HEARTLAND BUSINESS SYSTEMS LLC
Gunnison Consulting Group
Especialista em Avaliação de Riscos e Vulnerabilidades Cibernéticas
Descrição
Salário: $160,000 - $180,000/ano
Local de trabalho: Remoto com possíveis necessidades presenciais ad hoc em Washington, DC.
A faixa salarial para esta posição depende de vários fatores, incluindo localização, conhecimento, habilidades, competências e experiência do indivíduo, além de restrições orçamentárias específicas do contrato e requisitos organizacionais.
Empregador de Igualdade de Oportunidades/Ação Afirmativa. Deve ser elegível para trabalhar nos Estados Unidos. Não podemos patrocinar candidatos neste momento.
Atuar como especialista sênior em atividades altamente especializadas de avaliação de riscos e vulnerabilidades, dando suporte ao Federal Student Aid. O especialista fornece análise técnica especializada, análise funcional de sistemas de alto nível, orientação de design e integração, documentação, aconselhamento de implementação e soluções para problemas técnicos excepcionalmente complexos.
Em 1994, a Gunnison começou a atender a grande área metropolitana de Washington, D.C., focada em enfrentar os projetos de tecnologia mais ambiciosos de nossos clientes. Ao criar uma cultura dedicada a permitir que nossos clientes e funcionários alcancem mais do que jamais pensaram ser possível, a empresa prosperou por mais de 25 anos.
Principais Responsabilidades
- Atuar como especialista em domínios altamente especializados de segurança cibernética, riscos, vulnerabilidades, engenharia, ciência ou áreas técnicas.
- Fornecer conhecimento técnico especializado e análise de aplicações especializadas e ambientes operacionais.
- Realizar análise funcional de sistemas de alto nível e fornecer orientação de design, integração, documentação e implementação para problemas excepcionalmente complexos.
- Liderar avaliações de riscos e vulnerabilidades envolvendo sistemas, aplicações, arquiteturas, ambientes operacionais, controles, ameaças e fraquezas técnicas.
- Participar de atividades de planejamento, análise, teste, integração, documentação, implementação e apresentação ao longo do ciclo de vida da solução ou do desenvolvimento de software.
- Aplicar princípios, métodos e técnicas analíticas avançadas de áreas funcionais a problemas de engenharia ou científicos difíceis e estritamente definidos.
- Desenvolver ou recomendar soluções automatizadas que abordem requisitos técnicos e de risco complexos.
- Integrar informações de vulnerabilidade, configuração, arquitetura, ameaças, incidentes, auditoria e avaliação de controle em determinações de risco e tratamentos recomendados.
- Desenvolver e revisar avaliações formais de risco, análises técnicas, resumos executivos, recomendações e evidências de suporte.
- Fornecer liderança técnica e de gestão, estabelecer planos de trabalho e objetivos, direcionar a equipe e realizar briefings para clientes e partes interessadas da alta gestão.
Requisitos
- É necessária cidadania dos EUA.
- Mais de 10 anos de experiência na área de especialidade.
- Bacharelado.
- Certificação profissional sênior do setor, como Certified Information Systems Security Professional (CISSP) ou equivalente.
- Experiência comprovada no domínio e liderança técnica ou de gestão em tarefas importantes ou atribuições de tecnologia.
- Experiência no estabelecimento de metas e planos que atendam aos objetivos do projeto e na direção de atividades para garantir que os requisitos técnicos sejam cumpridos.
- Experiência em interação com clientes, condução de negociações e interface com a alta gestão.
- Cidadania dos EUA.
- Capacidade de obter e manter uma determinação de adequação de Alto Risco/Confiança Pública de Nível 6 do Departamento de Educação dos EUA e as aprovações de acesso ao sistema necessárias.
Requisito de Credenciamento: Capacidade de obter e manter uma determinação de adequação de Confiança Pública de Alto Risco.
Qualificações Preferenciais
- Experiência com NIST SP 800-30, NIST Risk Management Framework, NIST SP 800-53, plataformas de gerenciamento de vulnerabilidades, benchmarks de configuração, processos POA&M e registros de risco corporativo.
- Experiência na agregação de descobertas em nível de sistema em relatórios de risco corporativo, painéis e Indicadores Chave de Risco.
- Experiência no suporte a agências federais ou outros ambientes regulamentados de alto impacto.
- Certificações adicionais como CRISC, CGRC, CISA ou equivalente.
O pacote de remuneração total da Gunnison Consulting Group também inclui oportunidades de bônus e participação nos lucros, dependendo do desempenho da empresa e do funcionário.
Os benefícios disponíveis para os funcionários incluem:
- 3 semanas de Licença Pessoal no seu primeiro ano
- 11 feriados pagos a cada ano
- 5 dias de Folga Flexível a cada ano para treinamentos ou certificações aprovadas (autoestudo não é elegível)
- Contrapartida da empresa no 401(k) de 50% até 10% do seu salário
- Seguro Médico, Odontológico e Oftalmológico
- Seguro de Vida e Invalidez
- Subsídios de Transporte Público
- Subsídio para Certificações e Treinamento - Até $5,000/ano!
Por que se juntar à Gunnison?
- A Gunnison assume projetos ambiciosos. Buscamos trabalhos divertidos e desafiadores que exijam pensamento criativo e inovação.
- A qualidade é nossa maior prioridade.
- Os benefícios dos funcionários da Gunnison atendem ou superam o que outras empresas na área metropolitana de Washington, D.C. oferecem.
- Existe um grande senso de camaradagem na Gunnison. Esta é uma atmosfera que manteremos à medida que continuarmos a crescer.
- Estamos crescendo rapidamente e a oportunidade de crescimento profissional individual na Gunnison é excelente.
- Contratamos para carreiras na Gunnison, não apenas para preencher uma posição.
