États-Unis
B&A
Edgewater Federal Solutions, Inc.
Analyste en risques et évaluations cyber
États-Unis
District of Columbia, United States
Traduction automatique. Consultez l’original.
Présentation
L'analyste en risques et évaluations cyber soutient le programme de conformité informatique et de cybersécurité de l'Agence en évaluant les risques, en tenant à jour une documentation prête pour les audits et en assurant le suivi des mesures correctives jusqu'à leur clôture. Ce rôle implique une collaboration avec les parties prenantes de la cybersécurité, des opérations informatiques et de la gestion de programme afin de garantir que les contrôles de sécurité et administratifs sont documentés, mis en œuvre et justifiés conformément aux exigences fédérales applicables, sous la supervision stratégique du DSI/PMO de l'Agence.
Lieu de travail : 70% sur site à Washington, DC.
Lieu de travail : 70% sur site à Washington, DC.
Exigences physiques
Les exigences physiques décrites ici sont représentatives de celles auxquelles un employé doit répondre pour accomplir avec succès les fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être effectués pour permettre aux personnes en situation de handicap d'accomplir ces fonctions essentielles.
- Lors de l'exécution des tâches de ce poste, l'employé est régulièrement tenu de parler ou d'entendre.
- Posséder la capacité d'accomplir toutes les activités de bureau normalement attendues dans un environnement de bureau, incluant, mais sans s'y limiter : rester assis pendant des périodes pour effectuer des saisies informatiques, participer à des activités de classement, soulever et transporter des fournitures de bureau.
- L'employé doit occasionnellement soulever et/ou déplacer jusqu'à quinze (15) livres.
- Peut nécessiter plus de 40 heures par semaine pour accomplir les tâches essentielles du poste.
- Manipulation fine des mains (utilisation du clavier).
Environnement de travail
Les caractéristiques de l'environnement de travail décrites ici sont représentatives de celles rencontrées par un employé lors de l'exécution des fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être effectués pour permettre aux personnes en situation de handicap d'accomplir ces fonctions essentielles.
- Peut travailler selon des horaires prolongés ou irréguliers.
- Déplacements locaux fréquents ; déplacements occasionnels à l'échelle de l'État ou hors de l'État.
- Le niveau sonore dans l'environnement de travail est généralement modéré.
- Exposition aux conditions générales de bureau lors de l'exécution des tâches de bureau.
Responsabilités
- Réaliser des évaluations de cybersécurité et des revues de contrôle ; documenter les risques et recommander des mesures d'atténuation.
- Élaborer des rapports sur les risques et assurer le suivi des plans d'atténuation, des POA&M et de l'efficacité des contrôles.
- Soutenir le RMF ainsi que la documentation d'évaluation et d'autorisation de sécurité, y compris la préparation des dossiers d'autorisation pour évaluation.
- Maintenir des preuves prêtes pour les audits et coordonner avec les équipes techniques le reporting de conformité.
Qualifications
- 5 ans d'expérience dans la conduite d'évaluations de cybersécurité, d'évaluations de conformité ou de gestion des risques.
- Connaissance pratique du NIST RMF, du NIST SP 800-53, du NIST SP 800-171 ou de cadres fédéraux similaires.
- Expérience dans l'élaboration de rapports sur les risques, le suivi des plans d'atténuation et l'évaluation de l'efficacité des contrôles.
- Certification Security+.
- Capacité à effectuer des fonctions de cybersécurité transversales dans des environnements de conformité informatique fédéraux (FISMA, FedRAMP, Zero Trust).
Citoyenneté et enquête de sécurité
La citoyenneté américaine est requise pour le personnel affecté à ce contrat.
Une enquête de sécurité appropriée au poste et favorablement jugée est requise avant le début du travail, sauf approbation écrite contraire de l'agent contractant ; la plupart des postes nécessitent un niveau Tier 2.
Qualifications souhaitées
- Certification CISA ou CRISC.
Travailler chez Edgewater Federal Solutions
Edgewater Federal Solutions est une société privée de sous-traitance gouvernementale située à Frederick, MD. L'entreprise a été fondée en 2002 avec la vision d'être hautement reconnue et admirée pour son soutien aux missions des clients grâce à l'autonomisation des employés, des services exceptionnels et une livraison ponctuelle. Edgewater Federal Solutions est certifiée ISO 9001, 20000-1, 270001, évaluée au niveau de maturité CMMI 3 pour le développement et les services, et figure parmi les meilleurs lieux de travail dans la région du Grand Washington depuis 2018.
Edgewater Federal Solutions est un employeur garantissant l'égalité des chances. Notre politique a toujours été et continue d'être d'offrir l'égalité des chances en matière d'emploi à tous les employés et candidats, sans distinction de race, couleur, religion, sexe, origine nationale, âge, handicap, état civil, statut d'ancien combattant et/ou tout autre statut protégé par la loi applicable.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil