Stafford Gray LLC
Stafford Gray LLC
۱ – ۱۰ کارکنان
SaaSامنیت سایبریمشاوره
Stafford Gray LLC یک شرکت مشاوره فناوری اطلاعات مستقر در میشیگان است که به سازمان‌های بخش دولتی و خصوصی کمک می‌کند فناوری خود را نوسازی کرده و عملکرد عملیاتی خود را بهبود دهند. این شرکت که در سال ۲۰۲۰ تأسیس شده است، در زمینه‌های تحول دیجیتال، حاکمیت فناوری اطلاعات، امنیت سایبری و اجرای پروژه فعالیت می‌کند و خدماتی مانند تحلیل داده، هوش مصنوعی، خودکارسازی، خدمات ابری و پشتیبانی مدیریت‌شده فناوری اطلاعات ارائه می‌دهد. رویکرد این شرکت بر راهکارهای عملی و متناسب با نیازها استوار است تا بهره‌وری را تقویت کند، از نوآوری پشتیبانی نماید و نتایج تجاری قابل‌اندازه‌گیری به دست آورد.

تحلیلگر ارشد انطباق امنیت فناوری اطلاعات (ترکیبی، میشیگان)

با استفاده از کنترل‌های NIST، برنامه‌های امنیت سیستم و تمدید سه‌ساله ATO، انطباق امنیت فناوری اطلاعات برنامه‌های کاربردی بخش عمومی را رهبری کنید. مدیریت ریسک، پاسخ‌گویی به رخدادها، رفع نواقص و گزارش‌دهی انطباق را نظارت کنید.

توضیحات

  • برای اطمینان از دقت، کامل بودن و هم‌راستایی با کنترل‌های NIST، برنامه‌های امنیت سیستم (SSP) را نگهداری و به‌روزرسانی کنید
  • چرخه‌های تمدید سه‌ساله ATO، شامل آماده‌سازی، زمان‌بندی، تأیید و انطباق مستمر را مدیریت کنید
  • کنترل‌های امنیتی را در طول دوره‌های مجوز اعتبارسنجی کنید و بر رفع شکاف‌های شناسایی‌شده نظارت داشته باشید
  • برنامه‌های اقدام و نقاط عطف (POA&M) و تعهدات مرتبط با انطباق را تا زمان حل‌وفصل پیگیری کنید
  • یافته‌های ارزیابی ریسک را بررسی کنید، به مدیریت گزارش دهید و اقدامات اصلاحی پیشنهاد کنید
  • رخدادهای مهم امنیتی را ارزیابی کنید، رهبری تلاش‌های پاسخ‌گویی به رخدادهای با شدت متوسط تا بالا را بر عهده بگیرید و از شناسایی، بازیابی و مهار پشتیبانی کنید
  • گزارش‌های مدیریتی مبتنی بر شاخص‌ها و تحلیل روندها را در چندین حوزه کسب‌وکار تهیه کنید
  • برنامه‌های بازیابی پس از فاجعه را تهیه و نگهداری کنید و از برنامه‌ریزی تداوم کسب‌وکار و پاسخ‌گویی به رخدادها پشتیبانی کنید
  • ضعف‌های موجود در مستندات انطباق را شناسایی کنید و رویه‌های منسجم را در سیستم‌های تحت پشتیبانی ترویج دهید
  • برای کامل و به‌روز نگه داشتن شواهد SSP و ATO با تیم‌های فنی، مالکان کسب‌وکار و کارکنان امنیتی همکاری کنید
  • با مالکان کسب‌وکار، تیم‌های فنی، امنیت سازمانی، فروشندگان، حسابرسان و مدیران پروژه همکاری کنید
  • به تحلیلگران همکار آموزش و راهنمایی ارائه دهید

شرایط لازم

  • حداقل پنج سال تجربه در ارائه شواهد حسابرسی برای استانداردهایی مانند NIST، PCI، HIPAA یا FERPA
  • حداقل پنج سال تجربه کار با برنامه‌های کاربردی پیچیده وب و فناوری اطلاعات
  • حداقل پنج سال تجربه در رهبری جلسات و ارائه گزارش‌های کتبی و شفاهی
  • حداقل پنج سال تجربه به‌عنوان رابط میان تیم‌های کسب‌وکار و فناوری اطلاعات
  • دانش عملی قوی از چارچوب NIST و کنترل‌های آن
  • توانایی عالی در نویسندگی و مستندسازی
  • مدرک کارشناسی در امنیت سایبری، تضمین اطلاعات، تحلیل کسب‌وکار یا رشته‌ای مرتبط با فناوری اطلاعات، یا پنج سال تجربه معادل
  • دو سال یا بیشتر تجربه در ایجاد مستندات برای حسابرسی سیستم‌های فناوری اطلاعات ترجیح داده می‌شود
  • دو سال یا بیشتر تجربه در تدوین برنامه‌های بازیابی پس از فاجعه، تداوم کسب‌وکار یا پاسخ‌گویی به رخدادها ترجیح داده می‌شود
  • مدرک کارشناسی ارشد در امنیت سایبری، تضمین اطلاعات یا رهبری فناوری اطلاعات، یا MBA با گرایش فناوری اطلاعات یا امنیت ترجیح داده می‌شود
  • گواهی‌های CISSP، CGRC (با نام پیشین CAP)، CISA یا CISM ترجیح داده می‌شود