Vereinigte Staaten
Anduril Industries
Revolutional, LLC
Spezialist für Cyber-Risikomanagement
Vereinigte Staaten
New Carrollton, Maryland, United States · Martinsburg, West Virginia, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Revolutional liefert fortschrittliche Technologielösungen und Missionsunterstützung für Bundesbehörden in den Bereichen Zivilschutz, Gesundheit und nationale Sicherheit. Wir setzen moderne Fähigkeiten ein, darunter KI/ML, Cloud, Cybersicherheit und IT-Modernisierung, um komplexe Herausforderungen zu lösen, schnellere und sicherere Abläufe zu ermöglichen und messbare Missionsergebnisse zu erzielen.
Wir definieren neu, wie Bundestechnologie entwickelt und bereitgestellt wird, indem wir mit einer Produktmentalität arbeiten und Geschwindigkeit, Eigenverantwortung und Umsetzung über Bürokratie stellen.
Hier bei Revolutional freuen wir uns, wiederholt für unsere hervorragende Arbeitskultur, die innovative Arbeit, die wir leisten, und die Mitarbeiter in unserem Team, die jeden Tag einen Unterschied machen, anerkannt worden zu sein. Einige dieser Anerkennungen umfassen:
- Anerkannt als Top 20 "Best Place to Work in Virginia"
- Empfänger des HireVets Gold Medallion des Arbeitsministeriums
- Great Place to Work-Zertifizierung seit fünf Jahren in Folge
- Ein Fantastic 50 Unternehmen der Virginia Chamber of Commerce
- Ein Tech 100 Unternehmen des Northern Virginia Technology Council
- Inc. 5000 Liste der am schnellsten wachsenden Unternehmen seit elf Jahren
- Zweifacher Gewinner des SBA SBIR Tibbett's Award
- Virginia Values Veterans (V3) Zertifizierung
Stellenbeschreibung
Titel: Spezialist für Cyber-Risikomanagement II
Standort: (New Carolton, MD oder Kearneysville, WV)
Anstellungsart: Vollzeit
Gehalt: $110,000 - $155,000
Sicherheitsfreigabe: Top Secret
Reisetätigkeit: 0% (Präsenz vor Ort in den Kundeneinrichtungen nach Anweisung)
Wir suchen einen Spezialisten für Cyber-Risikomanagement II, um die operative Sicherheitslage von Informationssystemen, Komponenten, Anwendungen und Programmen für eine große Bundesbehörde zu bewerten, die von einem 24x7x365 Security Operations Center (SOC) unterstützt wird. Diese Rolle bewertet die Einhaltung genehmigter Sicherheitsrichtlinien und technischer Kontrollen, beurteilt das Risiko der Datenexposition durch Schwachstellen in Plattformen, Zugriffsverfahren und Zugriffsformen, empfiehlt, dokumentiert und erläutert Stakeholdern Sanierungsoptionen und arbeitet mit Programm-Stakeholdern zusammen, um Sanierungspläne umzusetzen.
Der erfolgreiche Kandidat wird:
- Genaue, umsetzbare Risikobewertungen liefern.
- Stakeholder klar über Sanierungsoptionen informieren.
- Die Umsetzung von Sanierungsplänen mit Programmteams vorantreiben.
- Die Compliance-Position der Organisation stärken.
Verantwortlichkeiten
- Bewertung der operativen Sicherheitslage von Informationssystemen, Komponenten, Anwendungen und Programmen.
- Bewertung der Einhaltung genehmigter Sicherheitsrichtlinien und technischer Kontrollen.
- Bewertung des Risikos der Datenexposition durch Schwachstellen in Plattformen, Zugriffsverfahren und Zugriffsformen.
- Analyse von Schwachstellen-, Konfigurations- und Zugriffsdaten zur Identifizierung und Priorisierung von Risiken.
- Empfehlung, Dokumentation und Erläuterung von Sanierungsoptionen gegenüber Stakeholdern der Organisation.
- Zusammenarbeit mit Programm-Stakeholdern zur Umsetzung von Sanierungsplänen und Validierung des Abschlusses.
- Pflege von POA&M-Elementen, Risikoregistern und unterstützenden Nachweisen.
- Analyse von Schwachstellenberichten in Bezug auf aktive Bedrohungen, Incident Response und SOC-Bewusstsein.
- Mentoring von Junior-Spezialisten.
Erforderliche Fähigkeiten und Erfahrungen
- Bachelor-Abschluss in Cybersicherheit, Informatik, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich und 4+ Jahre relevante Berufserfahrung; drei (3) Jahre zusätzliche relevante Erfahrung können anstelle eines Abschlusses angerechnet werden.
- Kenntnisse in der Anwendung technischer Prinzipien zur Bewertung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationssystemen.
- Arbeitskenntnisse von NIST RMF, NIST SP 800-53 und FISMA.
- Erfahrung mit Schwachstellenmanagement-Tools und Risikobewertung (CVSS).
- Erfahrung in der Dokumentation von Ergebnissen und der Unterrichtung von Stakeholdern über Sanierungsmaßnahmen.
- Aktive Top Secret-Freigabe.
Arbeitserlaubnis/Freigabe: Die US-Staatsbürgerschaft ist erforderlich, zusammen mit einer Top Secret-Freigabe.
Wünschenswert
- Zertifizierungen wie CompTIA Security+, CySA+, CAP/CGRC oder CISA.
- Erfahrung mit föderalem A&A/ATO und kontinuierlicher Überwachung.
- Erfahrung mit GRC-Tools (z. B. CSAM, Xacta, ServiceNow GRC).
#Dice #LinkedIn
___________________________________________________________________________________________________________
Besuchen Sie unser Revolutional | LinkedIn-Profil, um ein wenig mehr darüber zu erfahren, wer wir sind und ob wir der richtige nächste Schritt für Ihre Karriere sind!
Revolutional ist ein Arbeitgeber, der Chancengleichheit bietet und allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten ohne Rücksicht auf Rasse, Hautfarbe, Religion, nationale Herkunft, Alter, Geschlecht, Geschlechtsidentität, sexuelle Orientierung, Behinderung oder Genetik gewährt. Revolutional ergreift und wird affirmative Maßnahmen ergreifen, um Menschen mit Behinderungen und geschützte Veteranen einzustellen und beruflich zu fördern. Um die oben genannte Stelle erfolgreich auszuüben, muss eine Person über die aufgeführten Kenntnisse, Fähigkeiten und Fertigkeiten verfügen; die erforderliche Ausbildung und Berufserfahrung mitbringen; und in der Lage sein, jede wesentliche Pflicht und Verantwortung zufriedenstellend zu erfüllen. Andere Aufgaben zusätzlich zu den aufgeführten können nach Bedarf zugewiesen werden, um geschäftliche Anforderungen zu erfüllen. Angemessene Vorkehrungen werden getroffen, um es einem Bewerber mit einer Behinderung zu ermöglichen, sich erfolgreich zu bewerben und/oder die wesentlichen Pflichten der Stelle zu erfüllen. Wenn Sie eine Vorkehrung benötigen, wenden Sie sich bitte an [email protected].
„Know Your Rights: Workplace Discrimination is Illegal“ Poster | U.S. Equal Employment Opportunity Commission
Wir erkennen an, dass jeder Teil unseres Erfolgs das Ergebnis unserer Teams aus hart arbeitenden, motivierten und innovativen Fachleuten ist, die stolz darauf sind, sich Teil der Revolutional-Familie zu nennen! Zusätzlich zu einer wettbewerbsfähigen Vergütung, einer familienorientierten Kultur und einem dynamischen, produktiven Arbeitsumfeld bieten wir allen Vollzeitmitarbeitern eine Vielzahl von Leistungen, einschließlich, aber nicht beschränkt auf
- Traditionelle und HSA-fähige Krankenversicherungspläne
- 100% arbeitgeberfinanzierte Zahn- und Augenversicherungsoptionen
- 100% arbeitgeberfinanzierte STD-, LTD- und Lebensversicherungen
- 5% 401(k) Arbeitgeberzuschuss
- Flexible Arbeitszeiten und Telearbeitsoptionen
- Bezahlte Feiertage und PTO-Akkumulationspläne
- Bezahlte Elternzeit
- Möglichkeiten zur beruflichen Weiterentwicklung und Karrierewachstum
- Team- und unternehmensweite Veranstaltungen, Anerkennung und Wertschätzung – und so viel mehr!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen