Estados Unidos
SanMar- External
Sprezzatura Management Consulting
Analista de Ciberseguridad
Estados Unidos
United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Título del puesto: Analista de Ciberseguridad
RESUMEN DEL PUESTO
Sprezzatura busca un Analista de Ciberseguridad para unirse a nuestro equipo de apoyo al Sistema de Inscripción (VES) de la Administración de Salud para Veteranos (VHA). En este puesto, usted será responsable de apoyar la Autorización para Operar (ATO) del sistema, mantener la documentación de autorización de seguridad, coordinar las actividades de monitoreo continuo y garantizar el cumplimiento de FISMA, el Marco de Gestión de Riesgos (RMF) de NIST y los requisitos de ciberseguridad del VA. Esta es una excelente oportunidad para alguien apasionado por la ciberseguridad y por ayudar a nuestros veteranos.
Ubicación: Remoto (en EE. UU.)
CONDICIONES DE TRABAJO
El horario comercial estándar es de lunes a viernes. Es posible que se requieran horas extendidas o fines de semana ocasionales según las necesidades operativas. Debe contar con un servicio de Internet confiable que permita el teletrabajo efectivo.
RANGO SALARIAL
El rango salarial base para este puesto es de $90,000 a $100,000 anuales, dependiendo de la ubicación geográfica de trabajo, la experiencia relevante, las habilidades, la educación, la equidad interna, la autorización de seguridad y los requisitos del contrato. Los rangos salariales geográficos se determinan de acuerdo con las prácticas de compensación de la empresa y representan una estimación de buena fe de la compensación para este puesto en el momento de la publicación.
AUTORIZACIÓN DE TRABAJO
Sprezzatura participa en E-Verify y proporcionará al gobierno federal su información I-9 para confirmar que está autorizado para trabajar en los EE. UU.
DECLARACIÓN DE EEO
Sprezzatura es un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, color, religión, sexo (incluyendo embarazo, orientación sexual e identidad de género), origen nacional, edad, discapacidad, información genética, estatus de veterano protegido o cualquier otra característica protegida por la ley. Los solicitantes tienen derecho a discutir, divulgar o preguntar sobre la compensación sin represalias. Se ofrecen adaptaciones razonables para personas calificadas con discapacidades.
Esta descripción del puesto no pretende ser un contrato de trabajo y no garantiza el empleo por ninguna duración específica.
CUALIFICACIONES
Otras consideraciones: Ciudadano estadounidense o residente permanente (obligatorio)
- Se considerará la licenciatura y la experiencia en lugar del título
- Experiencia en apoyo a programas federales de ciberseguridad, preferiblemente dentro del Departamento de Asuntos de Veteranos
- Sólido conocimiento de FISMA, NIST RMF, NIST SP 800-53 Rev. 5 y procesos federales de autorización de seguridad
- Experiencia con ServiceNow CAM, eMASS o herramientas similares de Gobernanza, Riesgo y Cumplimiento (GRC)
- Experiencia en el desarrollo de paquetes ATO, gestión de POA&Ms y coordinación de actividades de monitoreo continuo
- Familiaridad con la gestión de vulnerabilidades, evaluaciones de seguridad y requisitos federales de privacidad
- Sólidas habilidades analíticas, de redacción técnica, comunicación y coordinación de partes interesadas
- Experiencia desempeñándose como administrador de sistemas, ISSO, ingeniero de ciberseguridad o especialista en RMF durante al menos 3 años
- Familiaridad con las políticas, procedimientos y requisitos de autorización de ciberseguridad del VA
RESPONSABILIDADES
- Actuar como administrador del sistema VES dentro de la plataforma de Autorización y Monitoreo Continuo (CAM) de ServiceNow del VA
- Desarrollar, mantener y coordinar paquetes de autorización ATO, incluyendo controles de seguridad, declaraciones de implementación y evidencia de respaldo
- Apoyar las actividades de autorización de seguridad y monitoreo continuo de acuerdo con FISMA, NIST SP 800-53 Rev. 5 y las políticas del VA
- Mantener y actualizar la documentación de seguridad, incluyendo el Plan de Seguridad del Sistema (SSP), el Plan de Gestión de Configuración (CMP), el Análisis de Umbral de Privacidad (PTA), la Evaluación de Impacto en la Privacidad (PIA) y otros artefactos requeridos
- Coordinar evaluaciones de vulnerabilidad, pruebas de penetración, evaluaciones de control de seguridad y actividades de remediación
- Desarrollar, mantener y realizar el seguimiento de los Planes de Acción e Hitos (POA&Ms), incluyendo cronogramas de remediación y evidencia de cierre
- Coordinar con los propietarios del sistema, los ISSO, los oficiales de privacidad, los equipos técnicos y las partes interesadas en ciberseguridad del VA para abordar los requisitos de seguridad y cumplimiento
- Mantener la documentación del límite de autorización del sistema, incluyendo aplicaciones menores, interconexiones de sistemas y análisis de impacto de seguridad
- Monitorear los riesgos de seguridad, los hitos de autorización y las actividades de cumplimiento, proporcionando informes de estado periódicos a la dirección del programa
- Apoyar auditorías de seguridad, evaluaciones y actividades de autorización en curso para mantener la postura de seguridad del VES.
- Certificaciones relevantes como CISSP, CISM, CGRC, CISA o CompTIA Security+
BENEFICIOS
Sprezzatura ofrece un paquete de beneficios integral y flexible que incluye:
- Médico, dental y visión
- Cuenta de ahorros para la salud (cuando se inscribe en un plan elegible) con contribución de la empresa
- Seguro de vida, muerte accidental, discapacidad a corto y largo plazo pagado por la empresa
- Seguro voluntario de accidentes, indemnización hospitalaria y cuidados críticos
- Cuentas de gastos flexibles voluntarias para atención médica y de dependientes
- Tiempo libre remunerado acumulado y días festivos pagados por la empresa
- Plan de jubilación 401(k) con contribución de la empresa
Sprezzatura es una pequeña empresa propiedad de veteranos discapacitados (SDVOSB) impulsada por una misión que prospera en la intersección de la tecnología, la innovación y el impacto. Nos especializamos en soluciones digitales seguras, escalables y centradas en el ser humano que aceleran la transformación gubernamental. Nuestro trabajo abarca DevSecOps, modernización de TI de salud, automatización inteligente, entrega de beneficios y comunicaciones digitales. Nos asociamos con agencias listas para evolucionar, ofreciendo no solo estrategia, sino una ejecución medible. Arraigados en la excelencia operativa e impulsados por la curiosidad, ayudamos a nuestros clientes a navegar la complejidad con claridad, convirtiendo ideas ambiciosas en resultados del mundo real. Sin palabras de moda. Solo impacto.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil