计算机系统安全性2

职位描述

选定的候选人将担任信息系统安全官员（ISSO），并将执行日常信息系统（IS）安全操作，包括硬件和软件实施，系统日志审核，开发有关风险管理框架（RMF）的文档，文档合规性操作在经批准的自动合规性跟踪系统中，并确保为工作站，软件，服务器，路由器，防火墙和网络交换机以及信息系统安全管理器（ISSM）分配的其他职责维护记录。

设计，测试和实施最先进的安全操作系统，网络和数据库产品。进行风险评估，并为申请设计提供建议。涉及各种安全问题，包括架构，防火墙，电子数据流量和网络访问。使用各种安全技术的加密技术，渗透和漏洞分析以及信息技术安全研究。可以为监管机构准备安全报告。

基本资格

学士学位和2年的经验。硕士学位和0年的经验。相关的专业认证可以替换为学士学位。

首选资格

经验丰富的系统和/或安全控制评估师（SCA）与机密系统和流程一起工作的经验，具有EMASS。

DOD 8570.01认证（IAT II级或III，IAM I级I，II或III，IASAE级I，II或III）。Splunk经验。

将优先考虑具有国防部信息安全方面的专业经验的候选人，包括国防部风险管理框架（RMF），NIST特别出版物（800-37、800-53等）以及DSS评估和授权流程（DAAPM）。

DISA安全要求指南（SRG）和DISA安全技术实施指南（STIG）的实践经验。具有对基于Windows和UNIX的ISS进行定期安全评估的经验，并为确定的发现和漏洞提供纠正措施。