Vereinigte Staaten
SanMar- External
Sprezzatura Management Consulting
Cyber Security Analyst
Vereinigte Staaten
United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Stellenbezeichnung: Cyber Security Analyst
ZUSAMMENFASSUNG DER POSITION
Sprezzatura sucht einen Cyber Security Analyst zur Verstärkung unseres Teams, das das Enrollment System (VES) der Veterans Health Administration (VHA) unterstützt. In dieser Rolle sind Sie für die Unterstützung der Betriebserlaubnis (Authority to Operate, ATO) des Systems, die Pflege der Sicherheitsautorisierungsdokumentation, die Koordinierung kontinuierlicher Überwachungsaktivitäten sowie die Sicherstellung der Einhaltung von FISMA, dem NIST Risk Management Framework (RMF) und den Cybersicherheitsanforderungen des VA verantwortlich. Dies ist eine hervorragende Gelegenheit für jemanden, der sich leidenschaftlich für Cybersicherheit einsetzt und unsere Veteranen unterstützen möchte.
Standort: Remote (in den USA)
ARBEITSBEDINGUNGEN
Die regulären Geschäftszeiten sind Montag bis Freitag. Je nach betrieblichem Bedarf können gelegentlich längere Arbeitszeiten oder Wochenendarbeit erforderlich sein. Ein zuverlässiger Internetanschluss für effektives Telecommuting ist Voraussetzung.
GEHALTSSPANNE
Die jährliche Grundgehaltsspanne für diese Position liegt zwischen $90,000 und $100,000, abhängig vom geografischen Arbeitsort, der einschlägigen Erfahrung, den Fähigkeiten, der Ausbildung, der internen Gehaltsstruktur, der Sicherheitsfreigabe und den Vertragsanforderungen. Geografische Gehaltsspannen werden gemäß den Vergütungspraktiken des Unternehmens festgelegt und stellen eine Schätzung nach bestem Wissen für die Vergütung dieser Position zum Zeitpunkt der Veröffentlichung dar.
ARBEITSGENEHMIGUNG
Sprezzatura nimmt an E-Verify teil und wird der Bundesregierung Ihre I-9-Informationen zur Verfügung stellen, um zu bestätigen, dass Sie in den USA arbeitsberechtigt sind.
EEO-ERKLÄRUNG
Sprezzatura ist ein Arbeitgeber, der Chancengleichheit fördert. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft, sexueller Orientierung und Geschlechtsidentität), nationaler Herkunft, Alter, Behinderung, genetischen Informationen, geschütztem Veteranenstatus oder anderen gesetzlich geschützten Merkmalen. Bewerber haben das Recht, über Vergütung zu diskutieren, diese offenzulegen oder sich danach zu erkundigen, ohne Vergeltungsmaßnahmen befürchten zu müssen. Für qualifizierte Personen mit Behinderungen stehen angemessene Vorkehrungen zur Verfügung.
Diese Stellenbeschreibung ist nicht als Arbeitsvertrag gedacht und garantiert keine Beschäftigung für eine bestimmte Dauer.
QUALIFIKATIONEN
Weitere Anforderungen: US-Staatsbürgerschaft oder unbefristete Aufenthaltserlaubnis (erforderlich)
- Ein Bachelor-Abschluss ist erforderlich; einschlägige Erfahrung kann anstelle des Abschlusses berücksichtigt werden
- Erfahrung in der Unterstützung von Cybersicherheitsprogrammen auf Bundesebene, vorzugsweise innerhalb des Department of Veterans Affairs
- Fundierte Kenntnisse in FISMA, NIST RMF, NIST SP 800-53 Rev. 5 und föderalen Sicherheitsautorisierungsprozessen
- Erfahrung mit ServiceNow CAM, eMASS oder ähnlichen Governance-, Risiko- und Compliance-Tools (GRC)
- Erfahrung in der Entwicklung von ATO-Paketen, der Verwaltung von POA&Ms und der Koordinierung kontinuierlicher Überwachungsaktivitäten
- Vertrautheit mit Schwachstellenmanagement, Sicherheitsbewertungen und föderalen Datenschutzanforderungen
- Ausgeprägte analytische Fähigkeiten, technisches Schreibvermögen, Kommunikationsstärke und Erfahrung in der Stakeholder-Koordination
- Mindestens 3 Jahre Erfahrung als System Steward, ISSO, Cybersecurity Engineer oder RMF-Spezialist
- Vertrautheit mit den Cybersicherheitsrichtlinien, Verfahren und Autorisierungsanforderungen des VA
AUFGABEN
- Fungieren als VES System Steward innerhalb der ServiceNow Continuous Authorization and Monitoring (CAM) Plattform des VA
- Entwicklung, Pflege und Koordinierung von ATO-Autorisierungspaketen, einschließlich Sicherheitskontrollen, Implementierungserklärungen und unterstützenden Nachweisen
- Unterstützung von Sicherheitsautorisierungs- und kontinuierlichen Überwachungsaktivitäten gemäß FISMA, NIST SP 800-53 Rev. 5 und den Richtlinien des VA
- Pflege und Aktualisierung der Sicherheitsdokumentation, einschließlich des System Security Plan (SSP), Configuration Management Plan (CMP), Privacy Threshold Analysis (PTA), Privacy Impact Assessment (PIA) und anderer erforderlicher Artefakte
- Koordinierung von Schwachstellenbewertungen, Penetrationstests, Sicherheitskontrollbewertungen und Abhilfemaßnahmen
- Entwicklung, Pflege und Nachverfolgung von Plans of Action and Milestones (POA&Ms), einschließlich Zeitplänen für Abhilfemaßnahmen und Nachweisen über deren Abschluss
- Koordinierung mit Systemverantwortlichen, ISSOs, Datenschutzbeauftragten, technischen Teams und Cybersicherheits-Stakeholdern des VA zur Erfüllung von Sicherheits- und Compliance-Anforderungen
- Pflege der Dokumentation der Systemautorisierungsgrenzen, einschließlich kleinerer Anwendungen, Systemverbindungen und Sicherheitsauswirkungsanalysen
- Überwachung von Sicherheitsrisiken, Autorisierungsmeilensteinen und Compliance-Aktivitäten sowie Erstellung regelmäßiger Statusberichte für die Programmleitung
- Unterstützung bei Sicherheitsaudits, Bewertungen und laufenden Autorisierungsaktivitäten zur Aufrechterhaltung des Sicherheitsstatus des VES.
- Einschlägige Zertifizierungen wie CISSP, CISM, CGRC, CISA oder CompTIA Security+
LEISTUNGEN
Sprezzatura bietet ein umfassendes und flexibles Leistungspaket, das Folgendes beinhaltet:
- Kranken-, Zahn- und Augenversicherung
- Gesundheitssparkonto (bei Anmeldung für einen berechtigten Plan) mit Arbeitgeberzuschuss
- Vom Unternehmen bezahlte Lebens-, Unfall-, Kurzzeit- und Langzeitinvaliditätsversicherung
- Freiwillige Unfall-, Krankenhaus- und Intensivpflegeversicherung
- Freiwillige flexible Ausgabenkonten für medizinische Versorgung und Angehörige
- Angesammelter bezahlter Urlaub und vom Unternehmen bezahlte Feiertage
- 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss
Sprezzatura ist ein missionsorientiertes, Service-Disabled Veteran-Owned Small Business (SDVOSB), das an der Schnittstelle von Technologie, Innovation und Wirkung erfolgreich ist. Wir sind auf sichere, skalierbare und menschenzentrierte digitale Lösungen spezialisiert, die die Transformation der Regierung beschleunigen. Unsere Arbeit umfasst DevSecOps, Modernisierung der Gesundheits-IT, intelligente Automatisierung, Leistungsbereitstellung und digitale Kommunikation. Wir arbeiten mit Behörden zusammen, die bereit sind, sich weiterzuentwickeln – und liefern nicht nur Strategie, sondern messbare Umsetzung. Verwurzelt in operativer Exzellenz und angetrieben von Neugier, helfen wir unseren Kunden, Komplexität mit Klarheit zu bewältigen und ehrgeizige Ideen in reale Ergebnisse zu verwandeln. Keine Schlagworte. Nur Wirkung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen