Estados Unidos
B&A
APTNEXUS
Analista de Conformidade de Cibersegurança II
Estados Unidos
Washington, District of Columbia, United States
Tradução automática. Consulte o original.
Credencial
Capacidade de obter e manter uma Investigação de Antecedentes Mínima (MBI) para nosso cliente do Departamento do Tesouro. Os candidatos devem residir e realizar todo o trabalho nos Estados Unidos continentais ou seus territórios.
Habilidades Exigidas
- Três a cinco anos de experiência em conformidade de cibersegurança, auditoria ou avaliação, incluindo experiência direta na avaliação de POA&Ms, planos de segurança de sistemas ou evidências de controle.
- Experiência comprovada, seja profissional, estágio ou acadêmica, na identificação e aplicação de requisitos de segurança da informação ou cibersegurança.
- Conhecimento prático do NIST SP 800-53 e do NIST Risk Management Framework, incluindo como os controles de segurança são implementados e evidenciados.
- Capacidade de ler evidências técnicas, como capturas de tela de configuração, logs de auditoria e documentos de política, e julgar se um requisito de controle foi atendido.
- Familiaridade com tecnologias comuns que geram questões de conformidade, incluindo serviços em nuvem, autenticação multifator, criptografia, sistemas operacionais e dispositivos de rede.
- Fortes habilidades de redação técnica, com capacidade de produzir determinações escritas claras, consistentes e bem fundamentadas.
- Proficiência com Microsoft Word e Excel; experiência com macros VBA é preferível.
- Proativo e detalhista, que assume a responsabilidade por tarefas, gerencia prioridades concorrentes e leva o trabalho à conclusão com supervisão mínima.
Fortes habilidades de comunicação escrita e verbal, com uma abordagem profissional e cortês às organizações parceiras e ao pessoal do cliente.
Bom julgamento profissional, objetividade e integridade no manuseio de informações confidenciais.
Deve atender aos requisitos federais de elegibilidade para uma posição de confiança pública, incluindo cidadania dos EUA ou residência permanente legal, conformidade fiscal federal, registro no Serviço Seletivo (se aplicável), verificação de crédito e impressão digital.
Deve concluir o treinamento de conscientização de segurança exigido pelo cliente após o embarque e anualmente depois.
Requisito de Educação
Diploma de associado ou superior de um programa de tecnologia da informação ou cibersegurança de no mínimo dois anos em uma faculdade ou universidade credenciada. Candidatos com diploma de ensino médio e uma das certificações listadas acima também serão considerados. Um diploma de bacharel em tecnologia da informação, cibersegurança, sistemas de informação ou um campo relacionado é preferível.
Localização
Remoto (Estados Unidos)
Horário de Trabalho
Tempo integral, remoto. Deve estar disponível durante o horário comercial principal (Horário do Leste) para apoiar chamadas de partes interessadas e prazos de envio. Viagens ocasionais podem ser necessárias.
Faixa Salarial
US$ 80,000 a US$ 100,000 anualmente, compatível com a experiência
Visão Geral da Posição
A AptNexus está buscando um Analista de Conformidade de Cibersegurança II para apoiar um programa de conformidade de cibersegurança para nosso cliente do Departamento do Tesouro. O programa supervisiona a proteção de dados federais sensíveis mantidos por organizações governamentais federais, estaduais e locais, que enviam planos de ação corretiva, planos de segurança de sistemas, consultas técnicas e notificações de alteração para revisão. Neste cargo, você avaliará independentemente essas submissões em relação aos requisitos de segurança adaptados do NIST SP 800-53, lidará com as revisões mais complexas e ajudará a orientar outros analistas para determinações consistentes e bem fundamentadas. O candidato ideal é um profissional detalhista e proativo que pode gerenciar um volume constante de revisões com consistência e precisão.
Deveres/Responsabilidades
- Avaliar planos de ação corretiva e POA&Ms submetidos por organizações parceiras, incluindo evidências de suporte como capturas de tela, logs de auditoria e documentos de política, e determinar se cada constatação está aberta ou fechada.
- Recomendar ações de acompanhamento necessárias para fechar constatações abertas e abordar perguntas e declarações levantadas nas respostas das organizações parceiras.
- Revisar planos de segurança de sistemas e submissões de conformidade relacionadas em relação aos controles NIST aplicáveis, identificar o status de conformidade e articular os requisitos aplicáveis.
- Preparar respostas por escrito a consultas técnicas sobre tópicos como autenticação multifator, configuração de nuvem e implementação de controle, e participar de chamadas de acompanhamento conforme necessário.
- Avaliar notificações antecipadas de mudanças planejadas, como adoção de nuvem, acesso de contratados e ambientes de teste, e fornecer orientação de cibersegurança por escrito.
- Solicitar esclarecimentos ou documentação adicional de organizações parceiras quando as submissões estiverem incompletas e rastrear as respostas até o fechamento.
- Rastrear revisões atribuídas, datas de vencimento e tempo de resposta para cumprir os prazos do cliente.
- Usar e ajudar a manter modelos padronizados e ferramentas baseadas em Excel, incluindo macros VBA, que suportam revisões consistentes e eficientes.
- Realizar independentemente revisões complexas, incluindo constatações significativas e críticas e revisões completas de planos de segurança de sistemas, com supervisão mínima.
- Realizar revisão por pares do trabalho do analista de Nível I e fornecer orientação sobre requisitos de controle e determinações consistentes.
- Manter registros completos e precisos de toda a correspondência e documentação no sistema de gerenciamento de casos do cliente.
- Cumprir todos os requisitos do cliente de segurança, privacidade e gerenciamento de registros, usando apenas equipamentos fornecidos pelo governo e sistemas aprovados.
Certificações Preferenciais (não obrigatórias)
- CompTIA Security+ CE
- CompTIA Cybersecurity Analyst (CySA+)
- Systems Security Certified Practitioner (SSCP)
- GIAC Security Essentials Certification (GSEC)
- Certified in Governance, Risk and Compliance (CGRC, anteriormente CAP)
AptNexus é um Empregador de Oportunidades Iguais. Candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, origem nacional, orientação sexual, identidade de gênero, deficiência ou status de veterano protegido.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil