États-Unis
B&A
APTNEXUS
Analyste Conformité Cybersécurité II
États-Unis
Washington, District of Columbia, United States
Traduction automatique. Consultez l’original.
Autorisation
Capacité à obtenir et maintenir une enquête de sécurité minimale (MBI) pour notre client du Département du Trésor. Les candidats doivent résider et effectuer tout le travail depuis les États-Unis continentaux ou leurs territoires extérieurs.
Compétences requises
- Trois à cinq ans d'expérience en conformité, audit ou évaluation de la cybersécurité, y compris une expérience directe dans l'évaluation de POA&M, de plans de sécurité système ou de preuves de contrôle.
- Expérience démontrée, qu'elle soit professionnelle, de stage ou académique, dans l'identification et l'application des exigences de sécurité de l'information ou de cybersécurité.
- Connaissance pratique de la NIST SP 800-53 et du NIST Risk Management Framework, y compris la manière dont les contrôles de sécurité sont mis en œuvre et prouvés.
- Capacité à lire des preuves techniques, telles que des captures d'écran de configuration, des journaux d'audit et des documents de politique, et à juger si une exigence de contrôle a été satisfaite.
- Familiarité avec les technologies courantes qui suscitent des questions de conformité, y compris les services cloud, l'authentification multifacteur, le chiffrement, les systèmes d'exploitation et les périphériques réseau.
- Solides compétences en rédaction technique, avec la capacité de produire des déterminations écrites claires, cohérentes et bien étayées.
- Maîtrise de Microsoft Word et Excel ; une expérience avec les macros VBA est préférée.
- Autodidacte soucieux du détail qui prend en charge les affectations, gère les priorités concurrentes et mène le travail à terme avec une supervision minimale.
Solides compétences en communication écrite et verbale, avec une approche professionnelle et courtoise envers les organisations partenaires et le personnel du client.
Jugement professionnel solide, objectivité et intégrité dans la manipulation d'informations sensibles.
Doit satisfaire aux exigences fédérales d'éligibilité pour un poste de confiance publique, y compris la citoyenneté américaine ou la résidence permanente légale, la conformité fiscale fédérale, l'inscription au service sélectif (si applicable), une vérification de crédit et des empreintes digitales.
Doit suivre la formation de sensibilisation à la sécurité requise par le client à l'intégration et chaque année par la suite.
Exigence d'éducation
Diplôme d'associé ou supérieur d'un programme d'informatique ou de cybersécurité d'au moins deux ans dans un collège ou une université accrédité. Les candidats titulaires d'un diplôme d'études secondaires et d'une des certifications énumérées ci-dessus seront également pris en compte. Un baccalauréat en informatique, cybersécurité, systèmes d'information ou un domaine connexe est préféré.
Lieu
À distance (États-Unis)
Horaire de travail
Temps plein, à distance. Doit être disponible pendant les heures de bureau principales (Heure de l'Est) pour soutenir les appels des parties prenantes et les délais de soumission. Des déplacements occasionnels peuvent être requis.
Fourchette salariale
$80,000 à $100,000 annuellement, en fonction de l'expérience
Aperçu du poste
AptNexus recherche un Analyste Conformité Cybersécurité II pour soutenir un programme de conformité en cybersécurité pour notre client du Département du Trésor. Le programme supervise la protection des données fédérales sensibles détenues par les organisations gouvernementales fédérales, étatiques et locales, qui soumettent des plans d'action correctifs, des plans de sécurité système, des demandes techniques et des notifications de changement pour examen. Dans ce rôle, vous évaluerez indépendamment ces soumissions par rapport aux exigences de sécurité adaptées de la NIST SP 800-53, gérerez les examens les plus complexes et aiderez à guider d'autres analystes vers des déterminations cohérentes et bien étayées. Le candidat idéal est un autodidacte soucieux du détail, capable de gérer un volume constant d'examens avec cohérence et précision.
Tâches/Responsabilités
- Évaluer les plans d'action correctifs et les POA&M soumis par les organisations partenaires, y compris les preuves justificatives telles que les captures d'écran, les journaux d'audit et les documents de politique, et déterminer si chaque constat est ouvert ou fermé.
- Recommander les actions de suivi requises pour clôturer les constatations ouvertes et répondre aux questions et déclarations soulevées dans les réponses des organisations partenaires.
- Examiner les plans de sécurité système et les soumissions de conformité associées par rapport aux contrôles NIST applicables, identifier le statut de conformité et articuler les exigences applicables.
- Préparer des réponses écrites aux demandes techniques sur des sujets tels que l'authentification multifacteur, la configuration cloud et la mise en œuvre des contrôles, et participer aux appels de suivi si nécessaire.
- Évaluer les notifications préalables de changements planifiés, tels que l'adoption du cloud, l'accès des contractuels et les environnements de test, et fournir des conseils écrits en matière de cybersécurité.
- Demander des clarifications ou des documents supplémentaires aux organisations partenaires lorsque les soumissions sont incomplètes et suivre les réponses jusqu'à leur clôture.
- Suivre les examens assignés, les dates d'échéance et les délais pour respecter les échéances du client.
- Utiliser et aider à maintenir des modèles standardisés et des outils basés sur Excel, y compris des macros VBA, qui soutiennent des examens cohérents et efficaces.
- Effectuer indépendamment des examens complexes, y compris des constatations importantes et critiques et des examens complets des plans de sécurité système, avec une supervision minimale.
- Effectuer des examens par les pairs du travail des analystes de niveau I et fournir des conseils sur les exigences de contrôle et les déterminations cohérentes.
- Maintenir des enregistrements complets et précis de toute la correspondance et de la documentation dans le système de gestion des cas du client.
- Se conformer à toutes les exigences du client en matière de sécurité, de confidentialité et de gestion des documents, en utilisant uniquement l'équipement fourni par le gouvernement et les systèmes approuvés.
Certifications préférées (non requises)
- CompTIA Security+ CE
- CompTIA Cybersecurity Analyst (CySA+)
- Systems Security Certified Practitioner (SSCP)
- GIAC Security Essentials Certification (GSEC)
- Certified in Governance, Risk and Compliance (CGRC, anciennement CAP)
AptNexus est un employeur qui souscrit au principe de l'égalité d'accès à l'emploi. Les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'origine nationale, d'orientation sexuelle, d'identité de genre, de handicap ou de statut de vétéran protégé.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil