Ang Stafford Gray LLC ay isang IT consulting firm na nakabase sa Michigan na tumutulong sa mga organisasyon sa pampubliko at pribadong sektor na gawing mas makabago ang kanilang teknolohiya at paghusayin ang operasyon. Itinatag noong 2020, kumikilos ang kumpanya sa larangan ng digital transformation, IT governance, cybersecurity, at pagpapatupad ng proyekto, habang pinagsasama ang mga serbisyong gaya ng data analysis, artificial intelligence, automation, cloud services, at pinamamahalaang suporta sa IT. Nakatuon ang pamamaraan nito sa praktikal at iniangkop na mga solusyon upang mapalakas ang kahusayan, suportahan ang inobasyon, at makapaghatid ng nasusukat na resulta sa negosyo.
Senior na Analyst sa Pagsunod sa Seguridad ng IT (Hybrid, Michigan)
Pangasiwaan ang pagsunod sa seguridad ng IT para sa mga aplikasyon ng pampublikong sektor gamit ang mga kontrol ng NIST, System Security Plan, at tatlong-taong pag-renew ng ATO. Subaybayan ang pamamahala sa panganib, pagtugon sa insidente, remediation, at pag-uulat ng pagsunod.
Paglalarawan
- Panatilihin at i-update ang System Security Plans (SSP) upang matiyak ang katumpakan, pagkakumpleto, at pagkakahanay sa mga kontrol ng NIST
- Pamahalaan ang tatlong-taong siklo ng pag-renew ng ATO, kabilang ang paghahanda, pag-iskedyul, pag-apruba, at patuloy na pagsunod
- Patunayan ang mga kontrol sa seguridad sa buong panahon ng awtorisasyon at pangasiwaan ang remediation ng mga natukoy na kakulangan
- Subaybayan ang Plans of Action & Milestones (POA&M) at mga kaugnay na obligasyon sa pagsunod hanggang sa malutas
- Suriin ang mga natuklasan sa pagtatasa ng panganib, magbigay ng briefing sa pamunuan, at magrekomenda ng mga hakbang sa pagwawasto
- Suriin ang malalaking insidente sa seguridad, pamunuan ang pagtugon sa mga insidenteng katamtaman hanggang mataas ang antas ng tindi, at suportahan ang pagtuklas, pagbawi, at containment
- Gumawa ng mga ulat sa pamamahala na nakabatay sa mga sukatan at pagsusuri ng mga trend sa iba’t ibang larangan ng negosyo
- Bumuo at magpanatili ng Disaster Recovery Plans at suportahan ang pagpaplano para sa pagpapatuloy ng negosyo at pagtugon sa insidente
- Tukuyin ang mga kahinaan sa dokumentasyon ng pagsunod at itaguyod ang pare-parehong mga gawain sa lahat ng sinusuportahang sistema
- Makipagtulungan sa mga teknikal na team, may-ari ng negosyo, at tauhan sa seguridad upang manatiling kumpleto at napapanahon ang ebidensya ng SSP at ATO
- Makipagtulungan sa mga may-ari ng negosyo, teknikal na team, enterprise security, vendor, auditor, at project manager
- Mag-coach at mag-mentor ng kapwa analyst
Mga Kinakailangan
- Hindi bababa sa limang taong karanasan sa pagbibigay ng ebidensya para sa audit ng mga pamantayan tulad ng NIST, PCI, HIPAA, o FERPA
- Hindi bababa sa limang taong karanasan sa pagtatrabaho sa mga kumplikadong IT web application
- Hindi bababa sa limang taong karanasan sa pamumuno ng mga meeting at paghahatid ng nakasulat at pasalitang ulat
- Hindi bababa sa limang taong karanasan bilang tagapag-ugnay sa pagitan ng mga team sa negosyo at IT
- Matibay na kaalaman sa paggamit ng balangkas ng NIST at mga kontrol nito
- Napakahusay na kakayahan sa pagsulat at dokumentasyon
- Bachelor’s degree sa cybersecurity, information assurance, business analytics, o larangang kaugnay ng IT, o limang taong katumbas na karanasan
- Mas mainam ang dalawa o higit pang taong karanasan sa paggawa ng dokumentasyon para sa mga audit ng IT system
- Mas mainam ang dalawa o higit pang taong karanasan sa pagbuo ng Disaster Recovery, Business Continuity, o Incident Response Plans
- Mas mainam ang master’s degree sa cybersecurity, information assurance, o IT leadership, o MBA na may espesyalisasyon sa IT o seguridad
- Mas mainam ang sertipikasyong CISSP, CGRC (dating CAP), CISA, o CISM