El Especialista en Garantía de la Información apoya al Gestor de Seguridad del Sistema de Información de MS CRTC y protege la confidencialidad, integridad y disponibilidad de las redes y sistemas asignados. El puesto apoya las actividades de autorización del Marco de Gestión de Riesgos, la gestión de vulnerabilidades, el cumplimiento de seguridad y el programa de seguridad de emisiones de la instalación en un entorno centrado en la misión de la Guardia Nacional Aérea.

Este puesto es ideal para un profesional experimentado en aseguramiento de la información que pueda traducir los requisitos de ciberseguridad en acciones operativas disciplinadas, mantener pruebas de autorización precisas y coordinarse eficazmente con equipos técnicos y partes interesadas gubernamentales.

· Apoyar al ISSM en la realización y mantenimiento de las actividades de autorización y acreditación para todas las redes asignadas.
· Desarrollar, actualizar, organizar y mantener artefactos RMF, documentación de seguridad, planos, inventarios y pruebas de apoyo.
· Hacer un seguimiento de los controles de seguridad, hallazgos, acciones de remediación y hitos de autorización; aumentar los riesgos o realizar acciones atrasadas de forma rápida.
· Apoyar el programa de seguridad de emisiones de la instalación y mantener la documentación EMSEC requerida, las inspecciones y las acciones correctivas.
· Coordinar los escaneos de vulnerabilidades aprobados, revisar resultados, validar la remediación y apoyar el despliegue de la Enterprise Secure Host Baseline.
· Verificar el cumplimiento de las órdenes técnicas, avisos, políticas, líneas base y requisitos de configuración aprobados de la Fuerza Aérea aplicables.
· Asistencia con paquetes de acreditación de sistemas clasificados y no clasificados y administración de acceso de usuarios para sistemas gestionados.
· Documentar el trabajo, incidentes, cambios y solicitudes de servicio con precisión en sistemas aprobados por el Gobierno como la plataforma EITSM.
· Colaborar con el personal de red, sistemas, servicio empresarial y gobierno para resolver problemas de ciberseguridad y operativos.
· Proteger la información y la propiedad del Gobierno y cumplir con todos los procedimientos de instalación, seguridad física y protección de la información.
· Apoyar métricas, informes de estado, control de calidad y actividades de mejora continua relacionadas con los servicios de aseguramiento de la información.

· Autorización secreta activa del DoD al aplicar.
· Seis años de experiencia en garantía de información relevante, cumplimiento en ciberseguridad, RMF o apoyo a la misión relacionada; un título de grado relacionado puede sustituir por cinco años, lo que resulta en al menos un año de experiencia relevante. Se pueden considerar otras combinaciones de formación cualificada y experiencia práctica.
· Capacidad para aplicar conocimientos completos a tareas complejas, trabajar con una libertad apreciable, desarrollar soluciones y contribuir a entregables y métricas de rendimiento.
· Conocimiento práctico del RMF del DoD, controles de seguridad, documentación de autorización, gestión de vulnerabilidades y prácticas de configuración segura.
· Capacidad para obtener y mantener acceso privilegiado y cumplir con todos los requisitos de formación, evaluación, certificación, investigación de antecedentes y experiencia del DoD 8140 antes de asumir funciones.
· Rol principal de trabajo DCWF 722 en nivel de competencia intermedia.
· CompTIA Security+ y la finalización exitosa del Curso de Gestor de Seguridad de Emisiones antes de asumir funciones, según lo requiera el PWS.
· Sólidas habilidades de comunicación escrita, documentación, análisis, organización y coordinación entre partes interesadas.

· Experiencia apoyando redes de la Fuerza Aérea o la Guardia Nacional Aérea y paquetes de autorización.
· Experiencia con el despliegue de Enterprise Secure Host Baseline, análisis de vulnerabilidades y seguimiento de remediaciones.
· Experiencia administrando o apoyando un programa EMSEC de instalación.

Experiencia con ServiceNow u otra plataforma de gestión de servicios de TI empresarial.