Vereinigte Staaten
B&A
APTNEXUS
Cybersecurity Compliance Analyst II
Vereinigte Staaten
Washington, District of Columbia, United States
Automatische Übersetzung. Prüfe das Original.
Sicherheitsüberprüfung
Fähigkeit, eine Minimum Background Investigation (MBI) für unseren Kunden im Department of Treasury zu erhalten und aufrechtzuerhalten. Kandidaten müssen in den kontinentalen Vereinigten Staaten oder deren Außengebieten wohnen und alle Arbeiten von dort aus ausführen.
Erforderliche Fähigkeiten
- Drei bis fünf Jahre Erfahrung in Cybersicherheitskonformität, Audit oder Bewertung, einschließlich direkter Erfahrung in der Bewertung von POA&Ms, Systemsicherheitsplänen oder Kontrollnachweisen.
- Nachgewiesene Erfahrung, sei es beruflich, durch Praktika oder akademisch, bei der Identifizierung und Anwendung von Anforderungen an Informationssicherheit oder Cybersicherheit.
- Arbeitskenntnisse von NIST SP 800-53 und dem NIST Risk Management Framework, einschließlich der Implementierung und des Nachweises von Sicherheitskontrollen.
- Fähigkeit, technische Nachweise wie Konfigurations-Screenshots, Audit-Protokolle und Richtliniendokumente zu lesen und zu beurteilen, ob eine Kontrollanforderung erfüllt wurde.
- Vertrautheit mit gängigen Technologien, die Compliance-Fragen aufwerfen, einschließlich Cloud-Diensten, Multifaktor-Authentifizierung, Verschlüsselung, Betriebssystemen und Netzwerkgeräten.
- Starke technische Schreibfähigkeiten mit der Fähigkeit, klare, konsistente und gut begründete schriftliche Entscheidungen zu treffen.
- Beherrschung von Microsoft Word und Excel; Erfahrung mit VBA-Makros ist von Vorteil.
- Detailorientierter Self-Starter, der Verantwortung für Aufgaben übernimmt, konkurrierende Prioritäten managt und Arbeiten mit minimaler Aufsicht zum Abschluss bringt.
Starke schriftliche und mündliche Kommunikationsfähigkeiten mit einem professionellen und höflichen Umgang mit Partnerorganisationen und Kundenpersonal.
Solides professionelles Urteilsvermögen, Objektivität und Integrität im Umgang mit sensiblen Informationen.
Muss die bundesstaatlichen Zulassungsvoraussetzungen für eine Position des öffentlichen Vertrauens erfüllen, einschließlich US-amerikanischer Staatsbürgerschaft oder rechtmäßiger Daueraufenthaltsgenehmigung, Einhaltung der Bundeseinkommensteuer, Registrierung beim Selective Service (falls zutreffend), Bonitätsprüfung und Fingerabdruckerfassung.
Muss nach der Einarbeitung und danach jährlich die vom Kunden geforderte Schulung zur Sicherheitsschulung absolvieren.
Bildungsanforderung
Associate-Abschluss oder höher von einem mindestens zweijährigen Informations- oder Cybersicherheitsprogramm an einer akkreditierten Hochschule oder Universität. Kandidaten mit einem High-School-Diplom und einer der oben genannten Zertifizierungen werden ebenfalls berücksichtigt. Ein Bachelor-Abschluss in Informationstechnologie, Cybersicherheit, Informationssystemen oder einem verwandten Bereich wird bevorzugt.
Standort
Remote (Vereinigte Staaten)
Arbeitszeitplan
Vollzeit, remote. Muss während der Kernarbeitszeiten (Eastern Time) verfügbar sein, um Stakeholder-Anrufe und Einreichungsfristen zu unterstützen. Gelegentliche Reisen können erforderlich sein.
Gehaltsspanne
$80,000 bis $100,000 jährlich, abhängig von der Erfahrung
Stellenübersicht
AptNexus sucht einen Cybersecurity Compliance Analyst II zur Unterstützung eines Programms zur Cybersicherheitskonformität für unseren Kunden im Department of Treasury. Das Programm überwacht den Schutz sensibler Bundesdaten, die von föderalen, staatlichen und lokalen Regierungsbehörden gehalten werden, welche Korrekturpläne, Systemsicherheitspläne, technische Anfragen und Änderungsmitteilungen zur Überprüfung einreichen. In dieser Rolle werden Sie diese Einreichungen eigenständig gegen Sicherheitsanforderungen auswerten, die auf NIST SP 800-53 zugeschnitten sind, die komplexeren Überprüfungen bearbeiten und andere Analysten zu konsistenten, gut begründeten Entscheidungen anleiten. Der ideale Kandidat ist ein detailorientierter Self-Starter, der ein stetiges Volumen an Überprüfungen mit Konsistenz und Präzision bewältigen kann.
Aufgaben/Verantwortlichkeiten
- Bewerten von Korrekturplänen und POA&Ms, die von Partnerorganisationen eingereicht werden, einschließlich unterstützender Nachweise wie Screenshots, Audit-Protokolle und Richtliniendokumente, und Bestimmen, ob jeder Befund offen oder geschlossen ist.
- Empfehlen von Folgeaktionen, die zur Schließung offener Befunde erforderlich sind, und Beantworten von Fragen und Aussagen, die in den Antworten der Partnerorganisationen aufgeworfen werden.
- Überprüfen von Systemsicherheitsplänen und zugehörigen Compliance-Einreichungen anhand der geltenden NIST-Kontrollen, Identifizieren des Compliance-Status und Artikulieren der geltenden Anforderungen.
- Vorbereiten schriftlicher Antworten auf technische Anfragen zu Themen wie Multifaktor-Authentifizierung, Cloud-Konfiguration und Implementierung von Kontrollen sowie Teilnahme an Folgegesprächen nach Bedarf.
- Bewerten von Vorabmitteilungen geplanter Änderungen, wie z. B. Cloud-Einführung, Zugriff durch Auftragnehmer und Testumgebungen, und Bereitstellen schriftlicher Cybersicherheitsrichtlinien.
- Anfordern von Klärungen oder zusätzlichen Dokumentationen von Partnerorganisationen, wenn Einreichungen unvollständig sind, und Verfolgen der Antworten bis zum Abschluss.
- Verfolgen zugewiesener Überprüfungen, Fälligkeitstermine und Durchlaufzeiten, um Kundentermine einzuhalten.
- Verwenden und Mitwirken bei der Wartung standardisierter Vorlagen und Excel-basierter Tools, einschließlich VBA-Makros, die konsistente und effiziente Überprüfungen unterstützen.
- Eigenständiges Durchführen komplexer Überprüfungen, einschließlich signifikanter und kritischer Befunde und vollständiger Systemsicherheitsplan-Überprüfungen, mit minimaler Aufsicht.
- Durchführen von Peer-Reviews der Arbeit von Level-I-Analysten und Bereitstellen von Anleitungen zu Kontrollanforderungen und konsistenten Entscheidungen.
- Führen vollständiger und genauer Aufzeichnungen aller Korrespondenz und Dokumentationen im Fallverwaltungssystem des Kunden.
- Einhaltung aller Sicherheits-, Datenschutz- und Aufzeichnungsmanagementanforderungen des Kunden, nur unter Verwendung von von der Regierung bereitgestellter Ausrüstung und genehmigter Systeme.
Bevorzugte Zertifizierungen (nicht erforderlich)
- CompTIA Security+ CE
- CompTIA Cybersecurity Analyst (CySA+)
- Systems Security Certified Practitioner (SSCP)
- GIAC Security Essentials Certification (GSEC)
- Certified in Governance, Risk and Compliance (CGRC, ehemals CAP)
AptNexus ist ein Arbeitgeber, der Chancengleichheit bietet. Qualifizierte Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, sexuelle Orientierung, Geschlechtsidentität, Behinderung oder geschützten Veteranenstatus.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen