États-Unis
Roku
Gunnison Consulting Group
Analyste Évaluation & Autorisation (A&A)
États-Unis
Bethesda, Maryland, United States
Traduction automatique. Consultez l’original.
Description
Salaire : $60,000 - $71,000/an
Lieu de travail : Hybride, 1-2 jours par semaine sur site à Bethesda, MD.
Environnement Outils & Technologie : CSAM (principal), Xacta, RSA/SGRC Archer, ServiceNow ; Excel et Power BI ; Confluence/SharePoint et le Wiki ZTA de l'OCIO.
La fourchette de salaire pour ce poste dépend de plusieurs facteurs, notamment le lieu, les connaissances, les compétences, les aptitudes et l'expérience de l'individu, ainsi que les contraintes budgétaires spécifiques au contrat et les exigences organisationnelles.
Employeur souscrivant au principe de l'égalité des chances / de l'action positive. Doit être éligible à l'emploi aux États-Unis. Nous ne pouvons pas sponsoriser de candidats pour le moment.
L'Analyste A&A cartographiera les systèmes FISMA du NIH aux contrôles Zero Trust qu'ils peuvent hériter et aidera à rendre Zero Trust évaluable dans le processus A&A du NIH dans le cadre de la tâche de services de support d'architecture Zero Trust (ZTA) Gouvernance, Risque et Conformité (GRC) du NIH pour le Bureau du Chief Information Officer (OCIO) du NIH.
Extraire l'inventaire CSAM et cartographier l'ensemble des contrôles de chacun des 72 systèmes enregistrés FISMA du NIH par rapport à la Matrice des Services Fournis Centralement. Identifier les contrôles hérités, hybrides et non couverts pour la Feuille de Route de Cartographie et de Remédiation des Contrôles Hérités.
Évaluer les écarts résiduels par impact FIPS 199, sensibilité des données et exposition à Internet.
Construire les cartographies de la surcouche ZTA et les attentes en matière de preuves, en étiquetant chaque contrôle comme central, hybride ou spécifique au système. Soutenir l'importation CSAM et le pilote de trois systèmes.
Maintenir les enregistrements dans la bibliothèque de contrôles ZTA partagée du NIH.
Développer des modèles de package (SSP, SAP/SAR, POA&M) et des cadences de surveillance continue (SP 800-137) pour les trois niveaux d'autorisation.
Maintenir le contenu des contrôles héritables par l'IC à jour sur le Wiki ZTA de l'OCIO, et répondre aux questions de contrôle acheminées depuis le help desk ZTA.
Exigences
- Citoyenneté américaine requise
- 4+ années d'expérience RMF/A&A dans un environnement fédéral
- Connaissance pratique de NIST SP 800-37 Rev 2, 800-53 Rev 5, 800-53A, et FISMA.
- Gestion pratique des POA&M et expérience avec CSAM ou un outil GRC comparable.
- Diplôme de licence
- Certification Security+ ou CAP/CGRC.
Exigence de habilitation : Capacité à obtenir et maintenir une habilitation Public Trust.
Qualifications souhaitées
- Expérience HHS ou NIH A&A avec CSAM.
- Modélisation des contrôles communs et de l'héritage ; expérience de la cartographie des contrôles Zero Trust.
- Expérience FedRAMP ; certification CGRC ou CISA.
Le package de rémunération globale de Gunnison Consulting Group comprend également des opportunités de bonus et de participation aux bénéfices, en fonction des performances de l'entreprise et de l'employé. Les avantages sociaux disponibles pour les employés comprennent :
- 3 semaines de congé personnel votre première année
- 11 jours fériés payés chaque année
- 5 jours de congés flexibles chaque année pour des formations ou certifications approuvées (l'auto-formation n'est pas éligible)
- Correspondance de l'entreprise 401(k) à 50% jusqu'à 10% de votre salaire
- Assurance médicale, dentaire et vision
- Assurance vie et invalidité
- Subventions pour les transports en commun
- Allocation pour certifications et formations - Jusqu'à 5,000/an !
Pourquoi rejoindre Gunnison ?
Gunnison s'attaque à des projets ambitieux. Nous ciblons des travaux amusants et stimulants qui nécessitent une pensée créative et de l'innovation.
La qualité est notre priorité absolue.
Les avantages sociaux des employés de Gunnison répondent ou dépassent ce que proposent les autres entreprises de la région métropolitaine de Washington, D.C.
Il y a un grand sentiment de camaraderie chez Gunnison. C'est une atmosphère que nous maintiendrons au fur et à mesure de notre croissance.
Nous connaissons une croissance rapide et les opportunités de développement professionnel individuel avec Gunnison sont exceptionnelles.
Nous recrutons pour des carrières chez Gunnison, pas pour pourvoir un poste.
En 1994, Gunnison a commencé à servir la grande région métropolitaine de Washington, D.C., en se concentrant sur la résolution des projets technologiques les plus ambitieux de nos clients. En créant une culture dédiée à permettre à nos clients et employés d'accomplir plus qu'ils ne pensaient pouvoir le faire, l'entreprise prospère depuis plus de 25 ans.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil