Auf einen Blick
One Federal Solution sucht einen Senior Information Systems Security Officer zur Unterstützung von Cybersecurity Risk Management und Compliance. Du wirst A&A, FISMA Compliance, NIST Controls und Continuous Monitoring führen sowie Security Automation vorantreiben.
💰 $140.000–180.000/Jahr
📊 Senior
🕒 Vollzeit
🌍 Vor Ort
🗺️ Americas
- 10+ Jahre Cybersecurity Experience
- 2+ Jahre A&A, FISMA, IC Policy
- CISM/CAP/GRC Zertifizierung
- NIST Controls & Automation
Cybersecurity Risk Management
FISMA Compliance
NIST 800-Series
A&A
CISM
Continuous Monitoring
✅ Geeignet für
- Senior ISSO mit Federal Erfahrung
- A&A und FISMA Spezialisten
- Cybersecurity Risk Leaders
🚫 Weniger geeignet
- Junior Security Profis unter 10 Jahren
- Non-Zertifizierte Kandidaten
- Reine Technische Administrator
💡 Gut zu wissen
- CISM, CAP oder GRC Zertifizierung ist nicht verhandelbar
- A&A und FISMA sind zentrale Schwerpunkte
- Washington DC Onsite Position erforderlich
Über das Unternehmen
One Federal Solution ist ein innovativer Professional Services Provider mit über 20 Jahren Erfahrung in der Unterstützung von Defence und Civilian Agencies. Wir verpflichten uns zur Bereitstellung hochperformanter Profis in Cybersecurity, Business Intelligence und Procurement als zertifiziertes Service-Disabled Veteran-Owned Small Business (SDVOSB).
Deine Aufgaben
- Senior ISSO Support für Cybersecurity Risk Management und Compliance Aktivitäten
- Support für A&A, FISMA Compliance, IC Cybersecurity Policy und Continuous Monitoring
- Anwendung von Emerging Security Risk Management Practices
- Anwendung von NIST 800-Series und CNSSI 1253 Security Controls
- Anwendung von Risk Management Framework Principles und Related Guidance
- Koordination von Documentation, Monitoring und Compliance Aktivitäten
- Support für CDS und Secure Cloud/Hybrid Engineering
- Automation von A&A und Continuous Monitoring Activities
Deine Voraussetzungen
- Minimum 10 Jahre Total Related Experience erforderlich
- Minimum 2 Jahre Recent Experience in: A&A, FISMA Compliance, IC Cybersecurity Policy, Continuous Monitoring, CDS, Secure Cloud/Hybrid Engineering
- Erfahrung mit Automation von A&A und Continuous Monitoring Activities
- Erfahrung mit NIST 800-Series und CNSSI 1253 Security Controls
- Mandatory Certification: CISM, CAP oder GRC Certification in Good Standing
- Desired: AWS, Microsoft Azure und Microsoft Office 365 Certifications
