Information System Security Officer – ISSO

Stelle nicht auf LinkedIn

🕒 vor 1 Tag

🏛️ District of Columbia, Washington – Remote

🏛️ District of Columbia – Remote ☕ Washington – Remote

💵 $50 - $55 / Stunde

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

ELYON International

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

Consulting • Healthcare • Logistics

ELYON International ist ein Unternehmen, das sich auf IT-Modernisierungslösungen sowohl für gewerbliche Unternehmen als auch für Regierungsbehörden spezialisiert hat. Mit über 26 Jahren im Geschäft und einem Team von 180 Beratern, die in 22 Staaten tätig sind, bietet ELYON ein breites Spektrum an Dienstleistungen, einschließlich der Modernisierung von Infrastruktur, Anwendungen, Daten und Sicherheit. Das Unternehmen legt großen Wert auf einen ergebnisorientierten Ansatz zur Umgestaltung von IT-Ökosystemen, um sicherzustellen, dass Organisationen mit technologischen Fortschritten Schritt halten können. ELYON bietet zudem Cybersecurity und Risikomanagement, Cloud-Dienste, IT-Personal-Lösungen sowie Identitäts- und Zugangsmanagement zur Steigerung der betrieblichen Effizienz und Sicherheit. Ihre Lösungen sind darauf ausgelegt, sowohl die Wettbewerbsfähigkeit von Unternehmen als auch die Reaktionsfähigkeit der Regierung im sich schnell entwickelnden digitalen Umfeld zu verbessern.

Beschreibung

• Serve as an ISSO for assigned federal information systems and applications • Support implementation and ongoing assessment of security controls in accordance with applicable federal cybersecurity requirements • Support the Risk Management Framework (RMF) throughout the system development and operational lifecycle • Develop, maintain, and review system security documentation and authorization artifacts • Support Assessment and Authorization (A&A) and Authority to Operate (ATO) activities • Maintain and update System Security Plans (SSPs), Plans of Action and Milestones (POA&Ms), risk assessments, and related security documentation • Track security vulnerabilities, findings, remediation activities, and corrective actions • Coordinate vulnerability scanning and remediation with system administrators, developers, engineers, and security teams • Support continuous monitoring and ongoing security authorization activities • Evaluate proposed system changes to identify potential security impacts • Assist system owners and technical teams in implementing and documenting security controls • Support security audits, assessments, and control validation activities • Monitor compliance with applicable cybersecurity policies and standards • Conduct or support security risk assessments and provide mitigation recommendations • Coordinate with incident response and cybersecurity teams when security events or vulnerabilities are identified • Develop security status reports, metrics, and briefings for program and security leadership • Promote security best practices across engineering, development, cloud, and operational teams

🎯 Anforderungen

• Bachelor's degree in Cybersecurity, Information Technology, Computer Science, Information Systems, or a related discipline • 5+ years of cybersecurity or information assurance experience, including experience supporting federal information systems • Hands-on experience performing ISSO, information assurance, or security compliance responsibilities • Strong understanding of the NIST Risk Management Framework (RMF) • Experience with NIST SP 800-53 security controls • Experience supporting A&A/ATO processes • Experience developing and maintaining SSPs, POA&Ms, risk assessments, and security authorization documentation • Knowledge of vulnerability management, security assessments, and continuous monitoring • Understanding of system development lifecycle and configuration/change management processes • Strong technical documentation and communication skills • Ability to collaborate effectively with technical teams, system owners, and program stakeholders • Ability to meet applicable federal background investigation requirements • Preferred: previous experience supporting federal healthcare, health IT, or other large federal technology environments • Preferred: experience with enterprise security governance, risk, and compliance programs • Preferred: experience using GRC/RMF tools and vulnerability management platforms • Preferred: background supporting cloud environments such as Microsoft Azure or AWS • Preferred: experience working with application development and DevSecOps teams • Preferred: experience supporting security audits and federal compliance assessments • Preferred: familiarity with healthcare information security and protection of sensitive health information • Preferred certifications: CISSP, CAP/CGRC, CISM, CompTIA Security+, CASP+/SecurityX, or relevant cloud security certifications

🏖️ Vorteile

• Paid sick leave • Medical insurance (optional) • Dental insurance (optional) • 401(k) retirement plan (optional) • Employer-paid life insurance • Employer-paid short-term disability insurance • Optional life insurance