SecurePro busca un Analista de Oficial de Seguridad de Sistemas de Información (ISSO) motivado y detallista para apoyar a un

programa federal de ciberseguridad en Washington, DC. El equipo proporciona apoyo en ciberseguridad y cumplimiento en un

cartera de aproximadamente 32 sistemas de información FISMA Moderados.

El Analista ISSO trabajará junto a los ISSO Senior y Lead para apoyar las actividades del Marco de Gestión de Riesgos (RMF),

monitorización continua, gestión de vulnerabilidades, seguimiento de Plan de Acción y Hitos (POA&M), seguridad

documentación, preparación de auditorías y cumplimiento federal de ciberseguridad.

Este es un puesto práctico y presencial diseñado para un profesional de ciberseguridad en los primeros años de su carrera que busca desarrollarse

Experiencia en seguridad de la información federal, evaluación y autorización de seguridad, y operaciones de cumplimiento.

El candidato ideal tiene una comprensión fundamental de los principios de ciberseguridad y familiaridad con la seguridad del NIST

marcos de marco, sólidas habilidades organizativas y disposición a aprender procesos y tecnologías federales de ciberseguridad.

Responsabilidades clave

• Asistir a los ISSO Senior y Líderes en la implementación y mantenimiento del NIST SP 800-37 Rev. 2 Gestión de Riesgos

Marco (RMF) para sistemas FISMA Moderados.

• Apoyar el desarrollo, revisión y mantenimiento de documentación de ciberseguridad, incluidos los Planes de Seguridad del Sistema

(SSP), Informes de Evaluación de Seguridad (SARs), Informes de Evaluación de Riesgos (RARs), POA&Ms y evaluaciones de apoyo

pruebas.

• Rastrear vulnerabilidades de seguridad, hallazgos, actividades de remediación y hitos de los puntos de poder notarial bajo la dirección de un sénior

personal de ciberseguridad.

• Asistir en actividades de monitorización continua, evaluaciones de control de seguridad e informes de cumplimiento.

• Revisar los resultados de los análisis de vulnerabilidades y ayudar a seguir los esfuerzos de remediación utilizando herramientas como Tenable Nessus, Qualys o

ACAS.

• Apoyar actividades de registro y monitorización de seguridad usando Splunk, incluyendo la revisión de registros e identificación de posibles

Problemas de seguridad.

• Ayudar en el mantenimiento de los registros de autorización y cumplimiento de ciberseguridad en CSAM.

Cualificaciones requeridas

• Se requiere ciudadanía estadounidense.

• Capacidad para obtener y mantener un Fideicomiso Público de Alto Riesgo de Nivel 4.

• 1–3 años de experiencia en ciberseguridad, seguridad de la información, seguridad informática, cumplimiento de seguridad o una área técnica relacionada

campo.

• Conocimientos fundamentales de los principios de ciberseguridad, controles de seguridad de la información y conceptos de gestión de riesgos.

• Comprensión básica de los controles de seguridad del NIST SP 800-53 y del Marco de Gestión de Riesgos (RMF) del NIST.

Cualificaciones Preferidas

• Experiencia previa apoyando a una agencia gubernamental federal, contratista gubernamental o entorno de TI regulado.

• Exposición a actividades federales de cumplimiento en ciberseguridad, FISMA, RMF o Evaluación y Autorización (A&A).

• Familiaridad con CSAM o plataformas similares de Gobernanza, Riesgo y Cumplimiento (GRC).

Analista / Descripción del puesto en SECUREPRO ISSO

SECUREPRO • CARRERAS Página 3

• Experiencia o exposición a Splunk, ServiceNow, Tenable Nessus, Qualys o ACAS.

• Familiaridad con SSP, SARs, POA&Ms, evaluaciones de control de seguridad o documentación de autorización.

• Comprensión de NIST SP 800-37 Rev. 2, NIST SP 800-53 o NIST SP 800-53A.

• Conocimientos básicos de conceptos de seguridad en la nube, especialmente AWS o Microsoft Azure.

• Familiaridad con la gestión de incidentes de seguridad, análisis de registros o remediación de vulnerabilidades.

• Experiencia asistiendo en auditorías de ciberseguridad, revisiones de cumplimiento o recopilación de pruebas.

• Exposición a Microsoft Defender, Entra ID, Intune u otras tecnologías de seguridad empresarial.

• Licenciatura en Ciberseguridad, Tecnología de la Información, Informática, Sistemas de Información o algo relacionado

campo.

• Una certificación activa en ciberseguridad como CompTIA Security+, CySA+, ISC2 Certificado en Ciberseguridad (CC), o

SSCP.

• Autorización federal activa de Fideicomiso Público o de seguridad.