Estados Unidos
Siemens
DecisionPoint | Cortek
Analista de Gestão de Vulnerabilidades / Resposta a ACAS (Sênior)
RemotoEstados Unidos
Chicago, Illinois, United States
Tradução automática. Consulte o original.
Visão Geral
A DecisionPoint busca um Analista de Gestão de Vulnerabilidades / Resposta a ACAS Sênior para apoiar a identificação, priorização, coordenação de remediação e relatórios de conformidade de vulnerabilidades para o programa USMEPCOM ENLIST.
O Analista de Gestão de Vulnerabilidades / Resposta a ACAS analisará os resultados do Assured Compliance Assessment Solution (ACAS) fornecidos por pessoal do Governo, avaliará e priorizará as descobertas e coordenará as atividades de remediação entre as equipes de infraestrutura e de aplicações. Esta função acompanhará os responsáveis pela remediação, ações corretivas, prazos e evidências de suporte até o encerramento.
O analista também acompanhará a conformidade com o Information Assurance Vulnerability Alert (IAVA) e o Information Assurance Vulnerability Management (IAVM), manterá Planos de Ação e Marcos (POA&Ms), escalará vulnerabilidades não resolvidas, coordenará novas varreduras do Governo e revisará os resultados dessas varreduras para validar e documentar o encerramento.
Esta posição é remota, com preferência por candidatos localizados na área de Chicago.
Nossa Política de Igualdade de Oportunidades de Emprego
Nota: Ao se candidatar a esta posição, você reconhece e consente que seu currículo seja incluído em uma proposta de contrato governamental competitiva e ativa.
Política de EEO e Ação Afirmativa: A DecisionPoint Corporation é um empregador que oferece Igualdade de Oportunidades de Emprego e Ação Afirmativa. É política da DecisionPoint Corporation fornecer igualdade de oportunidades de emprego de acordo com todas as leis, diretrizes e regulamentos aplicáveis de Igualdade de Oportunidades de Emprego/Ação Afirmativa a todos os funcionários e candidatos qualificados, sem distinção de raça, etnia, cor, religião, origem nacional, sexo, idade, status de deficiência, gravidez, orientação sexual, identidade de gênero, informações genéticas, status de veterano protegido ou qualquer outro status protegido pelas leis Federais, Estaduais ou Locais.
Política de Transparência Salarial: De acordo com a Ordem Executiva Presidencial 13665, a DecisionPoint Corporation não demitirá ou de qualquer outra forma discriminará funcionários ou candidatos porque eles perguntaram, discutiram ou divulgaram seu próprio salário ou o salário de outro funcionário ou candidato. No entanto, os funcionários que têm acesso às informações de remuneração de outros funcionários ou candidatos como parte de suas funções essenciais não podem divulgar o salário de outros funcionários ou candidatos a indivíduos que não tenham acesso a informações de remuneração, a menos que a divulgação seja (a) em resposta a uma reclamação ou acusação formal, (b) em prol de uma investigação, processo, audiência ou ação, incluindo uma investigação conduzida pelo empregador, ou (c) consistente com o dever legal do contratante de fornecer informações.
Autorização para Compartilhar Currículo e Informações Pessoais: Ao expressar seu interesse e enviar seu currículo para esta posição, você autoriza a DecisionPoint Corporation a compartilhar seu currículo, bem como as informações pessoais incluídas no currículo, com suas subsidiárias, afiliadas e parceiros de equipe com o objetivo de considerá-lo para esta posição e outras posições disponíveis que exijam habilidades, educação e experiência comparáveis. Caso a DecisionPoint Corporation ou suas afiliadas e parceiros de equipe desejem iniciar discussões pré-emprego, será solicitado que você preencha uma candidatura de emprego e documentos de emprego relacionados.
Deveres e Responsabilidades
O Analista de Gestão de Vulnerabilidades / Resposta a ACAS irá:
- Revisar e analisar os resultados de varredura de vulnerabilidades do ACAS fornecidos por pessoal civil do Governo.
- Validar descobertas e priorizar vulnerabilidades com base na gravidade, explorabilidade, criticidade do ativo, impacto na missão, exposição e requisitos governamentais aplicáveis.
- Identificar sistemas, aplicações, dispositivos e proprietários organizacionais afetados associados às vulnerabilidades relatadas.
- Atribuir e coordenar ações de remediação com equipes de infraestrutura, aplicações, operações, engenharia e do Governo.
- Estabelecer prazos de remediação e acompanhar as descobertas até a mitigação, exceção aprovada, aceitação de risco ou encerramento validado.
- Acompanhar a conformidade com os requisitos aplicáveis de IAVAs e IAVM.
- Manter registros precisos de vulnerabilidades, status de remediação, datas de vencimento, proprietários responsáveis, decisões de risco e evidências de suporte.
- Criar e atualizar continuamente POA&Ms em nível de sistema ou programa para vulnerabilidades identificadas.
- Escalar vulnerabilidades vencidas, de alto risco, identificadas repetidamente ou não resolvidas para a liderança de cibersegurança e do programa.
- Coordenar solicitações de novas varreduras do Governo após a conclusão das atividades de remediação.
- Revisar os resultados das novas varreduras para confirmar que as ações corretivas foram bem-sucedidas e que as vulnerabilidades não estão mais presentes.
- Documentar o encerramento de vulnerabilidades e manter evidências de suporte rastreáveis no repositório designado do Governo.
- Identificar falsos positivos, descobertas duplicadas, riscos aceitos, dependências operacionais e restrições de remediação, encaminhando-os para a revisão apropriada do Governo.
- Revisar relatórios do Endpoint Security Solutions e coordenar a remediação das descobertas de segurança de endpoint aplicáveis.
- Monitorar o envelhecimento de vulnerabilidades, desempenho de remediação, taxas de conformidade, descobertas recorrentes e tendências de risco.
- Desenvolver relatórios de gestão de vulnerabilidades, métricas, painéis, resumos de risco e materiais de briefing para a liderança do Governo e do programa.
- Apoiar o relatório de conformidade de segurança do USMEPCOM para as autoridades e estruturas de relatório aplicáveis.
- Coordenar atividades de remediação de emergência ou aceleradas para vulnerabilidades críticas e diretrizes sensíveis ao tempo.
- Verificar se a evidência de remediação está completa, precisa e suficiente para apoiar o encerramento.
- Recomendar melhorias de processo que aumentem a eficiência da remediação, reduzam vulnerabilidades recorrentes e melhorem a precisão dos relatórios.
- Apoiar o desenvolvimento e a manutenção de procedimentos de gestão de vulnerabilidades, procedimentos operacionais padrão, fluxos de trabalho e orientações ao usuário.
Qualificações
Qualificações Necessárias
- Credencial de segurança Secret ativa ou superior.
- Bacharelado em Cibersegurança, Sistemas de Informação ou área relacionada.
- Mínimo de 10 anos de experiência relevante em cibersegurança, garantia da informação, gestão de vulnerabilidades ou segurança da informação.
- Certificação CompTIA Security+ atual.
- Certificação CompTIA Cybersecurity Analyst (CySA+) atual.
Qualificações Preferenciais
- Experiência na análise de resultados de varredura de vulnerabilidades ACAS ou Tenable em um ambiente do Departamento de Defesa.
- Experiência na coordenação de remediação de vulnerabilidades entre equipes de infraestrutura, rede, endpoint, aplicações, banco de dados, nuvem e administração de sistemas.
- Conhecimento de IAVAs, requisitos de IAVM e processos de relatório associados.
- Experiência na criação e manutenção de POA&Ms para vulnerabilidades de cibersegurança e descobertas de conformidade.
- Experiência na priorização de vulnerabilidades usando gravidade, explorabilidade, impacto na missão, criticidade do ativo e inteligência de ameaças.
- Experiência na coordenação de novas varreduras e validação da eficácia da remediação usando resultados de varredura e evidências técnicas de suporte.
- Familiaridade com Endpoint Security Solutions, STIG Viewer, ferramentas SCAP, eMASS, ServiceNow ou plataformas de cibersegurança e fluxo de trabalho comparáveis.
- Conhecimento do DoD Risk Management Framework, controles NIST SP 800-53, relatórios FISMA, DISA Security Technical Implementation Guides e diretrizes de cibersegurança do DoD aplicáveis.
- Experiência no desenvolvimento de métricas de vulnerabilidade, relatórios de envelhecimento, painéis de remediação, resumos de conformidade e briefings de nível executivo.
- Experiência na documentação de falsos positivos, mitigações, restrições operacionais, riscos aceitos e evidências técnicas de encerramento.
- Certificações adicionais como CASP+, CISSP, CISM, CGRC, PenTest+ ou credenciais de cibersegurança equivalentes.
- Familiaridade com os requisitos atuais de qualificação da força de trabalho de cibersegurança do DoD 8140.
- Fortes habilidades analíticas, de priorização, documentação, comunicação e coordenação multifuncional.
- Capacidade de explicar descobertas complexas de vulnerabilidades e riscos de remediação para partes interessadas técnicas e não técnicas.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil