Estados Unidos
Siemens
DecisionPoint | Cortek
Analista de gestión de vulnerabilidades / respuesta a ACAS (Senior)
RemotoEstados Unidos
Chicago, Illinois, United States
Traducción automática. Consulta el original.
Descripción general
DecisionPoint busca un Analista de Gestión de Vulnerabilidades / Respuesta ACAS Senior para apoyar la identificación, priorización, coordinación de remediación y elaboración de informes de cumplimiento de vulnerabilidades para el programa ENLIST de USMEPCOM.
El Analista de Gestión de Vulnerabilidades / Respuesta ACAS analizará los resultados de la Assured Compliance Assessment Solution (ACAS) proporcionados por el personal gubernamental, evaluará y priorizará los hallazgos, y coordinará las actividades de remediación entre los equipos de infraestructura y aplicaciones. Este puesto realizará el seguimiento de los responsables de la remediación, las acciones correctivas, los plazos y la evidencia de respaldo hasta el cierre.
El analista también realizará el seguimiento del cumplimiento de las Information Assurance Vulnerability Alert (IAVA) y la Information Assurance Vulnerability Management (IAVM), mantendrá los Planes de Acción y Hitos (POA&Ms), escalará las vulnerabilidades no resueltas, coordinará los reescaneos gubernamentales y revisará los resultados de los reescaneos para validar y documentar el cierre.
Este puesto es remoto, con preferencia por candidatos ubicados en el área de Chicago.
Nuestra política de igualdad de oportunidades en el empleo
Nota: Al postularse a este puesto, usted reconoce y acepta que su currículum sea incluido en una licitación competitiva de contrato gubernamental activa.
Política de EEO y Acción Afirmativa: DecisionPoint Corporation es un empleador que ofrece igualdad de oportunidades en el empleo y aplica la Acción Afirmativa. Es política de DecisionPoint Corporation proporcionar igualdad de oportunidades de empleo de acuerdo con todas las leyes, directivas y regulaciones aplicables de Igualdad de Oportunidades en el Empleo/Acción Afirmativa a todos los empleados y solicitantes calificados sin distinción de raza, etnia, color, religión, origen nacional, sexo, edad, estado de discapacidad, embarazo, orientación sexual, identidad de género, información genética, estado de veterano protegido o cualquier otro estado protegido bajo las leyes federales, estatales o locales.
Política de transparencia salarial: De acuerdo con la Orden Ejecutiva Presidencial 13665, DecisionPoint Corporation no despedirá ni discriminará de ninguna otra manera a los empleados o solicitantes porque hayan preguntado, discutido o revelado su propio salario o el salario de otro empleado o solicitante. Sin embargo, los empleados que tengan acceso a la información de compensación de otros empleados o solicitantes como parte de sus funciones laborales esenciales no pueden revelar el salario de otros empleados o solicitantes a personas que no tengan acceso a dicha información, a menos que la divulgación sea (a) en respuesta a una queja o cargo formal, (b) en el marco de una investigación, procedimiento, audiencia o acción, incluida una investigación realizada por el empleador, o (c) consistente con el deber legal del contratista de proporcionar información.
Autorización para compartir currículum e información personal: Al expresar su interés y enviar su currículum para este puesto, usted autoriza a DecisionPoint Corporation a compartir su currículum, así como la información personal incluida en el mismo, con sus subsidiarias, afiliadas y socios de equipo con el propósito de considerarlo para este puesto y otros puestos disponibles que requieran habilidades, educación y experiencia comparables. En caso de que DecisionPoint Corporation o sus afiliadas y socios de equipo deseen iniciar conversaciones previas al empleo, se le pedirá que complete una solicitud de empleo y los documentos laborales relacionados.
Funciones y responsabilidades
El Analista de Gestión de Vulnerabilidades / Respuesta ACAS realizará las siguientes tareas:
- Revisar y analizar los resultados de los escaneos de vulnerabilidades de ACAS proporcionados por el personal civil del Gobierno.
- Validar los hallazgos y priorizar las vulnerabilidades según la gravedad, la explotabilidad, la criticidad de los activos, el impacto en la misión, la exposición y los requisitos gubernamentales aplicables.
- Identificar los sistemas, aplicaciones, dispositivos y propietarios organizativos afectados asociados con las vulnerabilidades reportadas.
- Asignar y coordinar las acciones de remediación con los equipos de infraestructura, aplicaciones, operaciones, ingeniería y del Gobierno.
- Establecer plazos de remediación y realizar el seguimiento de los hallazgos hasta su mitigación, excepción aprobada, aceptación de riesgo o cierre validado.
- Realizar el seguimiento del cumplimiento de los requisitos aplicables de IAVAs e IAVM.
- Mantener registros precisos de vulnerabilidades, estado de remediación, fechas de vencimiento, propietarios responsables, decisiones de riesgo y evidencia de respaldo.
- Crear y actualizar continuamente los POA&Ms a nivel de sistema o programa para las vulnerabilidades identificadas.
- Escalar las vulnerabilidades vencidas, de alto riesgo, identificadas repetidamente o no resueltas ante el liderazgo de ciberseguridad y del programa.
- Coordinar las solicitudes de reescaneo gubernamental una vez que se hayan completado las actividades de remediación.
- Revisar los resultados de los reescaneos para confirmar que las acciones correctivas fueron exitosas y que las vulnerabilidades ya no están presentes.
- Documentar el cierre de vulnerabilidades y conservar la evidencia de respaldo trazable en el repositorio gubernamental designado.
- Identificar falsos positivos, hallazgos duplicados, riesgos aceptados, dependencias operativas y restricciones de remediación, y derivarlos para la revisión gubernamental adecuada.
- Revisar los informes de Endpoint Security Solutions y coordinar la remediación de los hallazgos de seguridad de endpoints aplicables.
- Monitorear la antigüedad de las vulnerabilidades, el rendimiento de la remediación, las tasas de cumplimiento, los hallazgos recurrentes y las tendencias de riesgo.
- Desarrollar informes de gestión de vulnerabilidades, métricas, paneles, resúmenes de riesgos y materiales informativos para el Gobierno y el liderazgo del programa.
- Apoyar la presentación de informes de cumplimiento de seguridad de USMEPCOM a las autoridades y estructuras de reporte aplicables.
- Coordinar actividades de remediación de emergencia o aceleradas para vulnerabilidades críticas y directivas urgentes.
- Verificar que la evidencia de remediación sea completa, precisa y suficiente para respaldar el cierre.
- Recomendar mejoras en los procesos que aumenten la eficiencia de la remediación, reduzcan las vulnerabilidades recurrentes y mejoren la precisión de los informes.
- Apoyar el desarrollo y mantenimiento de procedimientos de gestión de vulnerabilidades, procedimientos operativos estándar, flujos de trabajo y guías para el usuario.
Cualificaciones
Cualificaciones requeridas
- Autorización de seguridad (Secret clearance) activa o superior.
- Licenciatura en Ciberseguridad, Sistemas de Información o un campo relacionado.
- Mínimo de 10 años de experiencia relevante en ciberseguridad, garantía de información, gestión de vulnerabilidades o seguridad de la información.
- Certificación CompTIA Security+ vigente.
- Certificación CompTIA Cybersecurity Analyst (CySA+) vigente.
Cualificaciones preferidas
- Experiencia analizando resultados de escaneos de vulnerabilidades de ACAS o Tenable en un entorno del Departamento de Defensa.
- Experiencia coordinando la remediación de vulnerabilidades entre equipos de infraestructura, red, endpoints, aplicaciones, bases de datos, nube y administración de sistemas.
- Conocimiento de IAVAs, requisitos de IAVM y procesos de reporte asociados.
- Experiencia creando y manteniendo POA&Ms para vulnerabilidades de ciberseguridad y hallazgos de cumplimiento.
- Experiencia priorizando vulnerabilidades utilizando la gravedad, la explotabilidad, el impacto en la misión, la criticidad de los activos y la inteligencia de amenazas.
- Experiencia coordinando reescaneos y validando la efectividad de la remediación utilizando resultados de escaneos y evidencia técnica de respaldo.
- Familiaridad con Endpoint Security Solutions, STIG Viewer, herramientas SCAP, eMASS, ServiceNow o plataformas de ciberseguridad y flujo de trabajo comparables.
- Conocimiento del Risk Management Framework del DoD, controles NIST SP 800-53, informes FISMA, DISA Security Technical Implementation Guides y directivas de ciberseguridad del DoD aplicables.
- Experiencia desarrollando métricas de vulnerabilidad, informes de antigüedad, paneles de remediación, resúmenes de cumplimiento y sesiones informativas para ejecutivos.
- Experiencia documentando falsos positivos, mitigaciones, restricciones operativas, riesgos aceptados y evidencia técnica de cierre.
- Certificaciones adicionales como CASP+, CISSP, CISM, CGRC, PenTest+ o credenciales de ciberseguridad equivalentes.
- Familiaridad con los requisitos actuales de cualificación de la fuerza laboral de ciberseguridad del DoD 8140.
- Sólidas habilidades analíticas, de priorización, documentación, comunicación y coordinación interfuncional.
- Capacidad para explicar hallazgos complejos de vulnerabilidades y riesgos de remediación a partes interesadas técnicas y no técnicas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil