Estados Unidos
Anduril Industries
INFO ORIGIN INC
Analista de Segurança de TI
Estados Unidos
Virginia, United States
Tradução automática. Consulte o original.
DESCRIÇÃO DA VAGA *
O Analista de Governança de Segurança de TI apoia o programa de cibersegurança da organização do Cliente, administrando e aprimorando atividades de governança, risco, conformidade, privacidade e garantia de segurança.
As declarações abaixo descrevem as principais atribuições do cargo e não pretendem ser exaustivas. *
- Conduzir e coordenar avaliações de risco de segurança, Análises de Impacto nos Negócios, classificações de dados, revisões de privacidade, avaliações de controles e revisões de viabilidade de segurança para sistemas, aplicações, serviços, integrações e iniciativas de tecnologia novos e existentes. *
- Manter registros de riscos, registros de avaliações, planos de ação corretiva, exceções, repositórios de evidências e atividades de acompanhamento no Archer GRC e outras ferramentas aprovadas pela agência. Monitorar compromissos de remediação, prazos, riscos residuais e decisões executivas necessárias. *
- Aplicar e interpretar requisitos, incluindo VITA SEC530, diretrizes do NIST, CIS Controls, DoD STIGs, requisitos de CJIS e VCIN, e obrigações aplicáveis de HIPAA, PCI, FERPA, FTI, privacidade e contratuais. *
- Colaborar com proprietários de sistemas e de dados para estabelecer a propriedade, classificar informações, documentar planos e controles de segurança, concluir revisões periódicas e manter as evidências necessárias para autorização, auditoria e conformidade contínua. *
- Revisar documentação de segurança de fornecedores e terceiros, incluindo relatórios SOC, questionários de segurança, informações de arquitetura e fluxo de dados, contratos, MOUs, MOAs, NDAs e outras documentações de interconexão. Identificar condições, lacunas, controles compensatórios e necessidades de escalonamento. *
- Apoiar a governança de interconexão e compartilhamento de dados revisando MOUs e acordos relacionados quanto a requisitos de segurança, privacidade, privilégio mínimo, manuseio de dados, controle de acesso, notificação de incidentes e revisão anual. *
- Coordenar atividades de auditoria, avaliação e supervisão; coletar e validar evidências; responder a consultas; documentar descobertas; e gerenciar ações corretivas até o encerramento com auditoria interna, VITA e outros revisores autorizados. *
- Desenvolver, manter e comunicar políticas, padrões, procedimentos, diretrizes, modelos e processos de governança de segurança. Recomendar melhorias práticas que fortaleçam a conformidade e reduzam o risco. *
- Apoiar o programa de conscientização e treinamento de segurança da agência, incluindo treinamento de conformidade direcionado, reconhecimentos, rastreamento, relatórios e educação para proprietários de sistemas, equipe técnica e outras partes interessadas. *
- Realizar revisões de governança para iniciativas de tecnologia emergente e inteligência artificial. Avaliar propósito de negócio, sensibilidade de dados, privacidade, segurança, supervisão humana, garantias de fornecedores, riscos e aprovações necessárias; documentar resultados e transferências. *
- Auxiliar no planejamento de segurança para continuidade, resposta a incidentes, recuperação de desastres, continuidade de negócios, registro de auditoria, configuração e endurecimento, revisões de acesso, gestão de fornecedores e outras áreas de controle. *
- Preparar relatórios precisos para executivos, gestão e o cliente sobre carga de trabalho de governança, inventário de sistemas, riscos, descobertas, progresso de remediação, status de conformidade, métricas e prioridades do programa. *
- Fornecer orientação clara de segurança para equipes de projeto, TI operacional, compras, unidades de negócio e fornecedores. Facilitar reuniões, comunicar requisitos profissionalmente e escalar riscos não resolvidos ou não conformidades através dos canais estabelecidos. *
- Participar de atividades de governança de incidentes e pós-incidentes conforme designado, incluindo revisão de documentação, identificação de lacunas de controle, coordenação de privacidade ou regulatória e rastreamento de ações corretivas. *
- Executar outras tarefas relacionadas e projetos especiais em apoio ao programa de Governança de Segurança de TI. *
Requisitos mínimos
Conhecimentos, Habilidades e Competências *
- Conhecimento de governança de cibersegurança, gestão de riscos, conformidade, privacidade, risco de terceiros e práticas de auditoria. *
- Conhecimento de estruturas e padrões de segurança, como NIST 800-53, SEC530, CIS Controls, requisitos de CJIS e VCIN, HIPAA, PCI, FERPA, FTI e requisitos relacionados. *
- Capacidade de analisar informações técnicas e de negócios, identificar riscos, distinguir lacunas de controle de riscos residuais aceitáveis e recomendar ações claras e defensáveis. *
- Capacidade de desenvolver e manter documentação profissional, incluindo relatórios de avaliação, registros de riscos, planos de segurança, políticas, procedimentos, briefings executivos e evidências de auditoria. *
- Capacidade de gerenciar múltiplas atribuições complexas, priorizar o trabalho sob prazos e realizar ações envolvendo muitas partes interessadas. Capacidade de se comunicar efetivamente com executivos, equipes técnicas, fornecedores, auditores e parceiros de negócios não técnicos. *
- Capacidade de lidar com informações sensíveis com bom senso, discrição e uma abordagem orientada ao serviço.
- Experiência em cibersegurança, segurança da informação, governança de segurança de TI ou gestão de riscos. Obrigatório 5 Anos
- Experiência na execução de avaliações de risco de segurança, revisões de conformidade ou atividades de GRC. Obrigatório 3 Anos
- Experiência na aplicação de estruturas de segurança NIST, incluindo NIST SP 800-53. Obrigatório 4 Anos
- Experiência na condução de avaliações de controle de segurança e suporte a auditorias de TI. Obrigatório 3 Anos
- Experiência na manutenção de registros de riscos, documentação de descobertas e rastreamento de ações corretivas. Obrigatório 3 Anos
- Experiência no desenvolvimento de documentação de segurança, políticas, procedimentos, relatórios de avaliação e resumos executivos. Obrigatório 5 Anos
- Fortes habilidades de comunicação escrita e verbal com equipes técnicas, proprietários de negócios, auditores e liderança. Obrigatório 3 Anos
- Capacidade de gerenciar múltiplas avaliações de segurança, atividades de conformidade e prazos concorrentes. Obrigatório 3 Ano
Estas qualificações fortaleceriam a candidatura, mas não são obrigatórias.
Experiência e Habilidades
- Archer GRC: 3+ anos de experiência usando Archer ou plataformas comparáveis de governança, risco e conformidade.
- SEC530: 2+ anos de experiência na aplicação de requisitos de segurança da informação.
- Gestão de Risco de Terceiros: 3+ anos revisando documentação de segurança de fornecedores, relatórios SOC e questionários de segurança.
- Análise de Impacto nos Negócios: 3+ anos conduzindo BIAs, revisões de classificação de dados e avaliações de viabilidade de segurança.
- Conformidade Regulatória: 3+ anos trabalhando com requisitos de CJIS, VCIN, HIPAA, PCI DSS, FERPA ou FTI.
- Privacidade e Compartilhamento de Dados: 2+ anos revisando acordos de compartilhamento de dados, MOUs e obrigações de segurança/privacidade.
- Governança de Resposta a Incidentes e Continuidade: 2+ anos apoiando a conformidade de resposta a incidentes, recuperação de desastres ou continuidade de negócios.
- Governança de IA e Tecnologia Emergente: 1+ ano avaliando riscos de segurança, privacidade e conformidade associados a tecnologias emergentes.
- Relatórios Executivos: 3+ anos preparando métricas de segurança, relatórios de conformidade, resumos de risco e briefings de gestão.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil