zu erhalten. Um das Gleichgewicht zwischen Berufs- und Privatleben zu fördern, bietet GDIT Mitarbeitern volle flexible Arbeitswochen, wo immer möglich, und eine Vielzahl von bezahlten Urlaubsplänen, einschließlich Urlaub, Krankheit und persönlicher Zeit, Feiertagen, bezahltem Elternurlaub, Militär-, Trauer- und Geschworenenurlaub. Um sicherzustellen, dass unsere Mitarbeiter ihr Einkommen schützen können, werden andere Angebote wie kurz- und langfristige Invaliditätsleistungen, Lebens-, Unfalltod- und -verletzungs-, persönliche Unfall-, kritische Erkrankungs- und Geschäftsreise- und Unfallversicherungen bereitgestellt oder angeboten. Wir überprüfen regelmäßig unser Gesamtvergütungspaket, um sicherzustellen, dass unsere Angebote wettbewerbsfähig sind und das widerspiegeln, was unsere Mitarbeiter am meisten schätzen.
Identitätsüberprüfungsprozess:
Im Rahmen des Einstellungsverfahrens werden wir Sie bitten, einen Identitätsüberprüfungsprozess abzuschließen, der fortschrittliche Biometrie und künstliche Intelligenz nutzt, um Authentizität sicherzustellen und Identitätsbetrug zu verhindern. Sie werden erwartet, während virtueller Interviews vor der Kamera zu sein. Wir behalten uns das Recht vor, Ihr Bild aufzunehmen, um Ihre Identität zu überprüfen und Betrug zu verhindern. Durch das Fortfahren autorisieren Sie die Erfassung, Verarbeitung und Nutzung Ihrer biometrischen Daten zu Identitätsüberprüfungs- und Sicherheitszwecken.
Über unsere Arbeit:
Wir sind GDIT. Ein globales Technologie- und Dienstleistungsunternehmen, das Technologielösungen und Missionsdienste für jede wichtige Behörde der US-Regierung, Verteidigung und Geheimdienstgemeinschaft bereitstellt. Unsere 26.000 Experten nutzen die Kraft der Technologie, um sofortigen Wert zu schaffen und Lösungen an der Spitze der Innovation bereitzustellen. Wir sind in über 50 Ländern weltweit tätig und bieten führende einsatzbereite Fähigkeiten in KI, Cloud, Cyber und Softwareentwicklung. Treten Sie unserer Talentgemeinschaft bei, um über unsere Karrieremöglichkeiten und Veranstaltungen unter gdit.com/tc auf dem Laufenden zu bleiben.
Gleichberechtigter Arbeitgeber / Personen mit Behinderungen / Geschützte Veteranen
Von der Arbeit mit Technologien wie KI, Cyber und Cloud bis hin zu Karrieren in der Geheimdienst- und Gesundheitsbranche bieten wir endlose Möglichkeiten, Ihr Fachwissen anzuwenden, um eine sicherere, intelligentere Welt zu schaffen.
Datenschutzrichtlinie: Für weitere Informationen über die Datenschutzrichtlinie von GDIT klicken Sie hier: Datenschutzrichtlinie | GDIT
Information Systems Security Manager (ISSM) Arbeitgeber: General Dynamics Information Technology Inc.
General Dynamics Information Technology ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Wiesbaden, Deutschland, eine dynamische und unterstützende Arbeitsumgebung bietet. Mit einem starken Fokus auf berufliche Weiterentwicklung und einer Kultur der Zusammenarbeit haben Mitarbeiter die Möglichkeit, an innovativen Projekten zu arbeiten, die einen direkten Einfluss auf die nationale Sicherheit haben. Die Position als Netzwerkadministrator bietet nicht nur wettbewerbsfähige Gehälter, sondern auch umfassende Vorteile und die Chance, Teil eines internationalen Teams zu sein, das an vorderster Front der Technologie arbeitet.
Kontaktdaten:
General Dynamics Information Technology Inc. Recruiting-Team
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Information Systems Security Manager (ISSM) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie General Dynamics Information Technology Inc. kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von General Dynamics Information Technology Inc. zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei General Dynamics Information Technology Inc..
Wir glauben, dass du diese Fähigkeiten brauchst, um Information Systems Security Manager (ISSM) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei General Dynamics Information Technology Inc. vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei General Dynamics Information Technology Inc. könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. General Dynamics Information Technology Inc. sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird General Dynamics Information Technology Inc. auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
