Securepro Inc
Ciberseguridad - Líder de ISSO
Tiempo completo • Arlington
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
Resumen del puesto
SecurePro busca Oficiales de Seguridad de Sistemas de Información ( ISSOs) con experiencia y Senior para apoyar un programa federal de ciberseguridad en Washington, DC. El equipo proporcionará soporte ISSO en una cartera de aproximadamente 32 sistemas de información FISMA Moderados, incluyendo el Marco de Gestión de Riesgos (RMF) y actividades de autorización, monitorización continua, gestión de vulnerabilidades, ejecución de POA&M, documentación de seguridad, análisis de impacto en la seguridad, coordinación de incidentes y soporte de auditoría.
Este es un puesto práctico y presencial que apoya un entorno federal. Los candidatos serán considerados para el puesto de Lead ISSO o Senior ISSO en función de su experiencia y cualificaciones.
Responsabilidades clave
- Ejecutar el ciclo de vida RMF NIST SP 800-37 Rev. 2 para sistemas FISMA Moderate.
- Desarrollar, mantener, revisar y controlar paquetes de autorización de calidad que incluyan SSP, SARs, RARs, POA&Ms, controles de seguridad y evidencia de evaluación.
- Gestiona a los POA&Ms desde la identificación hasta el cierre validado.
- Realizar monitorización continua y análisis de vulnerabilidades.
- Verifica la cobertura de registro y auditoría de seguridad usando Splunk.
- Mantener la información de autorización y cumplimiento en CSAM como plataforma autorizada del GRC.
- Mantén la trazabilidad ticket-to-POA&M usando ServiceNow.
- Realizar análisis de impacto en la seguridad para cambios en sistemas e infraestructuras.
- Coordinar las actividades de respuesta a incidentes de ciberseguridad y las acciones correctivas.
- Apoya auditorías de FISMA, revisiones del Inspector General, evaluaciones independientes y solicitudes de pruebas.
- Revisa los controles heredados y comunes para entornos AWS y Azure.
- Participa en Consejos Asesores de Cambio, Consejos de Control de Cambio, Comités de Revisión Empresarial y foros de gobernanza de ciberseguridad.
- Coordinarse con ISSM federales, CISOs, funcionarios autorizadores, propietarios de sistemas y otros actores de ciberseguridad.
Responsabilidades Líderes de ISSO
El ISSO Líder actuará como líder técnico principal para el compromiso y será:
- Dirigir las líneas de trabajo y los calendarios de autorización de los ISSO de nivel superior.
- Realizar revisiones de calidad antes de que los entregables de ciberseguridad se presenten al Gobierno.
- Asume el seguimiento y escalado de riesgos y problemas de ciberseguridad.
- Prepara informes oficiales de decisión para autorizar.
- Lidera las respuestas a auditorías, revisiones de IG y evaluaciones independientes.
- Proporcionar dirección técnica a otros ISSO manteniendo la responsabilidad de un portafolio de sistemas asignado.
Requisitos Obligatorios — Todos los Candidatos
- Se requiere ciudadanía estadounidense.
- Capacidad para obtener y mantener un Fideicomiso Público de Alto Riesgo de Nivel 4.
- Experiencia práctica con CSAM apoyando actividades federales de autorización y RMF.
- Experiencia ejecutando NIST SP 800-37 Rev. 2 RMF para sistemas FISMA Moderate.
- Propiedad práctica del ciclo de vida del POA&M mediante un cierre validado.
- Trabajo de competencia con Splunk y ServiceNow.
- Experiencia en el desarrollo y mantenimiento de documentación federal de ciberseguridad.
- Capacidad para trabajar en el lugar de Washington, DC, cinco días a la semana.
- Conocimiento de los controles de seguridad del NIST SP 800-53 y los requisitos federales de ciberseguridad.
Calificaciones ISSO de Lead
- 10+ años de experiencia en ciberseguridad federal.
- 8+ años de experiencia federal en ISSO, RMF o Evaluación y Autorización.
- 5+ años proporcionando dirección técnica a otros ISSOs.
- Experiencia demostrada trabajando directamente con ISSM federales, CISOs, funcionarios autorizadoros o AODRs.
- Experiencia revisando y aprobando SSP, SARs, RARs, POA&Ms y evidencia de evaluación.
- Experiencia liderando auditorías FISMA, revisiones del Inspector General o evaluaciones independientes de seguridad.
- Conocimiento práctico de los módulos de Inventario de Sistemas CSAM, A&A/ATO, SSP/Controles de seguridad, evaluaciones, Control/Herencia Común, POA&M y módulos de Monitorización Continua.
- Al menos una certificación activa: CISM, CISSP o CISA.
Cualificaciones ISSO Senior
- 6–8+ años de experiencia en ciberseguridad federal, dependiendo del puesto.
- 4–5+ años de experiencia en ISSO, RMF o autorización federal.
- Experiencia en monitorización continua, gestión de vulnerabilidades, documentación de seguridad, coordinación de incidentes o análisis de impacto en la seguridad.
- Experiencia con plataformas de vulnerabilidad como Tenable Nessus, Qualys o ACAS.
- Experiencia validando la cobertura, retención y completitud de la pista de auditoría de Splunk.
- Experiencia en la creación de SSPs, sentencias de implementación de control, documentación de límites del sistema/flujo de datos y registros de herencia de control.
- Al menos una certificación activa como CISM, CISSP, CISA o CASP+.
- Los candidatos considerados para el puesto de Líder Alternativo deben tener experiencia asumiendo responsabilidades de liderazgo, incluyendo informes, priorización y aprobación de artefactos.
Cualificaciones Preferidas
- Autorización federal activa de Public Trust o de seguridad.
- Certificación CISA.
- AWS o certificación en la nube de Azure.
- Experiencia en AWS GovCloud o Azure Government.
- Experiencia en FedRAMP en responsabilidad compartida y control-herencia.
- Experiencia en transición NIST SP 800-53 Rev. 4 a Rev. 5.
- Experiencia con Microsoft Defender, Intune, BigFix, Palo Alto, Zscaler, Okta o Entra ID.
- Experiencia en CyberScope y en reportes federales de FISMA.
- Experiencia en Análisis de Impacto de Seguridad en el NIST SP 800-128.
- Exposición a contenedores, Kubernetes o DevSecOps.
- Experiencia apoyando auditorías federales, pruebas de penetración o actividades del Inspector General.
Entorno de trabajo
La colaboración apoya un entorno tecnológico federal híbrido que puede incluir Azure Government, Microsoft 365 GCC/GCC High, Entra ID, Okta, Palo Alto, Zscaler, Tenable o Qualys, Microsoft Defender, Intune, BigFix, Splunk, ServiceNow y CSAM.
Este puesto está en sede en Washington, DC y no es remoto ni híbrido.
SecurePro es un empleador que ofrece igualdad de oportunidades. El empleo para estos puestos está condicionado a la adjudicación del contrato y al cumplimiento exitoso de los requisitos federales aplicables de idoneidad e incorporación.
Compensación: 12.000,00 $ - 15.800,00 $ al mes
(si ya tienes un currículum en Indeed)