Stafford Gray LLC on Michiganis tegutsev IT-konsultatsiooniettevõte, mis aitab avaliku ja erasektori organisatsioonidel tehnoloogiat kaasajastada ning tegevustulemuslikkust parandada. 2020. aastal asutatud ettevõte tegeleb digimuutuse, IT-halduse, küberturvalisuse ja projektide elluviimisega. Selle teenuste hulka kuuluvad muu hulgas andmeanalüüs, tehisintellekt, automatiseerimine, pilveteenused ja hallatud IT-tugi. Ettevõtte lähenemine keskendub praktilistele ja kliendi vajadustele kohandatud lahendustele, mis aitavad suurendada tõhusust, toetada innovatsiooni ja saavutada mõõdetavaid äritulemusi.
Vanem IT-turbe vastavusanalüütik (hübriidtöö, Michigan)
Juhi avaliku sektori rakenduste IT-turbe vastavust NIST-i kontrollimeetmete, süsteemi turvaplaanide ja kolmeaastaste ATO uuendamiste kaudu. Vastuta riskijuhtimise, intsidentidele reageerimise, parandusmeetmete ja vastavusaruandluse eest.
Kirjeldus
- Hoia süsteemi turvaplaane (SSP) täpsete, täielike ja NIST-i kontrollimeetmetega kooskõlas
- Halda kolmeaastaseid ATO uuendamistsükleid, sealhulgas ettevalmistust, ajakava koostamist, heakskiitu ja pidevat vastavust
- Kontrolli turvakontrollide toimivust kogu autoriseerimisperioodi jooksul ning jälgi tuvastatud puuduste kõrvaldamist
- Jälgi tegevus- ja vahe-eesmärkide plaane (POA&M) ning seotud vastavuskohustusi kuni nende lahendamiseni
- Hinda riskianalüüside tulemusi, anna juhtkonnale ülevaade ja soovita parandusmeetmeid
- Hinda suuri turbeintsidente, juhi keskmise kuni kõrge raskusastmega intsidentidele reageerimist ning toeta avastamist, taastamist ja ohjeldamist
- Koosta mõõdikutel põhinevaid juhtkonna aruandeid ja trendianalüüse mitme ärivaldkonna kohta
- Koosta ja halda taasteplaane ning toeta talitluspidevuse ja intsidentidele reageerimise planeerimist
- Tuvasta vastavusdokumentatsiooni nõrkused ja edenda toetatavates süsteemides ühtseid tavasid
- Tee koostööd tehniliste meeskondade, ärivaldkondade omanike ja turbetöötajatega, et SSP- ja ATO-tõendid oleksid täielikud ja ajakohased
- Tee koostööd ärivaldkondade omanike, tehniliste meeskondade, ettevõtte turbeüksuse, tarnijate, audiitorite ja projektijuhtidega
- Juhenda ja mentorda teisi analüütikuid
Nõuded
- Vähemalt viis aastat kogemust audititõendite esitamisel selliste standardite jaoks nagu NIST, PCI, HIPAA või FERPA
- Vähemalt viis aastat kogemust keerukate IT-veebirakendustega töötamisel
- Vähemalt viis aastat kogemust koosolekute juhtimisel ning kirjalike ja suuliste aruannete esitamisel
- Vähemalt viis aastat kogemust äri- ja IT-meeskondade vahelise kontaktisikuna
- NIST-i raamistiku ja selle kontrollimeetmete põhjalikud tööalased teadmised
- Suurepärane kirjutamis- ja dokumenteerimisoskus
- Bakalaureusekraad küberturbe, infoturbe, ärianalüütika või IT-ga seotud valdkonnas või viis aastat samaväärset kogemust
- Vähemalt kahe aasta pikkune kogemus IT-süsteemide auditite dokumentatsiooni koostamisel tuleb kasuks
- Vähemalt kahe aasta pikkune kogemus taaste-, talitluspidevuse- või intsidentidele reageerimise plaanide koostamisel tuleb kasuks
- Magistrikraad küberturbe, infoturbe või IT-juhtimise valdkonnas või MBA-kraad IT- või turbesuunaga tuleb kasuks
- CISSP-, CGRC- (varem CAP)-, CISA- või CISM-sertifikaat tuleb kasuks