Estados Unidos
Nominal
Gunnison Consulting Group
Analista de Evaluación y Autorización (A&A)
Estados Unidos
Bethesda, Maryland, United States
Traducción automática. Consulta el original.
Descripción
Salario: $60,000 - $71,000/año
Ubicación de trabajo: Híbrido, 1-2 días por semana en la oficina de Bethesda, MD.
Entorno de Herramientas y Tecnología: CSAM (principal), Xacta, RSA/SGRC Archer, ServiceNow; Excel y Power BI; Confluence/SharePoint y la Wiki ZTA del OCIO.
El rango salarial para este puesto depende de múltiples factores, incluyendo la ubicación, el conocimiento, las habilidades, las competencias y la experiencia del individuo, y las restricciones presupuestarias específicas del contrato y los requisitos organizacionales.
Empleador de Igualdad de Oportunidades/Acción Afirmativa. Debe ser elegible para trabajar en los Estados Unidos. No podemos patrocinar candidatos en este momento.
El Analista de A&A mapeará los sistemas FISMA de NIH a los controles de Confianza Cero que pueden heredar y ayudará a hacer que la Confianza Cero sea evaluable dentro del proceso de A&A de NIH bajo la orden de servicio de Soporte de Arquitectura de Confianza Cero (ZTA) de Gobernanza, Riesgo y Cumplimiento (GRC) de NIH para la Oficina del Director de Información (OCIO) de NIH.
Extraer el inventario CSAM y mapear el conjunto de controles de cada uno de los 72 sistemas registrados en FISMA de NIH contra la Matriz de Servicios Proporcionados Centralmente. Identificar los controles heredados, híbridos y no cubiertos para la Hoja de Ruta de Mapeo y Remediación de Controles Heredados.
Puntuar las brechas residuales por impacto FIPS 199, sensibilidad de datos y exposición a Internet.
Construir los mapeos de la Superposición ZTA y las expectativas de evidencia, etiquetando cada control como central, híbrido o específico del sistema. Apoyar la importación de CSAM y el piloto de tres sistemas.
Mantener registros en la biblioteca de controles ZTA compartida de NIH.
Desarrollar plantillas de paquetes (SSP, SAP/SAR, POA&M) y cadencias de monitoreo continuo (SP 800-137) para los tres niveles de autorización.
Mantener el contenido de los controles heredables por IC actualizado en la Wiki ZTA del OCIO, y responder a las preguntas de control dirigidas desde la mesa de ayuda ZTA.
Requisitos
- Se requiere ciudadanía estadounidense
- + de 4 años de experiencia en RMF/A&A en un entorno federal
- Conocimiento práctico de NIST SP 800-37 Rev 2, 800-53 Rev 5, 800-53A y FISMA.
- Gestión práctica de POA&M y experiencia con CSAM o una herramienta GRC comparable.
- Título de Grado
- Certificación Security+ o CAP/CGRC.
Requisito de Acreditación: Capacidad para obtener y mantener una Acreditación Pública (Public Trust).
Cualificaciones Deseadas
- Experiencia en HHS o NIH A&A en CSAM.
- Modelado de controles comunes y herencia; experiencia con mapeo de controles de Confianza Cero.
- Experiencia FedRAMP; certificación CGRC o CISA.
El paquete de compensación total de Gunnison Consulting Group también incluye oportunidades de bonificación y participación en beneficios, dependiendo del rendimiento de la empresa y del empleado. Los beneficios disponibles para los empleados incluyen:
- 3 semanas de Permiso Personal su primer año
- 11 días festivos pagados cada año
- 5 días de Tiempo Libre Flexible cada año para formación o certificaciones aprobadas (el autoestudio no es elegible)
- Aportación de la empresa al plan 401(k) del 50% hasta un 10% de su salario
- Seguro Médico, Dental y de Visión
- Seguro de Vida y Discapacidad
- Subsidios de Transporte Público
- Subsidio para Certificaciones y Formación - ¡Hasta $5,000/año!
¿Por qué unirse a Gunnison?
Gunnison asume proyectos ambiciosos. Nos dirigimos a trabajos divertidos y desafiantes que requieren pensamiento creativo e innovación.
La calidad es nuestra máxima prioridad.
Los beneficios para empleados de Gunnison cumplen o superan lo que ofrecen otras empresas en el área metropolitana de Washington, D.C.
Hay un gran sentido de camaradería en Gunnison. Esta es una atmósfera que mantendremos a medida que continuamos creciendo.
Estamos creciendo rápidamente y la oportunidad de crecimiento profesional individual con Gunnison es excepcional.
Contratamos para carreras en Gunnison, no para cubrir un puesto.
En 1994, Gunnison comenzó a servir al área metropolitana de Washington, D.C., centrándose en abordar los proyectos de tecnología más ambiciosos de nuestros clientes. Al crear una cultura dedicada a permitir que nuestros clientes y empleados logren más de lo que jamás pensaron que podrían, la empresa ha prosperado durante más de 25 años.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil