Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Gunnison Consulting Group
SME für Cyber-Risiko- und Schwachstellenbewertung
Vereinigte Staaten
Washington, District of Columbia, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Gehalt: $160,000 - $180,000/Jahr
Arbeitsort: Remote mit gelegentlicher Präsenzpflicht in Washington, DC.
Die Gehaltsspanne für diese Position hängt von verschiedenen Faktoren ab, darunter der Standort, das Wissen, die Fähigkeiten, die Kompetenzen und die Erfahrung des Einzelnen sowie vertragsspezifische Budgetbeschränkungen und organisatorische Anforderungen.
Arbeitgeber für Chancengleichheit/Affirmative Action. Muss für eine Beschäftigung in den Vereinigten Staaten berechtigt sein. Wir können derzeit keine Kandidaten sponsern.
Sie fungieren als leitender Fachexperte (SME) für hochspezialisierte Risiko- und Schwachstellenbewertungsaktivitäten zur Unterstützung von Federal Student Aid. Der SME liefert fachkundige technische Analysen, funktionale Systemanalysen auf hohem Niveau, Beratung zu Design und Integration, Dokumentation, Implementierungsempfehlungen sowie Lösungen für außergewöhnlich komplexe technische Probleme.
Im Jahr 1994 begann Gunnison, den Großraum Washington, D.C. zu bedienen, mit dem Fokus auf die anspruchsvollsten Technologieprojekte unserer Kunden. Durch die Schaffung einer Kultur, die sich darauf konzentriert, unseren Kunden und Mitarbeitern zu ermöglichen, mehr zu erreichen, als sie jemals für möglich gehalten hätten, ist das Unternehmen seit über 25 Jahren erfolgreich.
Hauptverantwortlichkeiten
- Sie fungieren als Fachexperte für hochspezialisierte Bereiche der Cybersicherheit, wie Risikobewertung, Schwachstellenanalyse, Engineering, wissenschaftliche oder technische Domänen.
- Sie bieten fachkundiges technisches Wissen und Analysen für spezialisierte Anwendungen und Betriebsumgebungen.
- Sie führen funktionale Systemanalysen auf hohem Niveau durch und beraten bei Design, Integration, Dokumentation und Implementierung für außergewöhnlich komplexe Probleme.
- Sie leiten Risiko- und Schwachstellenbewertungen für Systeme, Anwendungen, Architekturen, Betriebsumgebungen, Kontrollen, Bedrohungen und technische Schwachstellen.
- Sie beteiligen sich an Planungs-, Analyse-, Test-, Integrations-, Dokumentations-, Implementierungs- und Präsentationsaktivitäten während des gesamten Lösungs- oder Softwareentwicklungslebenszyklus.
- Sie wenden Prinzipien, Methoden und fortgeschrittene Analysetechniken des Fachbereichs auf schwierige und eng definierte technische oder wissenschaftliche Probleme an.
- Sie entwickeln oder empfehlen automatisierte Lösungen, die komplexe technische und risikobezogene Anforderungen adressieren.
- Sie integrieren Informationen aus Schwachstellen-, Konfigurations-, Architektur-, Bedrohungs-, Vorfall-, Audit- und Kontrollbewertungen in Risikobestimmungen und empfohlene Maßnahmen.
- Sie entwickeln und überprüfen formale Risikobewertungen, technische Analysen, Zusammenfassungen für die Geschäftsführung, Empfehlungen und unterstützende Nachweise.
- Sie übernehmen technische und managementbezogene Führungsaufgaben, erstellen Arbeitspläne und Zielsetzungen, leiten Mitarbeiter an und informieren Kunden sowie Stakeholder auf Managementebene.
Anforderungen
- Die US-Staatsbürgerschaft ist erforderlich.
- Mehr als 10 Jahre Erfahrung im Fachbereich.
- Bachelor-Abschluss.
- Senior-Branchenzertifizierung wie Certified Information Systems Security Professional (CISSP) oder gleichwertig.
- Nachgewiesene Fachkompetenz und technische oder managementbezogene Führungserfahrung bei wichtigen Aufgaben oder Technologieprojekten.
- Erfahrung in der Festlegung von Zielen und Plänen zur Erreichung von Projektzielen sowie in der Steuerung von Aktivitäten zur Sicherstellung der Einhaltung technischer Anforderungen.
- Erfahrung in der Interaktion mit Kunden, der Durchführung von Verhandlungen und der Kommunikation mit dem Senior Management.
- US-Staatsbürgerschaft.
- Fähigkeit, eine Eignungsfeststellung des U.S. Department of Education der Stufe 6 (High Risk/Public Trust) sowie die erforderlichen Systemzugriffsgenehmigungen zu erhalten und aufrechtzuerhalten.
Anforderung an die Sicherheitsüberprüfung: Fähigkeit, eine Eignungsfeststellung für High Risk Public Trust zu erhalten und aufrechtzuerhalten.
Bevorzugte Qualifikationen
- Erfahrung mit NIST SP 800-30, NIST Risk Management Framework, NIST SP 800-53, Schwachstellenmanagement-Plattformen, Konfigurations-Benchmarks, POA&M-Prozessen und Unternehmensrisikoregistern.
- Erfahrung in der Aggregation von systemweiten Erkenntnissen in Unternehmensrisikoberichte, Dashboards und Key Risk Indicators.
- Erfahrung in der Unterstützung von Bundesbehörden oder anderen stark regulierten Umgebungen.
- Zusätzliche Zertifizierungen wie CRISC, CGRC, CISA oder gleichwertig.
Das Gesamtvergütungspaket von Gunnison Consulting Group umfasst auch Bonus- und Gewinnbeteiligungsmöglichkeiten, abhängig von der Leistung des Unternehmens und des Mitarbeiters.
Zu den verfügbaren Mitarbeiterleistungen gehören:
- 3 Wochen persönlicher Urlaub im ersten Jahr
- 11 bezahlte Feiertage pro Jahr
- 5 Tage flexibler Urlaub pro Jahr für genehmigte Schulungen oder Zertifizierungen (Selbststudium ist ausgeschlossen)
- 401(k)-Unternehmenszuschuss von 50% bis zu 10% Ihres Gehalts
- Kranken-, Zahn- und Augenversicherung
- Lebens- und Berufsunfähigkeitsversicherung
- Zuschüsse für den öffentlichen Nahverkehr
- Zuschuss für Zertifizierungen und Schulungen - bis zu $5,000/Jahr!
Warum zu Gunnison?
- Gunnison übernimmt ehrgeizige Projekte. Wir konzentrieren uns auf unterhaltsame, herausfordernde Arbeit, die kreatives Denken und Innovation erfordert.
- Qualität hat für uns oberste Priorität.
- Die Mitarbeiterleistungen bei Gunnison entsprechen oder übertreffen das Angebot anderer Unternehmen im Großraum Washington, D.C.
- Bei Gunnison herrscht ein großartiger Teamgeist. Dies ist eine Atmosphäre, die wir auch bei unserem weiteren Wachstum beibehalten werden.
- Wir wachsen schnell und die Möglichkeiten für individuelles berufliches Wachstum bei Gunnison sind hervorragend.
- Wir stellen bei Gunnison für Karrieren ein, nicht nur um eine Stelle zu besetzen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen