Cyber Engineer Job at SAIC in San Diego
SAIC, San Diego, CA, United States
Description
SAIC is looking for a Cybersecurity Specialist to support a Navy contract located in San Diego, CA . This position supports the Assessment and Authorization (A&A) cybersecurity efforts for NIWC PAC code 82000 to support the Research, Development, Test & Evaluation (RDT&E) network. The Cybersecurity Vulnerability Analyst II will serve as a Risk Management Framework (RMF) Subject Matter Expert (SME) for all network security architectures, designs, implementations, and operations within 3 NIWC Pacific RDT&E systems, networks, and applications. Additionally, the position will provide engineering and technical support for the testing of systems, software, tools and products while identifying operational and functional requirements of new, developing and existing systems and develop a system security approach, which includes but not limited to defining potential threats, vulnerabilities, safeguards, and risk factors.
THIS IS A HYBRID/REMOTE ROLE, MUST BE LOCAL TO SAN DIEGO, CA.
JOB DUTIES:
Shall perform analysis of cybersecurity directives, policies and instructions to include, but not limited to: Communications Task Orders (CTOs), Fragmentary/Task/Operation Orders (FRAG/TASK/OPORDs), IA Vulnerability Management (IAVM), Public Key Infrastructure (PKI) guidance, ACAS and STIG requirements.
Ensure configuration, asset, remediation, and mitigation management supports vulnerability management efforts within the DODIN.
Identify and provide guidance on security-relevant configurations for DoD.
Ensure compliance with DoD vulnerability notification and corrective action process.
Coordinate vulnerability risk reports and assessments within NIWC PAC as required.
Interface with Senior Cybersecurity Engineer and NIWC Pacific supported programs/projects to provide technical consulting/advisory support services required to ensure accurate vulnerability management of NIWC Pacific Corporate, Program of Record (POR), operationally supported, and various RDT&E and joint assets to the Navy's Vulnerability Remediation and Asset Management (VRAM) tool or other government directed tool.
Assist with determining the impact compliance with these directives will have on the security and operability of the RDT&E network and make recommendations to the government regarding strategies to meet compliance objectives.
Assist with tracking and reporting compliance status in the Vulnerability Remediation Asset Manager (VRAM) and similar reporting tools as applicable.
Perform risk analysis/independent verification on security configuration and STIG finding risk reports/POA&Ms for devices on the RDT&E network.
Support Federal Information Security Management Act (FISMA) data reporting requirements.
Qualifications
REQUIREMENTS :
Bachelors in STEM, or Information Technology related field and two (2) years or more experience; Masters and 0 years related experience.
Must be a U.S. Citizen.
Must have an Active Secret Clearance to start.
NQV Level I or II.
Risk Management Framework (RMF) experience.
Threat and Vulnerability Analysis.
IAT Level II/IAM-1 (CAP, CASP, GSLC, Security + CE) certification.
Target salary range: $80,001 - $120,000. The estimate displayed represents the typical salary range for this position based on experience and other factors.
REQNUMBER: 2610410
SAIC is a premier technology integrator, solving our nation's most complex modernization and systems engineering challenges across the defense, space, federal civilian, and intelligence markets. Our robust portfolio of offerings includes high-end solutions in systems engineering and integration; enterprise IT, including cloud services; cyber; software; advanced analytics and simulation; and training. We are a team of 23,000 strong driven by mission, united purpose, and inspired by opportunity. Headquartered in Reston, Virginia, SAIC has annual revenues of approximately $6.5 billion. For more information, visit saic.com. For information on the benefits SAIC offers, see Working at SAIC. EOE AA M/F/Vet/Disability
In Summary: SAIC is looking for a Cybersecurity Specialist to support a Navy contract located in San Diego, CA . This position supports the Assessment and Authorization (A&A) cybersecurity efforts for NIWC PAC code 82000 . The Cybersecurity Vulnerability Analyst II will serve as a Risk Management Framework (RMF) Subject Matter Expert (SME)
En Español:
Descripción
El SAIC está buscando un Especialista en seguridad cibernética para apoyar un contrato de la Armada ubicado en San Diego, CA . Esta posición apoya los esfuerzos de evaluación y autorización (A&A) en seguridad cibernética para el código NIWC PAC 82000 para respaldar la red Research, Development, Test & Evaluation (RDT&E).
Este es un papel HYBRID/REMOTE, debe ser local en San Diego, CA.
Las tareas de trabajo:
Realizará un análisis de las directivas, políticas e instrucciones sobre ciberseguridad que incluirán pero no se limitarán a: órdenes de tareas de comunicaciones (CTOs), ordenes fragmentarias/tareales/operacionales (FRAG/TASK/OPORDs), gestión de la vulnerabilidad IA (IAVM), orientación para infraestructuras clave pública (PKI), requisitos ACAS y STIG.
Asegurar que la gestión de configuración, activos, remedios y mitigación apoye los esfuerzos para gestionar las vulnerabilidades dentro del DODIN.
Identificar y proporcionar orientación sobre las configuraciones relevantes para la seguridad del Departamento de Defensa.
Garantizar el cumplimiento del proceso de notificación y acción correctiva sobre vulnerabilidades en el Departamento de Defensa.
Coordinar los informes y las evaluaciones del riesgo de vulnerabilidad dentro del PAC NIWC según sea necesario.
Interfaz con los programas/proyectos apoyados por el ingeniero senior de ciberseguridad y NIWC Pacific para proporcionar servicios técnicos / asesoramiento de soporte necesarios para garantizar una gestión precisa de la vulnerabilidad del NIWC Pacífico Corporativo, Programa de Registro (POR), operativamente respaldado y varios activos RDT&E y conjuntos a la herramienta de Remediación de Vulnerabilidades y Gestión de Activos (VRAM) de la Marina u otra herramienda dirigida por el gobierno.
Ayudará a determinar el impacto del cumplimiento de estas directivas en la seguridad y operabilidad de la red RDT&E y hará recomendaciones al gobierno sobre estrategias para alcanzar los objetivos de conformidad.
Asistir con el seguimiento y la presentación de informes sobre el estado del cumplimiento en el Administrador de Activos de Remediación de Vulnerabilidades (VRAM) y herramientas similares, según corresponda.
Realizar el análisis de riesgos/verificación independiente sobre la configuración de seguridad y los informes de detección de riesgos STIG/POA&Ms para dispositivos en la red RDT&E.
Apoyar los requisitos de presentación de informes sobre datos en la Ley Federal de Gestión y Seguridad de la Información (FISMA).
Qualificaciones
Requisitos Las siguientes:
Licenciados en STEM o tecnología de la información y dos (2) años o más de experiencia; Maestros y 0 años de experiencia relacionada.
Debe ser ciudadano estadounidense.
Debe tener una autorización secreta activa para empezar.
NQV nivel I o II.
Experiencia en el marco de gestión del riesgo (RMF).
Análisis de amenazas y vulnerabilidad.
Certificación IAT de nivel II/IAM-1 (CAP, CASP, GSLC, Seguridad + CE).
Rango de salario objetivo: $80,001 - $120,000. La estimación mostrada representa el rango típico de salarios para este puesto basado en la experiencia y otros factores.
Número: 2610410
SAIC es un integrador de tecnología líder, que resuelve los desafíos más complejos de modernización e ingeniería de sistemas de nuestra nación en los mercados de defensa, espacio, civil y inteligencia federal. Nuestra sólida cartera de ofertas incluye soluciones de gama alta en ingeniería y integración de sistemas; TI empresarial, incluyendo servicios en la nube; cibernética; software; análisis avanzados y simulación; y capacitación. Somos un equipo de 23,000 personas fuertes impulsadas por la misión, propósito unificado e inspirado por oportunidades. Con sede en Reston, Virginia, SAIC tiene ingresos anuales de aproximadamente $6.5 mil millones. Para obtener más información, visite saic.com.