أرسل لي وظائف مثل هذه
الجنسية
أي جنسية
جنس
غير مذكور
عدد الشواغر
1 عدد الشواغر
الوصف الوظيفي
الأدوار والمسؤوليات
سيلعب مهندس الأنظمة دورًا رئيسيًا في ضمان تلبية الأنظمة لجميع متطلبات الأمان والامتثال اللازمة لتحقيق والحفاظ على ATO بموجب الإرشادات الفيدرالية. تتضمن هذه الوظيفة تطبيق RMF، ودعم ISSO، والتعاون مع أصحاب المصلحة للحفاظ على الامتثال لمعايير الأمن السيبراني الخاصة بـ DoD وخفر السواحل الأمريكية. تشمل المسؤوليات:
- دعم ISSOs في الحفاظ على وثائق النظام وضمان الامتثال لمتطلبات RMF.
- تطوير ومراجعة وتحديث خطط أمان النظام (SSPs) والسياسات والإجراءات والوثائق المتعلقة بـ ATO.
- تتبع وإدارة خطط العمل والمعالم (POA&Ms) لضمان معالجة نتائج الأمان في الوقت المناسب.
- جمع وتنظيم والحفاظ على الأدلة لدعم أنشطة التدقيق والتقييم.
- إجراء وتوثيق فحوصات دليل التنفيذ الفني للأمان (STIG) لضمان امتثال الأنظمة لخطوط الأمان الأساسية.
- المساعدة في إعداد وتقديم حزم ATO لتفويض النظام والمراقبة المستمرة.
- التنسيق مع المالكين والمهندسين وموظفي الأمن السيبراني لحل فجوات الامتثال.
- مراقبة أنشطة إدارة الثغرات والتحقق من تنفيذ الإجراءات التصحيحية.
- دعم التقييمات الأمنية الداخلية والخارجية، والتدقيق، والتفتيشات.
- تقديم الدعم الإداري والتقني لـ eMASS.
- استخدام التقارير واللوحات البيانية لتلخيص المخاطر ومعايير الامتثال.
الملف الشخصي المطلوب للمرشحين
حد أدنى من 5-8 سنوات من الخبرة في هندسة أمن الأنظمة أو الأدوار ذات الصلة بالأمن السيبراني. يُفضل الحصول على درجة بكاليوس ذات صلة في تكنولوجيا المعلومات أو علوم الكمبيوتر أو الأمن السيبراني أو مجال ذي صلة؛ يمكن اعتبار الخبرة المعادلة بدلاً من الدرجة. شهادة DoD 8570 IAT Level II الحالية (مثل Security+ CE). الإلمام بعمليات RMF الخاصة بـ DoD وضوابط الأمان NIST SP 800-53. خبرة في أدوات الامتثال مثل eMASS وأدوات فحص الثغرات (مثل Nessus). معرفة بمعايير التكوين الآمن لنظام Windows وLinux وأجهزة الشبكة. مهارات قوية في الوثائق والتواصل لإعداد حزم ATO والتفاعل مع أصحاب المصلحة.
القطاع المهني للشركة
- تكنولوجيا المعلومات - خدمات البرمجيات
المجال الوظيفي / القسم
- سوفت وير تقنية المعلومات
الكلمات الرئيسية
- مهندس أنظمة مبتدئ
تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com
GovCIO
GovCIO is a team of transformers--people who are passionate about transforming government IT. Every day, we make a positive impact by delivering innovative IT services and solutions that improve how government agencies operate and serve our citizens.