Estados Unidos
Anduril Industries
INFO ORIGIN INC
Analista de Seguridad TI
Estados Unidos
Virginia, United States
Traducción automática. Consulta el original.
DESCRIPCIÓN DEL PUESTO *
El Analista de Gobernanza de Seguridad TI apoya el programa de ciberseguridad empresarial del Cliente mediante la administración y mejora de las actividades de gobernanza, riesgo, cumplimiento, privacidad y garantía de seguridad.
Las siguientes declaraciones describen las funciones principales del puesto y no pretenden ser exhaustivas. *
- Realizar y coordinar evaluaciones de riesgos de seguridad, análisis de impacto empresarial, clasificaciones de datos, revisiones de privacidad, evaluaciones de controles y revisiones de viabilidad de seguridad para sistemas, aplicaciones, servicios, integraciones e iniciativas tecnológicas nuevos y existentes. *
- Mantener registros de riesgos, expedientes de evaluación, planes de acción correctiva, excepciones, repositorios de evidencias y actividades de seguimiento en Archer GRC y otras herramientas autorizadas de la agencia. Realizar el seguimiento de los compromisos de remediación, fechas de vencimiento, riesgos residuales y decisiones ejecutivas requeridas. *
- Aplicar e interpretar requisitos, incluyendo VITA SEC530, guías NIST, controles CIS, STIGs del DoD, requisitos de CJIS y VCIN, así como las obligaciones aplicables de HIPAA, PCI, FERPA, FTI, privacidad y contractuales. *
- Colaborar con los propietarios de sistemas y datos para establecer la propiedad, clasificar la información, documentar planes y controles de seguridad, completar revisiones periódicas y mantener las evidencias necesarias para la autorización, auditoría y cumplimiento continuo. *
- Revisar la documentación de seguridad de proveedores y terceros, incluyendo informes SOC, cuestionarios de seguridad, información de arquitectura y flujo de datos, contratos, memorandos de entendimiento (MOU), acuerdos de memorando (MOA), acuerdos de confidencialidad (NDA) y otra documentación de interconexión. Identificar condiciones, brechas, controles compensatorios y necesidades de escalamiento. *
- Apoyar la gobernanza de interconexión e intercambio de datos mediante la revisión de MOU y acuerdos relacionados en cuanto a requisitos de seguridad, privacidad, principio de menor privilegio, manejo de datos, control de acceso, notificación de incidentes y revisión anual. *
- Coordinar actividades de auditoría, evaluación y supervisión; recopilar y validar evidencias; responder a consultas; documentar hallazgos; y gestionar las acciones correctivas hasta su cierre con la auditoría interna, VITA y otros revisores autorizados. *
- Desarrollar, mantener y comunicar políticas, estándares, procedimientos, directrices, plantillas y procesos de gobernanza de seguridad. Recomendar mejoras prácticas que fortalezcan el cumplimiento y reduzcan el riesgo. *
- Apoyar el programa de concienciación y formación en seguridad de la agencia, incluyendo formación específica sobre cumplimiento, reconocimientos, seguimiento, informes y educación para propietarios de sistemas, personal técnico y otras partes interesadas. *
- Realizar revisiones de gobernanza para iniciativas de tecnología emergente e inteligencia artificial. Evaluar el propósito comercial, la sensibilidad de los datos, la privacidad, la seguridad, la supervisión humana, las garantías de los proveedores, los riesgos y las aprobaciones requeridas; documentar los resultados y las transferencias. *
- Asistir en la planificación de seguridad para la continuidad, respuesta ante incidentes, recuperación ante desastres, continuidad del negocio, registro de auditoría, configuración y endurecimiento, revisiones de acceso, gestión de proveedores y otras áreas de control. *
- Preparar informes precisos para ejecutivos, la dirección y el cliente sobre la carga de trabajo de gobernanza, inventario de sistemas, riesgos, hallazgos, progreso de la remediación, estado de cumplimiento, métricas y prioridades del programa. *
- Proporcionar orientación clara sobre seguridad a equipos de proyecto, TI operativa, adquisiciones, unidades de negocio y proveedores. Facilitar reuniones, comunicar requisitos de manera profesional y escalar riesgos no resueltos o incumplimientos a través de los canales establecidos. *
- Participar en actividades de gobernanza de incidentes y post-incidentes según se asigne, incluyendo revisión de documentación, identificación de brechas de control, coordinación regulatoria o de privacidad, y seguimiento de acciones correctivas. *
- Realizar otras tareas relacionadas y proyectos especiales en apoyo del programa de Gobernanza de Seguridad TI. *
Requisitos mínimos
Conocimientos, habilidades y capacidades *
- Conocimiento de gobernanza de ciberseguridad, gestión de riesgos, cumplimiento, privacidad, riesgos de terceros y prácticas de auditoría. *
- Conocimiento de marcos y estándares de seguridad como NIST 800-53, SEC530, controles CIS, requisitos de CJIS y VCIN, HIPAA, PCI, FERPA, FTI y requisitos relacionados. *
- Capacidad para analizar información técnica y empresarial, identificar riesgos, distinguir brechas de control de riesgos residuales aceptables y recomendar acciones claras y defendibles. *
- Capacidad para desarrollar y mantener documentación profesional, incluyendo informes de evaluación, registros de riesgos, planes de seguridad, políticas, procedimientos, sesiones informativas ejecutivas y evidencias de auditoría. *
- Capacidad para gestionar múltiples tareas complejas, priorizar el trabajo bajo plazos y realizar el seguimiento de acciones que involucren a muchas partes interesadas. Capacidad para comunicarse eficazmente con ejecutivos, equipos técnicos, proveedores, auditores y socios comerciales no técnicos. *
- Capacidad para manejar información sensible con buen juicio, discreción y un enfoque orientado al servicio.
- Experiencia en ciberseguridad, seguridad de la información, gobernanza de seguridad TI o gestión de riesgos. Requerido 5 Años
- Experiencia realizando evaluaciones de riesgos de seguridad, revisiones de cumplimiento o actividades GRC. Requerido 3 Años
- Experiencia aplicando marcos de seguridad NIST, incluyendo NIST SP 800-53. Requerido 4 Años
- Experiencia realizando evaluaciones de controles de seguridad y apoyando auditorías de TI. Requerido 3 Años
- Experiencia manteniendo registros de riesgos, documentando hallazgos y realizando el seguimiento de acciones correctivas. Requerido 3 Años
- Experiencia desarrollando documentación de seguridad, políticas, procedimientos, informes de evaluación y resúmenes ejecutivos. Requerido 5 Años
- Sólidas habilidades de comunicación escrita y verbal con equipos técnicos, propietarios de negocios, auditores y liderazgo. Requerido 3 Años
- Capacidad para gestionar múltiples evaluaciones de seguridad, actividades de cumplimiento y plazos competitivos. Requerido 3 Año
Estas cualificaciones fortalecerían la candidatura, pero no son obligatorias.
Experiencia y habilidades
- Archer GRC: 3+ años de experiencia utilizando Archer o plataformas comparables de gobernanza, riesgo y cumplimiento.
- SEC530: 2+ años de experiencia aplicando requisitos de seguridad de la información.
- Gestión de riesgos de terceros: 3+ años revisando documentación de seguridad de proveedores, informes SOC y cuestionarios de seguridad.
- Análisis de impacto empresarial: 3+ años realizando BIA, revisiones de clasificación de datos y evaluaciones de viabilidad de seguridad.
- Cumplimiento normativo: 3+ años trabajando con requisitos de CJIS, VCIN, HIPAA, PCI DSS, FERPA o FTI.
- Privacidad e intercambio de datos: 2+ años revisando acuerdos de intercambio de datos, MOU y obligaciones de seguridad/privacidad.
- Gobernanza de respuesta ante incidentes y continuidad: 2+ años apoyando el cumplimiento de respuesta ante incidentes, recuperación ante desastres o continuidad del negocio.
- Gobernanza de IA y tecnología emergente: 1+ año evaluando riesgos de seguridad, privacidad y cumplimiento asociados con tecnologías emergentes.
- Informes ejecutivos: 3+ años preparando métricas de seguridad, informes de cumplimiento, resúmenes de riesgos y sesiones informativas para la dirección.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil