Information Systems Security Officer

Ramstein AB, DEU

Vollzeit

Sicherheitsanforderung: Geheim

Vergütung: USD 90000 - USD jährlich

Unternehmensbeschreibung

Gegründet im Jahr 1989, ist SOSi einer der größten privaten, eigentümergeführten Technologie- und Dienstleistungsintegratoren in der Verteidigungs- und Regierungsdienstleistungsbranche. Wir bieten maßgeschneiderte Lösungen, getestete Führung und vertrauenswürdige Ergebnisse, um nationale Sicherheitsmissionen weltweit zu ermöglichen.

Stellenbeschreibung

Überblick

SOSi sucht derzeit einen erfahrenen Informationssicherheitsbeauftragten für unser Team in Ramstein AB, Deutschland. Der Kandidat ist verantwortlich für die Planung, Implementierung und Wartung von Sicherheitsmaßnahmen zum Schutz von Informationstechnologienetzwerken und -systemen. Er arbeitet mit Kunden, Partnern, Interessengruppen und Teammitgliedern zusammen, um DoD-Sicherheitsverfahren zu entwickeln und umzusetzen.

Wesentliche Aufgaben

• Analysiert und definiert Sicherheitsanforderungen.
• Implementiert und setzt alle AF-Cybersicherheitsrichtlinien, -verfahren und -maßnahmen durch.
• Unterstützt den Systembewertungs- und Genehmigungsprozess (A&A), einschließlich der Bewertung und Anleitung zur Qualität und Vollständigkeit der A&A-Aktivitäten, Aufgaben und resultierenden Artefakte, die von den geltenden DoD- und DAF-Richtlinien gefordert werden.
• Stellt sicher, dass alle Benutzer über die erforderlichen Sicherheitsfreigaben und das Need-to-Know verfügen, die jährliche Cybersicherheitsschulung abgeschlossen haben und sich ihrer Verantwortlichkeiten bewusst sind, bevor ihnen der Zugang zu IT gemäß DAFMAN gewährt wird.
• Pflegt alle Dokumentationen zum Benutzerzugang gemäß dem anwendbaren AF Records Information Management System.
• Stellt sicher, dass Software, Hardware und Firmware den entsprechenden Sicherheitskonfigurationsrichtlinien entsprechen (z. B. Sicherheits technische Implementierungsleitfäden / Sicherheitsanforderungsleitfäden).
• Stellt sicher, dass die richtigen Konfigurationsmanagementverfahren vor der Implementierung und abhängig von der erforderlichen Genehmigung befolgt werden, und koordiniert Änderungen oder Modifikationen mit dem enclave-level ISSM oder Security Control Assessor (SCA).
• Leitet Schutz- oder Korrekturmaßnahmen in Abstimmung mit dem ISSM ein, wenn ein Sicherheitsvorfall oder eine Schwachstelle entdeckt wird.
• Empfiehlt Richtlinien und Verfahren, um die Zuverlässigkeit und Zugänglichkeit von Informationssystemen sicherzustellen und unbefugten Zugriff auf Systeme, Netzwerke und Daten zu verhindern und abzuwehren.
• Führt Risiko- und Schwachstellenbewertungen geplanter und installierter Informationssysteme durch, um Schwachstellen, Risiken und Schutzbedarfe zu identifizieren.
• Fördert das Bewusstsein für Sicherheitsfragen bei der Geschäftsführung und stellt sicher, dass solide Sicherheitsprinzipien in den Visionen und Zielen der Organisationen widergespiegelt werden.
• Führt Sicherheitsbewertungen, Audits und Überprüfungen von Systemen durch.
• Empfiehlt Notfallpläne für die Systemsicherheit und Verfahren zur Wiederherstellung nach Katastrophen.
• Empfiehlt und implementiert Programme, um sicherzustellen, dass Benutzer von Systemen, Netzwerken und Daten sich der Sicherheitsrichtlinien und -verfahren bewusst sind, diese verstehen und einhalten.
• Teilnahme am Netzwerk- und Systemdesign, um die Umsetzung geeigneter Sicherheitsrichtlinien für Systeme sicherzustellen.
• Erleichtert das Sammeln, Analysieren und Bewahren von Beweismitteln, die bei der Verfolgung von Computerkriminalität verwendet werden.
• Bewertet Sicherheitsereignisse, um Auswirkungen zu bestimmen, und setzt Korrekturmaßnahmen um.
• Stellt die strenge Anwendung von Informationssicherheits-/Cybersicherheitsrichtlinien, -prinzipien und -praktiken bei der Bereitstellung aller IT-Dienste sicher.
• Meldet Sicherheitsvorfälle oder Schwachstellen an den systemlevel ISSM gemäß AFI 17-203, Cyber Incident Handling.
• Führt ISSO-Aufgaben aus, wie sie in DoDI, AFI 17-101, AFI und AF für zugewiesene Netzwerk-Enklaven beschrieben sind.
• Bleibt mit relevanten DOD/NIST RMF-Publikationen vertraut, einschließlich NIST 800-53, 800-60, 800-37, DODI CDS Policy und DOD Directive.

Qualifikationen

Minimale Anforderungen

• Eine gültige DoD Secret-Sicherheitsfreigabe ist erforderlich.
• DoD M Information Assurance Technician (IAT) Level III Basiskzertifizierung erforderlich.
• Mindestens acht Jahre Erfahrung, von denen mindestens sechs Jahre spezialisierte Erfahrung in der Definition von Computersicherheitsanforderungen für hochrangige Anwendungen, der Bewertung genehmigter Sicherheitsproduktfähigkeiten und der Lösung von Computersicherheitsproblemen sein müssen.
• Umfassende Kenntnisse und Fähigkeiten im Risk Management Framework (RMF) und eMASS oder XACTA-Erfahrung.
• Umfassende Kenntnisse und Fähigkeiten mit dem Assured Compliance Assessment Solution (ACAS) Vulnerability Scanner.
• Umfassende Kenntnisse und Fähigkeiten mit den Sicherheits technischen Implementierungsleitfäden (STIG) und Automatisierungstools wie SCAP, STIG Viewer, eMASSter, die häufig für die Automatisierung verwendet werden.
• Ein stark technischer Hintergrund, ideale Kandidaten sollten mit Virtualisierungstechnologien, grundlegenden Netzwerken und branchenüblichen Best Practices vertraut sein.
• Expertenwissen und -fähigkeiten in Bezug auf Cybersicherheitsbest Practices.
• Expertenwissen und Verständnis der Bundes- und DoD-Cybersicherheitsvorschriften und -richtlinien.

Minimale Ausbildung

• Ein Bachelor-Abschluss und drei (3) Jahre aktuelle spezialisierte Erfahrung; oder ein Associate Degree und sieben (7) Jahre aktuelle spezialisierte Erfahrung; oder kein Abschluss und 11 Jahre aktuelle spezialisierte Erfahrung.

Bevorzugte Qualifikationen

• Ein Bachelor-Abschluss in Informatik/Systemen, Informationssystemen/-technologie, Ingenieurwesen/Ingenieurtechnologie, Softwareengineering/Programmierung, Management, Naturwissenschaften, Sozialwissenschaften, Mathematik oder Wirtschaft/Finanzen.
• Die Bildungs- und Erfahrungsanforderungen können ersetzt werden durch:
• Ein Master-Abschluss (in den oben genannten Fächern) und acht Jahre allgemeine Erfahrung, von denen mindestens sechs Jahre spezialisierte Erfahrung sein müssen.
• Kein Abschluss und dreizehn Jahre allgemeine Erfahrung, von denen mindestens elf Jahre spezialisierte Erfahrung sein müssen.
• Aktuelle ISSO- oder ISSM-Erfahrung.
• Starke Vertrautheit mit Koalitions- und multinationalen Informationsaustauschsystemen.
• Kenntnisse über die Prinzipien, Methoden und Techniken, die in der Netzwerksicherheit verwendet werden.
• Kenntnisse über Scanning-, Endpoint-Sicherheits- und Firewall-Technologien.
• Umfassende Kenntnisse über Desktop-Betriebssysteme und Anwendungen.
• Erfahrung in der Implementierung und Wartung von Sicherheitskontrollen.
• Verständnis der Sicherheitskontrollen und Kontrollfamilien des National Institute of Standards and Technology (NIST) 800 53.
• Technisch kompetent, solide Entscheidungsfindung und kritisches Denken, starke Kundenorientierung, selbstmotiviert, Lernbereitschaft, effektive und professionelle zwischenmenschliche Fähigkeiten, Stolz auf die Arbeit, starker Teamplayer.
• Vertrautheit (administrative und konfigurationsbezogene Erfahrung) mit HBSS-Systemen, McAfee ePO, Server, ACAS und Richtlinienadministratoraufgaben und -fähigkeiten.
• Konfigurieren, durchführen und interpretieren von Netzwerk-Schwachstellenscans.

Zusätzliche Informationen

Arbeitsumfeld

• Die Arbeitsbedingungen sind normal für ein Büro.
• Zusätzlich zum Grundgehalt werden HOLA und COLA hinzugefügt.
• Schnelles, fristgerechtes Arbeitsumfeld.
• Kann Phasen unkonventioneller Arbeitszeiten erfordern, einschließlich aufeinanderfolgender Nächte oder Wochenenden (falls zutreffend).

Arbeiten bei SOSi

Alle interessierten Personen erhalten eine Berücksichtigung und werden aus keinem Grund diskriminiert. SOSi ist ein Arbeitgeber für Chancengleichheit und ein Arbeitgeber für positive Maßnahmen. Alle interessierten Personen erhalten eine Berücksichtigung und werden nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, nationaler Herkunft, Behinderung, Alter, sexueller Orientierung, Geschlechtsidentität, genetischen Informationen oder geschützten Veteranenstatus diskriminiert. SOSi ergreift positive Maßnahmen zur Unterstützung seiner Politik zur Förderung der Vielfalt und Inklusion von Personen, die Minderheiten, Frauen, geschützte Veteranen und Personen mit Behinderungen sind.