Revolutional, LLC

Especialista en Gestión de Riesgos Cibernéticos

Traducción automática. Consulta el original.

Sobre la oportunidad

Revolutional ofrece soluciones tecnológicas avanzadas y apoyo a misiones para agencias federales en entornos civiles, de salud y de seguridad nacional. Aplicamos capacidades modernas, incluyendo IA/ML, nube, ciberseguridad y modernización de TI para resolver desafíos complejos, permitir operaciones más rápidas y seguras, e impulsar resultados de misión medibles.

Estamos redefiniendo cómo se construye y entrega la tecnología federal operando con una mentalidad de producto, priorizando la velocidad, la responsabilidad y la ejecución sobre la burocracia.

Aquí en Revolutional nos complace haber sido reconocidos repetidamente por nuestra excelente cultura laboral, el trabajo innovador que realizamos y los empleados de nuestro equipo que marcan la diferencia cada día. Algunos de estos reconocimientos incluyen:

  • Reconocida como uno de los 20 "Mejores lugares para trabajar en Virginia"
  • Receptor del Medallón de Oro HireVets del Departamento de Trabajo
  • Certificación Great Place to Work por cinco años consecutivos
  • Una empresa Fantastic 50 de la Cámara de Comercio de Virginia
  • Una empresa Tech 100 del Consejo de Tecnología del Norte de Virginia
  • Lista Inc. 5000 de las empresas de más rápido crecimiento durante once años
  • Ganador en dos ocasiones del premio Tibbett's de la SBA SBIR
  • Certificación Virginia Values Veterans (V3)

Descripción del puesto

Título: Especialista en Gestión de Riesgos Cibernéticos II

Ubicación: (New Carolton, MD o Kearneysville, WV)

Condiciones: Jornada completa

Salario: $110,000 - $155,000

Habilitación de seguridad: Top Secret

Viajes: 0% (presencia in situ en las instalaciones del cliente según se indique)

Buscamos un Especialista en Gestión de Riesgos Cibernéticos II para evaluar la postura de seguridad operativa de sistemas de información, componentes, aplicaciones y programas para una gran agencia federal respaldada por un Centro de Operaciones de Seguridad (SOC) de 24x7x365. Este rol evalúa el cumplimiento de las políticas de seguridad aprobadas y los controles técnicos, evalúa el riesgo de exposición de datos a través de debilidades en plataformas, procedimientos de acceso y formas de acceso, y recomienda, documenta e informa a las partes interesadas sobre las opciones de remediación y trabaja con los interesados del programa para ejecutar los planes de remediación.

El candidato seleccionado:

  1. Entregará evaluaciones de riesgo precisas y procesables.
  1. Informará claramente a las partes interesadas sobre las opciones de remediación.
  1. Impulsará la ejecución de planes de remediación con los equipos del programa.
  1. Fortalecerá la postura de cumplimiento de la organización.

Responsabilidades

  1. Evaluar la postura de seguridad operativa de sistemas de información, componentes, aplicaciones y programas.
  1. Evaluar el cumplimiento de las políticas de seguridad aprobadas y los controles técnicos.
  1. Evaluar el riesgo de exposición de datos a través de debilidades en plataformas, procedimientos de acceso y formas de acceso.
  1. Analizar datos de vulnerabilidad, configuración y acceso para identificar y priorizar el riesgo.
  1. Recomendar, documentar e informar a las partes interesadas de la organización sobre las opciones de remediación.
  1. Trabajar con los interesados del programa para ejecutar los planes de remediación y validar el cierre.
  1. Mantener elementos de POA&M, registros de riesgos y evidencia de respaldo.
  1. Analizar informes de vulnerabilidad relevantes para amenazas activas, respuesta a incidentes y conciencia del SOC.
  1. Asesorar a especialistas junior.

Habilidades y experiencia requeridas

  1. Licenciatura en Ciberseguridad, Ciencias de la Computación, Sistemas de Información, Ingeniería o un campo relacionado y 4+ años de experiencia profesional relevante; se pueden sustituir tres (3) años de experiencia relevante adicional en lugar de un título.
  1. Competencia en la aplicación de principios técnicos para evaluar la confidencialidad, integridad y disponibilidad de los sistemas de información.
  1. Conocimiento práctico de NIST RMF, NIST SP 800-53 y FISMA.
  1. Experiencia con herramientas de gestión de vulnerabilidades y puntuación de riesgo (CVSS).
  1. Experiencia documentando hallazgos e informando a las partes interesadas sobre la remediación.
  1. Habilitación de seguridad Top Secret activa.

Autorización de trabajo/Habilitación: Se requiere ciudadanía estadounidense con habilitación de seguridad Top Secret.

Deseable

  1. Certificaciones como CompTIA Security+, CySA+, CAP/CGRC o CISA.
  1. Experiencia con A&A/ATO federal y monitoreo continuo.
  1. Experiencia con herramientas GRC (por ejemplo, CSAM, Xacta, ServiceNow GRC).

#Dice #LinkedIn

___________________________________________________________________________________________________________

¡Echa un vistazo a nuestro Revolutional | LinkedIn para saber un poco más sobre quiénes somos y si somos el siguiente paso adecuado para tu carrera!

Revolutional es un empleador que ofrece igualdad de oportunidades, brindando igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo sin distinción de raza, color, religión, origen nacional, edad, género, identidad de género, orientación sexual, discapacidad o genética. Revolutional toma y tomará medidas afirmativas para emplear y promover en el empleo a personas con discapacidades y veteranos protegidos. Para realizar el trabajo anterior con éxito, una persona debe poseer los conocimientos, habilidades y capacidades enumerados; cumplir con la educación y la experiencia laboral requeridas; y debe ser capaz de realizar cada deber y responsabilidad esencial de manera satisfactoria. Se pueden asignar otros deberes además de los enumerados según sea necesario para satisfacer las necesidades comerciales. Se realizarán adaptaciones razonables para permitir que un solicitante con una discapacidad solicite y/o realice con éxito las tareas esenciales del trabajo. Si necesita una adaptación, comuníquese con [email protected].

Póster “Conozca sus derechos: la discriminación en el lugar de trabajo es ilegal” | Comisión para la Igualdad de Oportunidades en el Empleo de EE. UU.

Reconocemos que cada parte de nuestro éxito es el resultado de nuestros equipos de profesionales trabajadores, motivados e innovadores que están orgullosos de llamarse parte de la familia Revolutional. Además de una compensación competitiva, una cultura centrada en la familia y un entorno de trabajo dinámico y productivo, ofrecemos a todos los empleados a tiempo completo una variedad de beneficios que incluyen, entre otros:

  • Planes de seguro médico tradicionales y elegibles para HSA
  • Opciones de seguro dental y de visión pagadas al 100% por el empleador
  • Seguro STD, LTD y de vida patrocinado por el empleador al 100%
  • Contribución equivalente de la empresa al 5% en el plan 401(k)
  • Horarios flexibles y opciones de teletrabajo
  • Días festivos pagados y planes de acumulación de PTO
  • Licencia parental pagada
  • Oportunidades de desarrollo profesional y crecimiento profesional
  • Eventos de equipo y de toda la empresa, reconocimiento y agradecimiento, ¡y mucho más!

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores