Information Assurance/Security Engineer Manager

О позиции

Ператон — ведущий интегратор возможностей миссии и поставщик ИТ-решений для национальной безопасности США. Компания сотрудничает с правительственными агентствами и вооружёнными силами, обеспечивая защиту от традиционных и нетрадиционных угроз. Данная роль требует управления командой экспертов по обеспечению информационной безопасности и соответствию федеральным стандартам.

Чем заниматься

• Организация и руководство операционной поддержкой сложных взаимосвязанных проектных задач в рамках подразделения информационной безопасности
• Поддержка сервисов ICAM, реагирования на инциденты и управления рисками
• Выступление в качестве эксперта по информационной безопасности в решении оперативных вопросов
• Координация взаимодействия с другими подразделениями, владельцами систем и заинтересованными сторонами
• Мониторинг и отчётность о эффективности операций реагирования на инциденты
• Управление уязвимостями, сканирование, исправления, соответствие требованиям DHS ISVM
• Разработка документации в соответствии с RMF (Risk Management Framework)
• Проведение аудитов программы безопасности и разработка решений по снижению рисков
• Анализ политик на соответствие федеральным законам и рекомендациям по устранению разрывов
• Поддержка разработки и внедрения архитектур безопасности

Что ждут

• Диплом старшей школы или эквивалент и 10 лет опыта работы
• Гражданство США и возможность получения пропуска DHS EOD
• 7 лет опыта управления проектами или сопоставимый специализированный опыт
• Опыт управления командами ИТ-безопасности / кибербезопасности
• Опыт работы менеджером по информационной безопасности
• Знание федерального законодательства (FISMA, FedRAMP, ISO 27001, NIST RMF)
• Сертификация ITIL 4 (к моменту начала работы)
• Безопасность сертификация (CISSP, CISM) от аккредитованной организации

Будет плюсом

• Бакалавриат или магистратура в области компьютерных наук или смежных областях
• Опыт руководства в TSA/DHS
• Сильные письменные и устные коммуникативные навыки
• Деловая смекалка и способность решать сложные задачи
• Опыт управления операциями контакт-центров

Условия

• Медицинское, стоматологическое и зрительное страхование
• Страхование жизни
• Счета здоровья (HSA)
• Краткосрочная и долгосрочная инвалидность
• Программа помощи сотрудникам (EAP)
• Родительский отпуск
• 401(k) пенсионный план
• Оплачиваемое время отпуска и праздничные дни
• Возможность сверхурочной работы и бонусов

Навыки

• CISSP
• CISM
• ITIL 4
• FISMA
• FedRAMP
• NIST RMF
• ISO 27001
• Incident Response
• Vulnerability Management
• Risk Assessment
• Security Architecture
• Compliance Auditing
• ICAM
• POA&M

Могут спросить на собеседовании

1. Какой у вас опыт управления командой в области информационной безопасности и какие ключевые метрики успеха вы отслеживали?
2. Расскажите о вашем опыте работы с федерными стандартами безопасности (FISMA, FedRAMP, NIST RMF). Какие проекты были наиболее сложными?
3. Как вы организуете процесс управления уязвимостями от обнаружения до устранения? Какой подход предпочитаете?
4. Приведите пример сложного инцидента кибербезопасности, который вам приходилось руководить, и какие решения были применены?
5. Как вы обеспечиваете соответствие требованиям безопасности при управлении распределённой или удалённой командой?