Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Gunnison Consulting Group
Experto en Evaluación de Riesgos y Vulnerabilidades Cibernéticas
Estados Unidos
Washington, District of Columbia, United States
Traducción automática. Consulta el original.
Descripción
Salario: $160,000 - $180,000/año
Ubicación del puesto: Remoto con posibles necesidades puntuales de presencia física en Washington, DC.
El rango salarial para este puesto depende de múltiples factores, incluyendo la ubicación, los conocimientos, habilidades, competencias y experiencia del individuo, así como las restricciones presupuestarias específicas del contrato y los requisitos organizativos.
Empleador que ofrece igualdad de oportunidades y acción afirmativa. Debe ser elegible para trabajar en los Estados Unidos. No podemos patrocinar candidatos en este momento.
Actuar como experto en la materia (SME) senior para actividades altamente especializadas de evaluación de riesgos y vulnerabilidades en apoyo a la Federal Student Aid. El SME proporciona análisis técnico experto, análisis funcional de sistemas de alto nivel, orientación en diseño e integración, documentación, asesoramiento en implementación y soluciones para problemas técnicos excepcionalmente complejos.
En 1994 Gunnison comenzó a prestar servicios en el área metropolitana de Washington, D.C., centrándose en abordar los proyectos tecnológicos más ambiciosos de nuestros clientes. Al crear una cultura dedicada a permitir que nuestros clientes y empleados logren más de lo que jamás pensaron que podrían, la empresa ha prosperado durante más de 25 años.
Responsabilidades clave
- Actuar como experto en la materia para dominios altamente especializados de ciberseguridad, riesgos, vulnerabilidades, ingeniería, ciencia o áreas técnicas.
- Proporcionar conocimientos técnicos expertos y análisis de aplicaciones especializadas y entornos operativos.
- Realizar análisis funcional de sistemas de alto nivel y proporcionar asesoramiento en diseño, integración, documentación e implementación para problemas excepcionalmente complejos.
- Liderar evaluaciones de riesgos y vulnerabilidades que involucren sistemas, aplicaciones, arquitecturas, entornos operativos, controles, amenazas y debilidades técnicas.
- Participar en actividades de planificación, análisis, pruebas, integración, documentación, implementación y presentación a lo largo del ciclo de vida de la solución o del desarrollo de software.
- Aplicar principios, métodos y técnicas analíticas avanzadas del área funcional a problemas de ingeniería o científicos difíciles y estrictamente definidos.
- Desarrollar o recomendar soluciones automatizadas que aborden requisitos técnicos y de riesgo complejos.
- Integrar información sobre vulnerabilidades, configuración, arquitectura, amenazas, incidentes, auditorías y evaluación de controles en las determinaciones de riesgo y los tratamientos recomendados.
- Desarrollar y revisar evaluaciones formales de riesgos, análisis técnicos, resúmenes ejecutivos, recomendaciones y evidencia de respaldo.
- Proporcionar liderazgo técnico y de gestión, establecer planes de trabajo y objetivos, dirigir al personal e informar a los clientes y a las partes interesadas de la alta dirección.
Requisitos
- Se requiere ciudadanía estadounidense.
- Más de 10 años de experiencia en el área temática.
- Grado universitario (Bachelor's degree).
- Certificación profesional senior del sector, como Certified Information Systems Security Professional (CISSP) o equivalente.
- Experiencia demostrada en el dominio y liderazgo técnico o de gestión en tareas importantes o asignaciones tecnológicas.
- Experiencia en el establecimiento de objetivos y planes que cumplan con los objetivos del proyecto y en la dirección de actividades para garantizar que se cumplan los requisitos técnicos.
- Experiencia en la interacción con clientes, realización de negociaciones e interlocución con la alta dirección.
- Ciudadanía estadounidense.
- Capacidad para obtener y mantener una determinación de idoneidad de Nivel 6 High Risk/Public Trust del Departamento de Educación de EE. UU. y las aprobaciones de acceso al sistema requeridas.
Requisito de habilitación de seguridad: Capacidad para obtener y mantener una determinación de idoneidad de High Risk Public Trust.
Cualificaciones preferentes
- Experiencia con NIST SP 800-30, NIST Risk Management Framework, NIST SP 800-53, plataformas de gestión de vulnerabilidades, puntos de referencia de configuración, procesos POA&M y registros de riesgos empresariales.
- Experiencia en la agregación de hallazgos a nivel de sistema en informes de riesgos empresariales, cuadros de mando e indicadores clave de riesgo (Key Risk Indicators).
- Experiencia en apoyo a agencias federales u otros entornos regulados de alto impacto.
- Certificaciones adicionales como CRISC, CGRC, CISA o equivalente.
El paquete de compensación total de Gunnison Consulting Group también incluye oportunidades de bonificación y participación en beneficios, dependiendo del desempeño de la empresa y del empleado.
Los beneficios disponibles para los empleados incluyen:
- 3 semanas de permiso personal durante el primer año
- 11 días festivos pagados cada año
- 5 días de tiempo libre flexible cada año para formación o certificaciones aprobadas (el autoestudio no es elegible)
- Contribución de la empresa al plan 401(k) del 50% hasta el 10% de su salario
- Seguro médico, dental y de visión
- Seguro de vida y discapacidad
- Subsidios para transporte público
- Asignación para certificaciones y formación: ¡Hasta $5,000/año!
¿Por qué unirse a Gunnison?
- Gunnison asume proyectos ambiciosos. Nos enfocamos en trabajos divertidos y desafiantes que requieren pensamiento creativo e innovación.
- La calidad es nuestra máxima prioridad.
- Los beneficios para empleados de Gunnison cumplen o superan lo que ofrecen otras empresas en el área metropolitana de Washington, D.C.
- Existe un gran sentido de camaradería en Gunnison. Esta es una atmósfera que mantendremos a medida que sigamos creciendo.
- Estamos creciendo rápidamente y la oportunidad de crecimiento profesional individual con Gunnison es excepcional.
- En Gunnison contratamos para carreras profesionales, no para cubrir un puesto.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil