Information Systems Security Officer

Leidos Dynetics, tätig im Digitalen Sektor, sucht einen talentierten Information System Security Officer (ISSO), um ein vielfältiges Team zu verstärken, das einzigartige Lösungen für komplexe Probleme entwickelt. Mit Büros in den gesamten Vereinigten Staaten, die in den Bereichen Verteidigung, Raumfahrt, Cyber und Kommerz tätig sind, bietet Dynetics reaktionsschnelle, kosteneffektive Ingenieur-, Wissenschafts- und IT-Lösungen.

In dieser Rolle sind Sie verantwortlich für die Unterstützung unseres Programms zur Cybersicherheit/Informationssicherheit für klassifizierte Informationssysteme. Diese Junior ISSO-Rolle berichtet an den Information System Security Manager (ISSM) in allen Aspekten der Einhaltung der Sicherheitsvorschriften für klassifizierte Informationssysteme.

Standort: Die Arbeit erfolgt vor Ort in unserem Büro in Huntsville mit 20% Telearbeit erlaubt.

Sicherheitsfreigabe: Sie müssen derzeit eine aktive DoD Secret-Freigabe besitzen, um berücksichtigt zu werden.

Hauptverantwortlichkeiten:

• Bewertung und Überwachung der Systemkonformität, Audits, Entwicklung von Sicherheitsplänen und Bereitstellung von Schulungen zur Informationssicherheit.
• Untersuchung von Sicherheitsverletzungen und Unterstützung bei der Erstellung von Berichten, die Korrektur- und Präventivmaßnahmen spezifizieren.
• Unterstützung bei der Erstellung, Überprüfung und Aktualisierung von Dokumentationen zur Cybersicherheit und anderen technischen Schreiben.
• Unterstützung bei der Prüfung von Informationssystemen, um die Einhaltung von Sicherheitsrichtlinien und -verfahren sicherzustellen und etwaige Abweichungen dem ISSM, ISO oder FSO zu melden.
• Unterstützung im Genehmigungsprozess des Risk Management Framework (RMF) durch Entwicklung und Pflege von Artefakten für den IS Body of Evidence (BoE).
• Überprüfung von Anfragen zur Konfigurationsverwaltung (CM) aller zugehörigen Hardware, Software und sicherheitsrelevanten Funktionen, die als Teil des CCB-Genehmigungsprozesses dokumentiert werden.
• Sanitierung und Freigabe von Hardware gemäß den Sicherheitsrichtlinien oder den Richtlinien des Authorizing Official (AO).
• Testen, Bewerten und Anwenden der erforderlichen technischen Sicherheitskontrollen sowie regelmäßige Inspektionen von Informationssystemen.

Grundqualifikationen:

• Abschluss eines Bachelor-Studiums und 2-4 Jahre relevante Erfahrung in einem computerbezogenen Bereich. Entsprechende relevante Erfahrung kann anstelle eines Abschlusses berücksichtigt werden.
• Aktive DoD 8140/DoD Cyber Workforce Framework (DCWF) Arbeitsrolle (z.B. CompTIA Security+, CySA+, CISSP, CISM oder gleichwertig) oder die Fähigkeit, die Qualifikationsanforderungen von DoD 8140 durch genehmigte Ausbildung, Schulung oder Erfahrung zu erfüllen.
• Aktive Secret-Freigabe erforderlich.

Relevante Erfahrungen:

• Cybersicherheit, Systemsicherheit oder Härtung, Informationstechnologie.
• Compliance-basierte Audits unter Verwendung des Risk Management Framework (RMF), DCSA Assessment and Authorization Guide (DAAG), National Industrial Security Program Operating Manual (NISPOM).
• Erfahrung in der Arbeit mit und/oder Unterstützung von Computertechnologien (wie Datenbanken, Betriebssysteme, Computer-Netzwerkhardware, Softwareprogramme, Hardware-Fehlerbehebung oder Elektronik).
• Ein gewisses Verständnis von Sicherheitskonfigurationen über mehrere Betriebssysteme in verschiedenen Umgebungen, einschließlich Windows, Linux, unter Verwendung von Active Directory/Group Policy, Delinea usw. ist erforderlich.
• Der Kandidat muss hochgradig organisiert, selbstmotiviert mit hervorragenden Dokumentations- und Zeitmanagementfähigkeiten sein und die Fähigkeit besitzen, gut mit anderen zu kommunizieren und mit minimaler Aufsicht zu arbeiten.

Bevorzugte Qualifikationen:

• Einige Erfahrung mit IT (Windows, Linux) und/oder sicherheitsrelevanten Zertifizierungen (z.B. ISC2 Certified in Cybersecurity (CCC), CompTIA CySA+ Zertifizierung, GIAC Certified Incident Handler (GCIH) Zertifizierung).
• Erfahrung in DoD klassifizierten Betriebs- und/oder Laborumgebungen.
• Einige Erfahrung mit verschiedenen Werkzeugen zur Informationssicherheit, die sich mit der Analyse und Minderung von Schwachstellen befassen. Dazu können SPLUNK, SolarWinds, Trellix, Tenable und SCAP gehören.
• Vertrautheit mit der Umsetzung von Regierungsrichtlinien und -vorschriften, die aus NIST, STIG, DoD oder anderen gesetzlichen Compliance-Standards abgeleitet sind.
• Vertrautheit mit der Durchführung und Verwaltung von Cyber-Vorfällen; Bewahrung, Eindämmung und Beseitigung.
• Fähigkeit, technische Sicherheitsberatung für komplexe, domänenübergreifende, heterogene klassifizierte Netzwerkumgebungen in Zusammenarbeit mit internen/externalen Kunden, Informationstechnologie (IT) mit Teamunterstützung zu leisten.
• Fähigkeit, Protokolle aus Befehlszeilen Ergebnissen und SIEM-Tools (z.B. Splunk, SolarWinds und Befehlszeile) zu interpretieren.