Estados Unidos
B&A
APTNEXUS
Analista de Cumplimiento de Ciberseguridad II
Estados Unidos
Washington, District of Columbia, United States
Traducción automática. Consulta el original.
Autorización
Capacidad para obtener y mantener una Investigación de Antecedentes Mínima (MBI) para nuestro cliente del Departamento del Tesoro. Los candidatos deben residir y realizar todo el trabajo desde el territorio continental de los Estados Unidos o sus territorios exteriores.
Habilidades Requeridas
- De tres a cinco años de experiencia en cumplimiento de ciberseguridad, auditoría o evaluación, incluida experiencia directa en la evaluación de POA&M, planes de seguridad del sistema o evidencia de control.
- Experiencia demostrada, ya sea profesional, de prácticas o académica, en la identificación y aplicación de requisitos de seguridad de la información o ciberseguridad.
- Conocimiento práctico de NIST SP 800-53 y el NIST Risk Management Framework, incluido cómo se implementan y evidencian los controles de seguridad.
- Capacidad para leer evidencia técnica, como capturas de pantalla de configuración, registros de auditoría y documentos de políticas, y juzgar si se ha cumplido un requisito de control.
- Familiaridad con tecnologías comunes que generan preguntas de cumplimiento, como servicios en la nube, autenticación multifactor, cifrado, sistemas operativos y dispositivos de red.
- Sólidas habilidades de escritura técnica, con la capacidad de producir determinaciones escritas claras, consistentes y bien fundamentadas.
- Dominio de Microsoft Word y Excel; se prefiere experiencia con macros de VBA.
- Persona proactiva y detallista que asume la responsabilidad de las tareas, gestiona prioridades contrapuestas y lleva el trabajo a su finalización con una supervisión mínima.
Sólidas habilidades de comunicación escrita y verbal, con un enfoque profesional y cortés hacia las organizaciones asociadas y el personal del cliente.
Juicio profesional sólido, objetividad e integridad en el manejo de información sensible.
Debe cumplir los requisitos federales de elegibilidad para un puesto de confianza pública, incluida la ciudadanía estadounidense o la residencia permanente legal, el cumplimiento de las obligaciones fiscales federales, el registro en el Servicio Selectivo (si corresponde), una verificación de crédito y la toma de huellas dactilares.
Debe completar la capacitación de concienciación sobre seguridad requerida por el cliente al incorporarse y anualmente a partir de entonces.
Requisito de Educación
Título de asociado o superior de un programa de tecnología de la información o ciberseguridad de un mínimo de dos años en una universidad o colegio acreditado. También se considerarán candidatos con diploma de escuela secundaria y una de las certificaciones mencionadas anteriormente. Se prefiere un título de licenciatura en tecnología de la información, ciberseguridad, sistemas de información o un campo relacionado.
Ubicación
Remoto (Estados Unidos)
Horario de Trabajo
Tiempo completo, remoto. Debe estar disponible durante el horario comercial principal (hora del Este) para apoyar las llamadas de las partes interesadas y los plazos de presentación. Puede ser necesario viajar ocasionalmente.
Rango Salarial
Entre $80,000 y $100,000 anuales, en función de la experiencia
Descripción del Puesto
AptNexus busca un Analista de Cumplimiento de Ciberseguridad II para apoyar un programa de cumplimiento de ciberseguridad para nuestro cliente del Departamento del Tesoro. El programa supervisa la protección de datos federales sensibles en poder de organizaciones gubernamentales federales, estatales y locales, que presentan planes de acción correctiva, planes de seguridad del sistema, consultas técnicas y notificaciones de cambios para su revisión. En este puesto, evaluará de forma independiente estas presentaciones frente a los requisitos de seguridad adaptados de NIST SP 800-53, se encargará de las revisiones más complejas y ayudará a guiar a otros analistas hacia determinaciones consistentes y bien fundamentadas. El candidato ideal es una persona proactiva y detallista que puede gestionar un volumen constante de revisiones con consistencia y precisión.
Funciones/Responsabilidades
- Evaluar planes de acción correctiva y POA&M presentados por organizaciones asociadas, incluida la evidencia de apoyo como capturas de pantalla, registros de auditoría y documentos de políticas, y determinar si cada hallazgo está abierto o cerrado.
- Recomendar acciones de seguimiento necesarias para cerrar hallazgos abiertos y abordar preguntas y declaraciones planteadas en las respuestas de las organizaciones asociadas.
- Revisar planes de seguridad del sistema y presentaciones de cumplimiento relacionadas con los controles NIST aplicables, identificar el estado de cumplimiento y articular los requisitos aplicables.
- Preparar respuestas por escrito a consultas técnicas sobre temas como la autenticación multifactor, la configuración en la nube y la implementación de controles, y participar en llamadas de seguimiento según sea necesario.
- Evaluar notificaciones anticipadas de cambios planificados, como la adopción de la nube, el acceso de contratistas y los entornos de prueba, y proporcionar orientación escrita sobre ciberseguridad.
- Solicitar aclaraciones o documentación adicional a las organizaciones asociadas cuando las presentaciones estén incompletas y realizar un seguimiento de las respuestas hasta su cierre.
- Realizar un seguimiento de las revisiones asignadas, las fechas de vencimiento y los plazos de entrega para cumplir con los plazos del cliente.
- Utilizar y ayudar a mantener plantillas estandarizadas y herramientas basadas en Excel, incluidas macros de VBA, que apoyen revisiones consistentes y eficientes.
- Realizar de forma independiente revisiones complejas, incluidos hallazgos significativos y críticos y revisiones completas de planes de seguridad del sistema, con una supervisión mínima.
- Realizar revisiones por pares del trabajo de los analistas de Nivel I y proporcionar orientación sobre los requisitos de control y las determinaciones consistentes.
- Mantener registros completos y precisos de toda la correspondencia y documentación en el sistema de gestión de casos del cliente.
- Cumplir con todos los requisitos del cliente en materia de seguridad, privacidad y gestión de registros, utilizando únicamente equipos proporcionados por el gobierno y sistemas aprobados.
Certificaciones Preferidas (no requeridas)
- CompTIA Security+ CE
- CompTIA Cybersecurity Analyst (CySA+)
- Systems Security Certified Practitioner (SSCP)
- GIAC Security Essentials Certification (GSEC)
- Certified in Governance, Risk and Compliance (CGRC, anteriormente CAP)
AptNexus es un Empleador con Igualdad de Oportunidades. Los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, origen nacional, orientación sexual, identidad de género, discapacidad o condición de veterano protegido.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil