网络安全 - 信息系统安全官 (ISSO)

洛杉矶 2个月前全职 网络
面议
网络安全 - 信息系统安全官 (ISSO) 公司: 波音公司 波音公司目前正在寻求一名网络安全 - 信息系统安全官 (ISSO) 加入加利福尼亚州埃尔塞贡多的团队。 被选中的候选人将依靠网络安全和信息保障 (IA) 背景,成为技术领导者,支持企业活动和波音客户在多个机密计算领域。ISSO 负责维护和实施所有信息系统安全政策、标准和指令,以确保处理机密信息的信息系统的评估和授权。 职位职责: • 对操作和开发环境、威胁、漏洞和内部接口进行安全分析,以定义和评估与公认的行业和政府标准的合规性 • 在风险管理框架 (RMF) 下实施新旧信息系统的评估和授权 (A&A) 过程 • 促进谅解备忘录 (MOU)、互连安全协议 (ISA)、风险接受信 (RAL) 的制定,并支持持续监控 (CONMON) • 监督分配系统的配置管理;审计系统以确保安全态势的完整性 • 与信息技术、项目工程和管理合作,满足安全要求 • 进行风险评估和调查,执行适当的风险缓解措施,并监督事件响应活动 • 定期进行硬件/软件库存评估 • 在高级项目和程序中担任组织发言人 • 在高级技术研究中担任管理层和客户的顾问 • 与相关政府客户、供应商和公司人员进行接口,以实施保护机制,并确保理解和遵守网络安全要求 基本资格(必需技能/经验): • 在过去 5 年内成功完成联邦政府的 5 级调查 (T5),或要求候选人在过去 5 年内已注册持续审查计划 • 符合 IAM 级别 1 DoD 8140.01(以前为 8570.01)认证(即 CAP、Security+ CE、CISSP、CASP、CISM、GSLC) • 3 年以上网络安全政策和风险管理框架 (RMF) 实施的经验:例如 DAAPM、CNSSI 1253、ICD-503、JSIG 或 NIST SP 800 系列 优先资格(期望技能/经验): • 3 年以上作为信息系统安全官 (ISSO) 或信息系统安全经理 (ISSM) 支持机密项目的经验 • 3 年以上使用安全相关工具、系统和应用程序支持风险管理框架 (RMF) 的经验,包括 NESSUS、ACAS、DISA STIG、SCAP、审计减少和 HBSS • 3 年以上评估和记录测试或分析数据以显示网络安全合规性的经验 无毒品工作场所: 波音是一个无毒品工作场所,符合条件的申请人和员工在满足我们政策中列出的标准时,可能会接受大麻、可卡因、阿片类药物、安非他命、PCP 和酒精的测试。 薪酬与福利: 在波音,我们努力提供一个整体奖励方案,以吸引、吸引和留住顶尖人才。整体奖励方案的要素包括具有竞争力的基本工资和可变薪酬机会。 波音公司还为符合条件的员工提供报名参加各种福利计划的机会,通常包括健康保险、灵活支出账户、健康储蓄账户、退休储蓄计划、生命和残疾保险计划,以及提供带薪和无薪休假的多个计划。 任何给定员工可用的具体计划和选项可能会因地理位置、雇用日期以及集体谈判协议的适用性等资格因素而有所不同。 薪酬基于候选人的经验和资格,以及市场和业务考虑。 薪资范围概述:$99,450 - $134,550 语言要求: 不适用 教育: 不适用 搬迁: 搬迁援助不是此职位的可谈判福利。 出口控制要求: 此职位必须符合出口控制合规要求。为了满足出口控制合规要求,要求为 22 C.F.R. 120.15 定义的“美国人”。“美国人”包括美国公民、合法永久居民、难民或庇护者。 安全敏感: 这不是一个安全敏感职位。 安全许可: 此职位需要有效的美国顶级安全许可(需要美国公民身份)。(在过去 24 个月内有效的美国安全许可被视为有效) 签证赞助: 雇主不会为申请人提供就业签证状态的赞助。 取决于项目奖励 此职位不依赖于项目奖励 班次: 班次 1(美国) 保护自己免受招聘欺诈!申请波音职位的唯一方式是通过我们的职业网站。了解如何保护自己免受招聘欺诈 - 招聘欺诈警告 波音是一个平等机会的雇主。就业决定不考虑种族、肤色、宗教、国籍、性别、性取向、性别认同、年龄、身体或精神残疾、遗传因素、军事/退伍军人身份或法律保护的其他特征。 平等就业机会是法律 波音平等就业机会政策 请求住宿 申请人隐私 波音参与 E - 验证 • E - 验证(英语) • E - 验证(西班牙语) 工作权声明 • 工作权(英语) • 工作权(西班牙语)