Gunnison Consulting Group

Especialista em Avaliação de Riscos e Vulnerabilidades Cibernéticas

Tradução automática. Consulte o original.

Descrição

Salário: $160,000 - $180,000/ano

Local de trabalho: Remoto com possíveis necessidades presenciais ad hoc em Washington, DC.

A faixa salarial para esta posição depende de vários fatores, incluindo localização, conhecimento, habilidades, competências e experiência do indivíduo, além de restrições orçamentárias específicas do contrato e requisitos organizacionais.

Empregador de Igualdade de Oportunidades/Ação Afirmativa. Deve ser elegível para trabalhar nos Estados Unidos. Não podemos patrocinar candidatos neste momento.

Atuar como especialista sênior em atividades altamente especializadas de avaliação de riscos e vulnerabilidades, dando suporte ao Federal Student Aid. O especialista fornece análise técnica especializada, análise funcional de sistemas de alto nível, orientação de design e integração, documentação, aconselhamento de implementação e soluções para problemas técnicos excepcionalmente complexos.

Em 1994, a Gunnison começou a atender a grande área metropolitana de Washington, D.C., focada em enfrentar os projetos de tecnologia mais ambiciosos de nossos clientes. Ao criar uma cultura dedicada a permitir que nossos clientes e funcionários alcancem mais do que jamais pensaram ser possível, a empresa prosperou por mais de 25 anos.

Principais Responsabilidades

  1. Atuar como especialista em domínios altamente especializados de segurança cibernética, riscos, vulnerabilidades, engenharia, ciência ou áreas técnicas.
  1. Fornecer conhecimento técnico especializado e análise de aplicações especializadas e ambientes operacionais.
  1. Realizar análise funcional de sistemas de alto nível e fornecer orientação de design, integração, documentação e implementação para problemas excepcionalmente complexos.
  1. Liderar avaliações de riscos e vulnerabilidades envolvendo sistemas, aplicações, arquiteturas, ambientes operacionais, controles, ameaças e fraquezas técnicas.
  1. Participar de atividades de planejamento, análise, teste, integração, documentação, implementação e apresentação ao longo do ciclo de vida da solução ou do desenvolvimento de software.
  1. Aplicar princípios, métodos e técnicas analíticas avançadas de áreas funcionais a problemas de engenharia ou científicos difíceis e estritamente definidos.
  1. Desenvolver ou recomendar soluções automatizadas que abordem requisitos técnicos e de risco complexos.
  1. Integrar informações de vulnerabilidade, configuração, arquitetura, ameaças, incidentes, auditoria e avaliação de controle em determinações de risco e tratamentos recomendados.
  1. Desenvolver e revisar avaliações formais de risco, análises técnicas, resumos executivos, recomendações e evidências de suporte.
  1. Fornecer liderança técnica e de gestão, estabelecer planos de trabalho e objetivos, direcionar a equipe e realizar briefings para clientes e partes interessadas da alta gestão.

Requisitos

  1. É necessária cidadania dos EUA.
  1. Mais de 10 anos de experiência na área de especialidade.
  1. Bacharelado.
  1. Certificação profissional sênior do setor, como Certified Information Systems Security Professional (CISSP) ou equivalente.
  1. Experiência comprovada no domínio e liderança técnica ou de gestão em tarefas importantes ou atribuições de tecnologia.
  1. Experiência no estabelecimento de metas e planos que atendam aos objetivos do projeto e na direção de atividades para garantir que os requisitos técnicos sejam cumpridos.
  1. Experiência em interação com clientes, condução de negociações e interface com a alta gestão.
  1. Cidadania dos EUA.
  1. Capacidade de obter e manter uma determinação de adequação de Alto Risco/Confiança Pública de Nível 6 do Departamento de Educação dos EUA e as aprovações de acesso ao sistema necessárias.

Requisito de Credenciamento: Capacidade de obter e manter uma determinação de adequação de Confiança Pública de Alto Risco.

Qualificações Preferenciais

  1. Experiência com NIST SP 800-30, NIST Risk Management Framework, NIST SP 800-53, plataformas de gerenciamento de vulnerabilidades, benchmarks de configuração, processos POA&M e registros de risco corporativo.
  1. Experiência na agregação de descobertas em nível de sistema em relatórios de risco corporativo, painéis e Indicadores Chave de Risco.
  1. Experiência no suporte a agências federais ou outros ambientes regulamentados de alto impacto.
  1. Certificações adicionais como CRISC, CGRC, CISA ou equivalente.

O pacote de remuneração total da Gunnison Consulting Group também inclui oportunidades de bônus e participação nos lucros, dependendo do desempenho da empresa e do funcionário.

Os benefícios disponíveis para os funcionários incluem:

  • 3 semanas de Licença Pessoal no seu primeiro ano
  • 11 feriados pagos a cada ano
  • 5 dias de Folga Flexível a cada ano para treinamentos ou certificações aprovadas (autoestudo não é elegível)
  • Contrapartida da empresa no 401(k) de 50% até 10% do seu salário
  • Seguro Médico, Odontológico e Oftalmológico
  • Seguro de Vida e Invalidez
  • Subsídios de Transporte Público
  • Subsídio para Certificações e Treinamento - Até $5,000/ano!

Por que se juntar à Gunnison?

  • A Gunnison assume projetos ambiciosos. Buscamos trabalhos divertidos e desafiadores que exijam pensamento criativo e inovação.
  • A qualidade é nossa maior prioridade.
  • Os benefícios dos funcionários da Gunnison atendem ou superam o que outras empresas na área metropolitana de Washington, D.C. oferecem.
  • Existe um grande senso de camaradagem na Gunnison. Esta é uma atmosfera que manteremos à medida que continuarmos a crescer.
  • Estamos crescendo rapidamente e a oportunidade de crescimento profissional individual na Gunnison é excelente.
  • Contratamos para carreiras na Gunnison, não apenas para preencher uma posição.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores