États-Unis
Be Structured Technology Group
Silverthorne Advisory Group LLC
-Auditeur des systèmes d'information- CISA
États-Unis
Saint Clair County, Illinois, United States
PythonSQLAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Auditeur des systèmes d'information (CISA souhaité)
À propos du poste
Silverthorne Advisory Group recherche un auditeur des systèmes d'information (CISA souhaité) pour soutenir les opportunités croissantes dans le secteur de la Défense. Le candidat retenu évaluera les contrôles des technologies de l'information, les mesures de cybersécurité, les processus de gouvernance et les programmes de gestion des risques d'entreprise, tout en soutenant la gestion financière fédérale, la préparation aux audits et les initiatives de modernisation numérique.
Dans ce rôle, vous effectuerez des audits informatiques basés sur les risques, évaluerez l'efficacité des contrôles généraux informatiques (ITGC), des contrôles d'application et des contrôles de cybersécurité, et développerez des recommandations pour renforcer la sécurité, la conformité et l'efficacité opérationnelle. Vous travaillerez en étroite collaboration avec des professionnels de la cybersécurité, des équipes informatiques, des organisations financières, des parties prenantes commerciales et des auditeurs externes pour identifier les risques technologiques et améliorer les contrôles internes.
Ce poste offre l'opportunité de combiner l'audit des systèmes d'information, la cybersécurité, l'analyse de données et les capacités émergentes en intelligence artificielle pour soutenir des missions fédérales et de Défense à fort impact.
Entreprise : Silverthorne Advisory Group
Lieu : Scott Air Force Base, IL (Sur site)
Exigence d'habilitation : Habilitation Secret active (Parrainage disponible)
Niveau d'expérience : 3+ ans
Type d'emploi : Temps plein / Salarié
Responsabilités clés
- Planifier, exécuter et documenter des audits des systèmes d'information basés sur les risques et des évaluations des risques technologiques.
- Évaluer les contrôles généraux informatiques (ITGC), les contrôles d'application, les processus métier automatisés et les contrôles des systèmes financiers.
- Évaluer les mesures de cybersécurité, la gestion des identités et des accès, la protection des données et les contrôles d'accès privilégiés.
- Identifier les lacunes de contrôle, les vulnérabilités de sécurité, les écarts de conformité et les opportunités d'atténuation des risques.
- Préparer les dossiers d'audit, documenter les conclusions, développer des recommandations et communiquer les résultats aux parties prenantes.
- Suivre les actions correctives et valider les efforts de remédiation pour garantir que les problèmes identifiés sont traités.
- Soutenir la conformité aux réglementations fédérales applicables, aux normes de cybersécurité et aux cadres d'audit, notamment NIST, FISMA, COBIT, FISCAM et FedRAMP.
- Examiner les contrôles de gestion des changements, de gestion de la configuration, de sauvegarde et de récupération, de reprise après sinistre et de continuité des activités.
- Évaluer les contrôles de sécurité dans les environnements cloud, les applications d'entreprise, les bases de données et l'infrastructure informatique.
- Évaluer les pratiques de journalisation et de surveillance, de réponse aux incidents, de gestion des vulnérabilités et d'opérations de sécurité.
- Soutenir les audits internes et externes, les évaluations de conformité et les examens réglementaires.
- Collaborer avec les équipes informatiques, de cybersécurité, financières et commerciales pour renforcer la gouvernance, les contrôles internes et la préparation aux audits.
- Identifier les opportunités d'exploiter l'analyse de données, l'automatisation et l'intelligence artificielle pour améliorer les tests d'audit et l'efficacité opérationnelle.
- Rester informé des menaces de cybersécurité en évolution, des exigences réglementaires et des meilleures pratiques de l'industrie.
Qualifications requises
- Minimum de 3 ans d'expérience en audit informatique, sécurité de l'information, cybersécurité, gestion des risques technologiques, audit interne ou conseil en technologie.
- Licence en systèmes d'information, informatique, cybersécurité, comptabilité, technologies de l'information ou domaine connexe.
- Citoyenneté américaine et habilitation de sécurité Secret active. Un parrainage d'habilitation peut être disponible pour les candidats qualifiés.
- Expérience dans l'exécution de tests de contrôles généraux informatiques (ITGC) et d'évaluations des risques technologiques.
- Connaissance des cadres et normes de contrôle pertinents, notamment le NIST Cybersecurity Framework, NIST SP 800-53, NIST SP 800-171, COBIT, COSO et FISCAM.
- Expérience dans l'évaluation des accès logiques, de la gestion des identités et des accès, de la gestion des changements, de la gestion de la configuration et des contrôles de sauvegarde et de récupération.
- Compréhension des principes de cybersécurité, des contrôles internes, des exigences de conformité et de la gestion des risques d'entreprise.
- Expérience dans la documentation des procédures d'audit, la préparation des conclusions et le développement de recommandations exploitables.
- Solides compétences analytiques, de résolution de problèmes, d'organisation, ainsi que de communication écrite et verbale.
- Capacité à gérer plusieurs priorités, à travailler de manière autonome et à collaborer efficacement dans un environnement de conseil dynamique.
Qualifications souhaitées
- Certification Certified Information Systems Auditor (CISA).
- Expérience dans le soutien aux clients du Department of War (DoW), civils fédéraux ou de la communauté du renseignement.
- Familiarité avec FISMA, FedRAMP, le Risk Management Framework (RMF), CMMC 2.0, le GAO Green Book et la circulaire OMB A-123.
- Expérience dans l'évaluation des environnements cloud, notamment Microsoft Azure, Amazon Web Services (AWS) ou la plateforme Google Cloud (GCP).
- Familiarité avec les plateformes de sécurité et métier d'entreprise telles que Microsoft Defender, Microsoft Sentinel, Microsoft Entra ID, Microsoft Intune, ServiceNow, SAP, Oracle ou Workday.
- Expérience avec l'analyse de données, SQL, Power BI, Python, PowerShell ou les outils d'automatisation d'audit.
- Certifications supplémentaires telles que CISSP, CISM, CRISC, CIA, CPA, CGFM, Security+ ou PMP.
- Expérience dans le soutien aux initiatives de conformité SOC 1, SOC 2, ISO 27001, PCI DSS, HIPAA ou SOX.
- Expérience dans la direction de missions d'audit, le mentorat de membres juniors de l'équipe ou la présentation de conclusions à la haute direction.
- Solides compétences en conseil, gestion des parties prenantes et relations clients.
Avantages et développement professionnel
Silverthorne Advisory Group propose un ensemble d'avantages sociaux compétitifs conçu pour soutenir le bien-être, la sécurité financière et la croissance professionnelle des employés.
- Avantages santé : Assurance médicale, dentaire et vision pour les employés et les membres de leur famille éligibles.
- Plan de retraite 401(k) : Abondement de l'entreprise à 100% sur les cotisations des employés jusqu'aux premiers 6%, avec accès aux fonds Vanguard Admiral.
- Congés payés : Congés payés généreux basés sur l'ancienneté.
- Primes de performance : Opportunités de gagner des primes basées sur la performance individuelle et l'atteinte des objectifs de l'entreprise.
- Développement professionnel : Soutien à la formation, à la formation continue et aux certifications professionnelles.
- Événements d'entreprise : Activités de renforcement d'équipe, retraites d'entreprise et conférences professionnelles.
À propos de Silverthorne Advisory Group
Silverthorne Advisory Group fournit des services de conseil soutenant les missions fédérales et de Défense. Notre équipe aide les clients à renforcer la gestion financière, à améliorer la performance opérationnelle, à accroître la préparation aux audits et à faire progresser les initiatives de modernisation grâce à des solutions pratiques et des technologies émergentes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil