États-Unis
SanMar- External
Sprezzatura Management Consulting
Analyste en cybersécurité
États-Unis
United States
Traduction automatique. Consultez l’original.
À propos du poste
Intitulé du poste : Analyste en cybersécurité
RÉSUMÉ DU POSTE
Sprezzatura recherche un analyste en cybersécurité pour rejoindre notre équipe en soutien au système d'inscription (VES) de la Veterans Health Administration (VHA). Dans ce rôle, vous serez responsable de soutenir l'autorisation d'exploitation (ATO) du système, de maintenir la documentation d'autorisation de sécurité, de coordonner les activités de surveillance continue et d'assurer la conformité avec le FISMA, le cadre de gestion des risques (RMF) du NIST et les exigences de cybersécurité du VA. Il s'agit d'une excellente opportunité pour une personne passionnée par la cybersécurité et désireuse d'aider nos anciens combattants.
Lieu : Télétravail (aux États-Unis)
CONDITIONS DE TRAVAIL
Les heures de bureau standard sont du lundi au vendredi. Des heures supplémentaires ou de week-end occasionnelles peuvent être requises en fonction des besoins opérationnels. Vous devez disposer d'un service Internet fiable permettant un télétravail efficace.
FOURCHETTE SALARIALE
La fourchette de salaire de base pour ce poste est de $90,000 à $100,000 par an, en fonction du lieu de travail géographique, de l'expérience pertinente, des compétences, de l'éducation, de l'équité interne, de l'habilitation de sécurité et des exigences du contrat. Les fourchettes salariales géographiques sont déterminées conformément aux pratiques de rémunération de l'entreprise et représentent une estimation de bonne foi de la rémunération pour ce poste au moment de la publication.
AUTORISATION DE TRAVAIL
Sprezzatura participe à E-Verify et fournira au gouvernement fédéral vos informations I-9 pour confirmer que vous êtes autorisé à travailler aux États-Unis.
DÉCLARATION EEO
Sprezzatura est un employeur garantissant l'égalité des chances. Nous ne pratiquons aucune discrimination fondée sur la race, la couleur, la religion, le sexe (y compris la grossesse, l'orientation sexuelle et l'identité de genre), l'origine nationale, l'âge, le handicap, les informations génétiques, le statut d'ancien combattant protégé ou toute autre caractéristique légalement protégée. Les candidats ont le droit de discuter, de divulguer ou de s'enquérir de leur rémunération sans crainte de représailles. Des aménagements raisonnables sont disponibles pour les personnes qualifiées en situation de handicap.
Cette description de poste n'est pas destinée à être un contrat de travail et ne garantit pas l'emploi pour une durée spécifique.
QUALIFICATIONS
Autres considérations : Citoyen américain ou résident permanent (requis)
- Une licence (Bachelor Degree) est requise, mais l'expérience sera prise en compte en remplacement du diplôme
- Expérience dans le soutien de programmes fédéraux de cybersécurité, de préférence au sein du Department of Veterans Affairs
- Solide connaissance du FISMA, du NIST RMF, du NIST SP 800-53 Rev. 5 et des processus fédéraux d'autorisation de sécurité
- Expérience avec ServiceNow CAM, eMASS ou des outils similaires de gouvernance, risque et conformité (GRC)
- Expérience dans le développement de dossiers ATO, la gestion de POA&M et la coordination d'activités de surveillance continue
- Familiarité avec la gestion des vulnérabilités, les évaluations de sécurité et les exigences fédérales en matière de confidentialité
- Solides compétences en analyse, rédaction technique, communication et coordination des parties prenantes
- Expérience en tant que responsable de système, ISSO, ingénieur en cybersécurité ou spécialiste RMF pendant au moins 3 ans
- Familiarité avec les politiques, procédures et exigences d'autorisation de cybersécurité du VA
RESPONSABILITÉS
- Agir en tant que responsable du système VES au sein de la plateforme ServiceNow Continuous Authorization and Monitoring (CAM) du VA
- Développer, maintenir et coordonner les dossiers d'autorisation ATO, y compris les contrôles de sécurité, les déclarations de mise en œuvre et les preuves justificatives
- Soutenir les activités d'autorisation de sécurité et de surveillance continue conformément au FISMA, au NIST SP 800-53 Rev. 5 et aux politiques du VA
- Maintenir et mettre à jour la documentation de sécurité, y compris le plan de sécurité du système (SSP), le plan de gestion de la configuration (CMP), l'analyse du seuil de confidentialité (PTA), l'évaluation de l'impact sur la vie privée (PIA) et d'autres documents requis
- Coordonner les évaluations de vulnérabilité, les tests d'intrusion, les évaluations des contrôles de sécurité et les activités de remédiation
- Développer, maintenir et suivre les plans d'action et jalons (POA&M), y compris les calendriers de remédiation et les preuves de clôture
- Coordonner avec les propriétaires de systèmes, les ISSO, les responsables de la confidentialité, les équipes techniques et les parties prenantes de la cybersécurité du VA pour répondre aux exigences de sécurité et de conformité
- Maintenir la documentation sur le périmètre d'autorisation du système, y compris les applications mineures, les interconnexions de systèmes et les analyses d'impact sur la sécurité
- Surveiller les risques de sécurité, les jalons d'autorisation et les activités de conformité, en fournissant des rapports d'état réguliers à la direction du programme
- Soutenir les audits de sécurité, les évaluations et les activités d'autorisation en cours pour maintenir la posture de sécurité du VES.
- Certifications pertinentes telles que CISSP, CISM, CGRC, CISA ou CompTIA Security+
AVANTAGES
Sprezzatura offre un ensemble d'avantages complet et flexible comprenant :
- Assurance médicale, dentaire et vision
- Compte d'épargne santé (lorsque vous êtes inscrit à un régime éligible) avec contribution de l'entreprise
- Assurance vie, décès accidentel, invalidité de courte et longue durée payée par l'entreprise
- Assurance volontaire accident, indemnité hospitalière et soins critiques
- Comptes de dépenses flexibles volontaires pour frais médicaux et personnes à charge
- Congés payés accumulés et jours fériés payés par l'entreprise
- Plan de retraite 401(k) avec abondement de l'entreprise
Sprezzatura est une petite entreprise détenue par des anciens combattants handicapés (SDVOSB) axée sur une mission, qui prospère à l'intersection de la technologie, de l'innovation et de l'impact. Nous sommes spécialisés dans les solutions numériques sécurisées, évolutives et centrées sur l'humain qui accélèrent la transformation gouvernementale. Notre travail couvre le DevSecOps, la modernisation de l'informatique de santé, l'automatisation intelligente, la prestation de prestations et les communications numériques. Nous travaillons en partenariat avec des agences prêtes à évoluer, en fournissant non seulement une stratégie, mais une exécution mesurable. Ancrés dans l'excellence opérationnelle et guidés par la curiosité, nous aidons nos clients à naviguer dans la complexité avec clarté, transformant des idées ambitieuses en résultats concrets. Pas de jargon. Juste de l'impact.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil