HEARTLAND BUSINESS SYSTEMS LLC
Gunnison Consulting Group
Expert en évaluation des risques cyber et des vulnérabilités
Description
Salaire : $160,000 - $180,000/an
Lieu de travail : Télétravail avec besoins ponctuels sur site à Washington, DC.
La fourchette salariale pour ce poste dépend de multiples facteurs, notamment le lieu, les connaissances, les compétences, les aptitudes et l'expérience de l'individu, ainsi que des contraintes budgétaires spécifiques au contrat et des exigences organisationnelles.
Employeur souscrivant au principe de l'égalité d'accès à l'emploi et de l'action positive. Doit être éligible à l'emploi aux États-Unis. Nous ne sommes pas en mesure de parrainer des candidats pour le moment.
Agir en tant qu'expert métier senior pour des activités hautement spécialisées d'évaluation des risques et des vulnérabilités en soutien à Federal Student Aid. L'expert fournit des analyses techniques expertes, des analyses fonctionnelles de systèmes de haut niveau, des conseils en conception et intégration, de la documentation, des avis sur la mise en œuvre et des solutions à des problèmes techniques exceptionnellement complexes.
En 1994, Gunnison a commencé à servir la grande région métropolitaine de Washington, D.C., en se concentrant sur la réalisation des projets technologiques les plus ambitieux de nos clients. En créant une culture dédiée à permettre à nos clients et à nos employés d'accomplir plus qu'ils n'auraient jamais cru possible, l'entreprise a prospéré pendant plus de 25 ans.
Responsabilités clés
- Agir en tant qu'expert métier pour des domaines hautement spécialisés en cybersécurité, risques, vulnérabilités, ingénierie, sciences ou domaines techniques.
- Fournir des connaissances techniques expertes et des analyses d'applications spécialisées et d'environnements opérationnels.
- Effectuer des analyses fonctionnelles de systèmes de haut niveau et fournir des conseils en conception, intégration, documentation et mise en œuvre pour des problèmes exceptionnellement complexes.
- Diriger des évaluations des risques et des vulnérabilités impliquant des systèmes, des applications, des architectures, des environnements opérationnels, des contrôles, des menaces et des faiblesses techniques.
- Participer aux activités de planification, d'analyse, de test, d'intégration, de documentation, de mise en œuvre et de présentation tout au long du cycle de vie de la solution ou du développement logiciel.
- Appliquer des principes, des méthodes et des techniques analytiques avancées propres au domaine fonctionnel à des problèmes d'ingénierie ou scientifiques difficiles et étroitement définis.
- Développer ou recommander des solutions automatisées répondant à des exigences techniques et de risque complexes.
- Intégrer les informations relatives aux vulnérabilités, à la configuration, à l'architecture, aux menaces, aux incidents, aux audits et à l'évaluation des contrôles dans les déterminations des risques et les traitements recommandés.
- Développer et examiner des évaluations formelles des risques, des analyses techniques, des résumés exécutifs, des recommandations et des preuves justificatives.
- Assurer un leadership technique et de gestion, établir des plans de travail et des objectifs, diriger le personnel et informer les clients et les parties prenantes de la haute direction.
Exigences
- La citoyenneté américaine est requise.
- Plus de 10 ans d'expérience dans le domaine concerné.
- Licence (Bachelor's degree).
- Certification professionnelle senior du secteur telle que Certified Information Systems Security Professional (CISSP) ou équivalent.
- Expertise démontrée dans le domaine et leadership technique ou de gestion sur des tâches majeures ou des missions technologiques.
- Expérience dans l'établissement d'objectifs et de plans répondant aux objectifs du projet et dans la direction d'activités pour garantir le respect des exigences techniques.
- Expérience dans l'interaction avec les clients, la conduite de négociations et l'interface avec la haute direction.
- Citoyenneté américaine.
- Capacité à obtenir et à maintenir une habilitation de sécurité de niveau 6 High Risk/Public Trust du département de l'Éducation des États-Unis et les approbations d'accès au système requises.
Exigence d'habilitation : Capacité à obtenir et à maintenir une habilitation de sécurité High Risk Public Trust.
Qualifications souhaitées
- Expérience avec NIST SP 800-30, NIST Risk Management Framework, NIST SP 800-53, les plateformes de gestion des vulnérabilités, les benchmarks de configuration, les processus POA&M et les registres des risques d'entreprise.
- Expérience dans l'agrégation des résultats au niveau du système dans des rapports de risques d'entreprise, des tableaux de bord et des indicateurs de risque clés (Key Risk Indicators).
- Expérience dans le soutien aux agences fédérales ou à d'autres environnements réglementés à fort impact.
- Certifications supplémentaires telles que CRISC, CGRC, CISA ou équivalent.
Le package de rémunération globale de Gunnison Consulting Group comprend également des opportunités de bonus et de participation aux bénéfices, en fonction des performances de l'entreprise et de l'employé.
Les avantages sociaux disponibles pour les employés comprennent :
- 3 semaines de congés personnels la première année
- 11 jours fériés payés par an
- 5 jours de congés flexibles par an pour des formations ou certifications approuvées (l'auto-apprentissage n'est pas éligible)
- Abondement de l'entreprise au 401(k) à 50% jusqu'à 10% de votre salaire
- Assurance médicale, dentaire et vision
- Assurance vie et invalidité
- Subventions pour les transports publics
- Allocation pour les certifications et la formation - Jusqu'à $5,000/an !
Pourquoi rejoindre Gunnison ?
- Gunnison s'attaque à des projets ambitieux. Nous visons un travail amusant et stimulant qui nécessite une pensée créative et de l'innovation.
- La qualité est notre priorité absolue.
- Les avantages sociaux des employés de Gunnison égalent ou dépassent ce que proposent les autres entreprises de la région métropolitaine de Washington, D.C.
- Il règne un grand esprit de camaraderie chez Gunnison. C'est une atmosphère que nous maintiendrons à mesure que nous continuerons de croître.
- Nous connaissons une croissance rapide et les opportunités de croissance professionnelle individuelle chez Gunnison sont exceptionnelles.
- Chez Gunnison, nous recrutons pour des carrières, pas pour pourvoir un poste.
