Stafford Gray LLC
Stafford Gray LLC
1 – 10 Employés
ConseilCybersécuritéSaaS
Stafford Gray LLC est une société de conseil en informatique basée au Michigan qui aide les organisations des secteurs public et privé à moderniser leurs technologies et à améliorer leurs performances opérationnelles. Fondée en 2020, l’entreprise intervient dans les domaines de la transformation numérique, de la gouvernance informatique, de la cybersécurité et de la gestion de projets, en combinant des services tels que l’analyse des données, l’intelligence artificielle, l’automatisation, les services cloud et le support informatique géré. Son approche repose sur des solutions pratiques et adaptées, conçues pour renforcer l’efficacité, favoriser l’innovation et produire des résultats commerciaux mesurables.

Analyste senior de la conformité de la sécurité informatique (hybride, Michigan)

Pilotez la conformité de la sécurité informatique pour des applications du secteur public au moyen de contrôles NIST, de plans de sécurité des systèmes et de renouvellements triennaux d’ATO. Supervisez la gestion des risques, la réponse aux incidents, la remédiation et les rapports de conformité.

Description

  • Gérer et mettre à jour les plans de sécurité des systèmes (SSP) afin d’en garantir l’exactitude, l’exhaustivité et l’alignement avec les contrôles NIST
  • Gérer les cycles de renouvellement triennal de l’ATO, notamment la préparation, la planification, l’approbation et la conformité continue
  • Valider les contrôles de sécurité pendant les périodes d’autorisation et superviser la remédiation des lacunes identifiées
  • Suivre les plans d’action et jalons (POA&M) ainsi que les obligations de conformité associées jusqu’à leur résolution
  • Évaluer les résultats des évaluations des risques, informer la direction et recommander des mesures correctives
  • Évaluer les incidents de sécurité majeurs, diriger les interventions de gravité moyenne à élevée et soutenir la détection, la reprise et le confinement
  • Produire des rapports de gestion fondés sur des indicateurs et des analyses de tendances dans plusieurs domaines d’activité
  • Élaborer et tenir à jour les plans de reprise après sinistre et soutenir la planification de la continuité des activités et de la réponse aux incidents
  • Identifier les faiblesses de la documentation de conformité et promouvoir des pratiques cohérentes dans les systèmes pris en charge
  • Collaborer avec les équipes techniques, les responsables métier et le personnel de sécurité afin de maintenir des éléments probants SSP et ATO complets et à jour
  • Collaborer avec les responsables métier, les équipes techniques, la sécurité d’entreprise, les fournisseurs, les auditeurs et les chefs de projet
  • Accompagner et encadrer les autres analystes

Exigences

  • Au moins cinq ans d’expérience dans la fourniture d’éléments probants d’audit pour des normes telles que NIST, PCI, HIPAA ou FERPA
  • Au moins cinq ans d’expérience avec des applications web informatiques complexes
  • Au moins cinq ans d’expérience dans la direction de réunions et la présentation de rapports écrits et oraux
  • Au moins cinq ans d’expérience comme interlocuteur entre les équipes métier et informatiques
  • Solide connaissance pratique du cadre NIST et de ses contrôles
  • Excellentes compétences rédactionnelles et documentaires
  • Diplôme de licence en cybersécurité, assurance de l’information, analyse d’entreprise ou domaine lié à l’informatique, ou cinq ans d’expérience équivalente
  • Deux années ou plus d’expérience dans la création de documentation pour des audits de systèmes informatiques souhaitées
  • Deux années ou plus d’expérience dans l’élaboration de plans de reprise après sinistre, de continuité des activités ou de réponse aux incidents souhaitées
  • Master en cybersécurité, assurance de l’information ou leadership informatique, ou MBA avec spécialisation en informatique ou en sécurité, souhaité
  • Certification CISSP, CGRC (anciennement CAP), CISA ou CISM souhaitée

Offres similaires

EY

Ingénieur DevOps senior chez EY

EY

Concevez et assurez le support de plateformes AWS et Azure automatisées et observables pour les clients d’EY dans les services financiers. Intervenez sur l’infrastructure cloud, l’automatisation des déploiements et la fiabilité des plateformes.

Ouvrir
AllCloud

Ingénieur DevOps à distance parlant hébreu — Roumanie

AllCloud

Concevez et automatisez des environnements AWS et des déploiements cloud pour les clients d’AllCloud. Le poste couvre la supervision, le dépannage, l’architecture et la livraison axée sur les besoins des clients.

Ouvrir
CenExel

Responsable du développement commercial à distance, services d’essais cliniques

CenExel
1 001 – 5 000 Employés
ConseilLogistiqueSoins de santé

Pilotez la croissance des ventes de CTSdatabase, le registre d’essais cliniques de CenExel, en développant les portefeuilles de sponsors et de CRO, en concluant des contrats et en soutenant les services de recherche clinique.

Ouvrir
Iridium

Responsable senior du développement commercial OEM

Iridium

Développez l’écosystème mondial d’appareils satellitaires NTN d’Iridium grâce à des partenariats avec des équipementiers, des fabricants de puces, des fournisseurs de modules et des fabricants d’appareils. Gérez les relations avec les partenaires, de la négociation et de l’intégration à la conception jusqu’à la certification, au lancement et à la croissance continue.

Ouvrir
Progress

Ingénieur senior en fiabilité des sites

Progress

Contribuez à sécuriser et à faire évoluer l’infrastructure cloud de Progress. Automatisez les opérations, la réponse aux incidents, la conformité et le provisionnement des clients en Inde.

Ouvrir
Machina Labs

Directeur du développement commercial de la défense pour l’Europe et le Moyen-Orient

Machina Labs
51 – 200 Employés
ConseilDéfenseLogistique

Pilotez le développement commercial de la défense de Machina Labs sur les marchés européens et développez les débouchés pour ses usines de fabrication pilotées par logiciel. Nouez des relations avec les grands groupes de défense et faites progresser les échanges techniques vers des preuves de concept, des programmes de qualification et de production.

Ouvrir
Health Advocate

Responsable senior du développement commercial

Health Advocate

Pilotez les ventes aux grandes entreprises des solutions de navigation dans le système de santé, de défense des patients, de bien-être et d’EAP de Health Advocate. Développez de nouvelles activités et des relations sur les territoires commerciaux attribués aux États-Unis.

Ouvrir
Verisys

Ingénieur senior en infrastructure cloud AWS

Verisys
201 – 500 Employés

Concevoir et sécuriser l’infrastructure AWS de la plateforme de certification des professionnels de santé de Verisys. Le poste couvre les systèmes Linux et Windows, Nutanix, les conteneurs, les certificats et la conformité.

Ouvrir