États-Unis
Anduril Industries
Revolutional, LLC
Spécialiste en gestion des risques cyber
États-Unis
New Carrollton, Maryland, United States · Martinsburg, West Virginia, United States
Traduction automatique. Consultez l’original.
À propos du poste
Revolutional fournit des solutions technologiques avancées et un soutien aux missions des agences fédérales dans les secteurs civil, de la santé et de la sécurité nationale. Nous appliquons des capacités modernes, notamment l'IA/ML, le cloud, la cybersécurité et la modernisation informatique, pour résoudre des défis complexes, permettre des opérations plus rapides et plus sécurisées, et obtenir des résultats de mission mesurables.
Nous redéfinissons la manière dont la technologie fédérale est conçue et livrée en adoptant une approche produit, en privilégiant la rapidité, l'appropriation et l'exécution plutôt que la bureaucratie.
Chez Revolutional, nous sommes heureux d'avoir été reconnus à plusieurs reprises pour notre culture de travail exceptionnelle, le travail innovant que nous accomplissons et les employés de notre équipe qui font la différence chaque jour. Voici quelques-unes de ces reconnaissances :
- Reconnu comme l'un des 20 « Meilleurs endroits où travailler en Virginie »
- Récipiendaire du HireVets Gold Medallion du ministère du Travail
- Certification Great Place to Work depuis cinq années consécutives
- Une entreprise Fantastic 50 de la Chambre de commerce de Virginie
- Une entreprise Tech 100 du Northern Virginia Technology Council
- Liste Inc. 5000 des entreprises à la croissance la plus rapide depuis onze ans
- Lauréat à deux reprises du prix Tibbett's du SBA SBIR
- Certification Virginia Values Veterans (V3)
Description du poste
Intitulé : Spécialiste en gestion des risques cyber II
Lieu : (New Carolton, MD ou Kearneysville, WV)
Conditions : Temps plein
Salaire : $110,000 - $155,000
Habilitation : Top Secret
Déplacements : 0% (présence sur site dans les installations du client selon les besoins)
Nous recherchons un Spécialiste en gestion des risques cyber II pour évaluer la posture de sécurité opérationnelle des systèmes d'information, composants, applications et programmes pour une grande agence fédérale soutenue par un centre d'opérations de sécurité (SOC) 24x7x365. Ce rôle évalue la conformité aux politiques de sécurité et aux contrôles techniques approuvés, évalue le risque d'exposition des données dû aux faiblesses des plateformes, des procédures d'accès et des formes d'accès, et recommande, documente et présente aux parties prenantes les options de remédiation, tout en travaillant avec les responsables de programme pour exécuter les plans de remédiation.
Le candidat retenu devra :
- Fournir des évaluations des risques précises et exploitables.
- Présenter clairement aux parties prenantes les options de remédiation.
- Piloter l'exécution des plans de remédiation avec les équipes de programme.
- Renforcer la posture de conformité de l'organisation.
Responsabilités
- Évaluer la posture de sécurité opérationnelle des systèmes d'information, composants, applications et programmes.
- Évaluer la conformité aux politiques de sécurité et aux contrôles techniques approuvés.
- Évaluer le risque d'exposition des données dû aux faiblesses des plateformes, des procédures d'accès et des formes d'accès.
- Analyser les données de vulnérabilité, de configuration et d'accès pour identifier et hiérarchiser les risques.
- Recommander, documenter et présenter aux parties prenantes de l'organisation les options de remédiation.
- Travailler avec les parties prenantes du programme pour exécuter les plans de remédiation et valider leur clôture.
- Maintenir les éléments du POA&M, les registres des risques et les preuves justificatives.
- Analyser les rapports de vulnérabilité pertinents pour les menaces actives, la réponse aux incidents et la sensibilisation du SOC.
- Encadrer les spécialistes juniors.
Compétences et expérience requises
- Licence en cybersécurité, informatique, systèmes d'information, ingénierie ou domaine connexe et 4+ années d'expérience professionnelle pertinente ; trois (3) années d'expérience pertinente supplémentaire peuvent être substituées à un diplôme.
- Maîtrise de l'application des principes techniques pour évaluer la confidentialité, l'intégrité et la disponibilité des systèmes d'information.
- Connaissance pratique du NIST RMF, du NIST SP 800-53 et du FISMA.
- Expérience avec les outils de gestion des vulnérabilités et la notation des risques (CVSS).
- Expérience dans la documentation des conclusions et la présentation des options de remédiation aux parties prenantes.
- Habilitation Top Secret active.
Autorisation de travail/Habilitation : La citoyenneté américaine est requise avec une habilitation Top Secret.
Souhaité
- Certifications telles que CompTIA Security+, CySA+, CAP/CGRC ou CISA.
- Expérience avec l'A&A/ATO fédéral et la surveillance continue.
- Expérience avec les outils GRC (par exemple, CSAM, Xacta, ServiceNow GRC).
#Dice #LinkedIn
___________________________________________________________________________________________________________
Consultez notre page Revolutional | LinkedIn pour en savoir un peu plus sur qui nous sommes et si nous sommes la prochaine étape idéale pour votre carrière !
Revolutional est un employeur garantissant l'égalité des chances, offrant des opportunités d'emploi égales à tous les employés et candidats sans distinction de race, couleur, religion, origine nationale, âge, sexe, identité de genre, orientation sexuelle, handicap ou génétique. Revolutional prend et prendra des mesures positives pour employer et faire progresser dans l'emploi les personnes handicapées et les anciens combattants protégés. Pour réussir dans le poste ci-dessus, un individu doit posséder les connaissances, les compétences et les capacités énumérées ; répondre aux exigences en matière d'éducation et d'expérience professionnelle ; et être capable d'accomplir chaque devoir et responsabilité essentiel de manière satisfaisante. D'autres tâches en plus de celles énumérées peuvent être assignées si nécessaire pour répondre aux besoins de l'entreprise. Des aménagements raisonnables seront effectués pour permettre à un candidat handicapé de postuler avec succès et/ou d'accomplir les tâches essentielles du poste. Si vous avez besoin d'un aménagement, veuillez contacter [email protected].
Affiche « Connaissez vos droits : la discrimination au travail est illégale » | Commission américaine pour l'égalité des chances en matière d'emploi (U.S. Equal Employment Opportunity Commission)
Nous reconnaissons que chaque parcelle de notre succès est le résultat de nos équipes de professionnels travailleurs, motivés et innovants qui sont fiers de se considérer comme faisant partie de la famille Revolutional ! En plus d'une rémunération compétitive, d'une culture axée sur la famille et d'un environnement de travail dynamique et productif, nous offrons à tous les employés à temps plein une variété d'avantages, y compris, mais sans s'y limiter :
- Plans d'assurance médicale traditionnels et éligibles au HSA
- Options d'assurance dentaire et vision payées à 100% par l'employeur
- Assurance invalidité de courte durée (STD), de longue durée (LTD) et assurance vie parrainées à 100% par l'employeur
- Contribution de l'entreprise au 401(k) à hauteur de 5%
- Horaires flexibles et options de télétravail
- Jours fériés payés et plans d'accumulation de congés payés (PTO)
- Congé parental payé
- Opportunités de développement professionnel et d'évolution de carrière
- Événements d'équipe et à l'échelle de l'entreprise, reconnaissance et appréciation -- et bien plus encore !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil