Estados Unidos
SanMar- External
Sprezzatura Management Consulting
Analista de Segurança Cibernética
Estados Unidos
United States
Tradução automática. Consulte o original.
Sobre a oportunidade
Título do Cargo: Analista de Segurança Cibernética
RESUMO DA POSIÇÃO
A Sprezzatura está buscando um Analista de Segurança Cibernética para integrar nossa equipe de suporte ao Veterans Health Administration (VHA) Enrollment System (VES). Nesta função, você será responsável por apoiar a Autorização para Operar (ATO) do sistema, manter a documentação de autorização de segurança, coordenar atividades de monitoramento contínuo e garantir a conformidade com o FISMA, o NIST Risk Management Framework (RMF) e os requisitos de segurança cibernética do VA. Esta é uma excelente oportunidade para alguém apaixonado por segurança cibernética e por ajudar nossos veteranos.
Localização: Remoto (nos EUA)
CONDIÇÕES DE TRABALHO
O horário comercial padrão é de segunda a sexta-feira. Horários estendidos ou fins de semana ocasionais podem ser necessários com base nas necessidades operacionais. Deve possuir serviço de internet confiável que permita o teletrabalho eficaz.
FAIXA SALARIAL
A faixa salarial base para esta posição é de $90,000 a $100,000 anuais, dependendo da localização geográfica de trabalho, experiência relevante, habilidades, educação, equidade interna, credencial de segurança e requisitos contratuais. As faixas salariais geográficas são determinadas de acordo com as práticas de remuneração da empresa e representam uma estimativa de boa-fé da remuneração para esta posição no momento da publicação.
AUTORIZAÇÃO DE TRABALHO
A Sprezzatura participa do E-Verify e fornecerá ao governo federal suas informações do I-9 para confirmar que você está autorizado a trabalhar nos EUA.
DECLARAÇÃO DE EEO
A Sprezzatura é um empregador que oferece oportunidades iguais. Não discriminamos com base em raça, cor, religião, sexo (incluindo gravidez, orientação sexual e identidade de gênero), origem nacional, idade, deficiência, informações genéticas, status de veterano protegido ou qualquer outra característica legalmente protegida. Os candidatos têm o direito de discutir, divulgar ou perguntar sobre remuneração sem retaliação. Acomodações razoáveis estão disponíveis para indivíduos qualificados com deficiência.
Esta descrição de cargo não pretende ser um contrato de trabalho e não garante emprego por qualquer duração específica.
QUALIFICAÇÕES
Outras Considerações: Cidadão dos EUA ou Residente Permanente (Obrigatório)
- Bacharelado e experiência serão considerados em substituição ao diploma
- Experiência no suporte a programas federais de segurança cibernética, preferencialmente dentro do Department of Veterans Affairs
- Conhecimento sólido de FISMA, NIST RMF, NIST SP 800-53 Rev. 5 e processos federais de autorização de segurança
- Experiência com ServiceNow CAM, eMASS ou ferramentas similares de Governança, Risco e Conformidade (GRC)
- Experiência no desenvolvimento de pacotes ATO, gerenciamento de POA&Ms e coordenação de atividades de monitoramento contínuo
- Familiaridade com gerenciamento de vulnerabilidades, avaliações de segurança e requisitos federais de privacidade
- Fortes habilidades analíticas, de redação técnica, comunicação e coordenação de partes interessadas
- Experiência atuando como Administrador de Sistema, ISSO, Engenheiro de Segurança Cibernética ou Especialista em RMF por pelo menos 3 anos
- Familiaridade com as políticas, procedimentos e requisitos de autorização de segurança cibernética do VA
RESPONSABILIDADES
- Atuar como Administrador do Sistema VES dentro da plataforma ServiceNow Continuous Authorization and Monitoring (CAM) do VA
- Desenvolver, manter e coordenar pacotes de autorização ATO, incluindo controles de segurança, declarações de implementação e evidências de suporte
- Apoiar a autorização de segurança e as atividades de monitoramento contínuo de acordo com o FISMA, NIST SP 800-53 Rev. 5 e as políticas do VA
- Manter e atualizar a documentação de segurança, incluindo o Plano de Segurança do Sistema (SSP), Plano de Gerenciamento de Configuração (CMP), Análise de Limiar de Privacidade (PTA), Avaliação de Impacto na Privacidade (PIA) e outros artefatos necessários
- Coordenar avaliações de vulnerabilidade, testes de penetração, avaliações de controle de segurança e atividades de remediação
- Desenvolver, manter e rastrear Planos de Ação e Marcos (POA&Ms), incluindo cronogramas de remediação e evidências de encerramento
- Coordenar com Proprietários de Sistemas, ISSOs, Oficiais de Privacidade, equipes técnicas e partes interessadas em segurança cibernética do VA para atender aos requisitos de segurança e conformidade
- Manter a documentação do limite de autorização do sistema, incluindo pequenas aplicações, interconexões de sistemas e análises de impacto de segurança
- Monitorar riscos de segurança, marcos de autorização e atividades de conformidade, fornecendo relatórios de status regulares para a liderança do programa
- Apoiar auditorias de segurança, avaliações e atividades de autorização contínuas para manter a postura de segurança do VES.
- Certificações relevantes como CISSP, CISM, CGRC, CISA ou CompTIA Security+
BENEFÍCIOS
A Sprezzatura oferece um pacote de benefícios abrangente e flexível que inclui:
- Plano médico, odontológico e oftalmológico
- Conta Poupança de Saúde (quando inscrito em plano elegível) com contribuição da Empresa
- Seguro de vida, morte acidental, invalidez de curto e longo prazo pago pela empresa
- Seguro voluntário contra acidentes, indenização hospitalar e cuidados críticos
- Contas de gastos flexíveis voluntárias para cuidados médicos e de dependentes
- Licença remunerada acumulada e feriados pagos pela empresa
- Plano de aposentadoria 401(k) com contrapartida da empresa
A Sprezzatura é uma pequena empresa de propriedade de veteranos com deficiência (SDVOSB) orientada por missão que prospera na interseção de tecnologia, inovação e impacto. Somos especializados em soluções digitais seguras, escaláveis e centradas no ser humano que aceleram a transformação do governo. Nosso trabalho abrange DevSecOps, modernização de TI em saúde, automação inteligente, entrega de benefícios e comunicações digitais. Fazemos parceria com agências prontas para evoluir — entregando não apenas estratégia, mas execução mensurável. Enraizados na excelência operacional e movidos pela curiosidade, ajudamos nossos clientes a navegar pela complexidade com clareza, transformando ideias ambiciosas em resultados do mundo real. Sem jargões. Apenas impacto.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil