LogoFresh Jobs Ahead
CFGI
CFGI
501 – 1.000 Karyawan
Sponsor Visa Pekerja TerampilKonsultasiLayanan kesehatanManufaktur
CFGI adalah firma penasihat akuntansi independen yang bekerja sama dengan para CFO dan tim keuangan untuk menangani tantangan keuangan, operasional, dan strategis yang kompleks. Layanannya mencakup akuntansi teknis dan operasional, pasar modal dan penasihat transaksi, keuangan strategis, analitik, pelaporan ESG dan keberlanjutan, pajak dan valuasi, risiko dan kepatuhan, keamanan siber, akuntansi forensik, serta transformasi bisnis. CFGI melayani organisasi di sektor jasa bisnis, jasa keuangan, layanan kesehatan, ilmu hayati, dan manufaktur, dengan membantu mereka memperkuat operasional keuangan, mengelola perubahan, serta mengambil keputusan yang tepat seiring perkembangan bisnis mereka.
LinkedIn
Lowongan Perusahaan

Manajer Senior, GRC Keamanan Siber, Privasi Data, dan Risiko Teknis di CFGI

Memimpin penugasan konsultasi keamanan siber CFGI untuk klien ekuitas privat dan perusahaan publik. Mendorong program tata kelola, risiko, privasi, kepatuhan, dan keamanan teknis.

USAmerika SerikatHibridaPenuh waktuSeniorBahasa Wajib: InggrisInsinyur keamanan
AWSAzureCloudFirewallKeamanan Siber

Deskripsi

  • Memimpin penugasan GRC dan privasi sejak penentuan ruang lingkup hingga pelaporan kepada eksekutif, termasuk perencanaan, pelaksanaan, dan penjaminan mutu
  • Merancang dan menerapkan model tata kelola keamanan siber yang mencakup kebijakan, standar, selera risiko, komite, pelaporan, KPI, dan KRI
  • Membangun dan mematangkan program risiko perusahaan melalui asesmen, daftar risiko, pustaka kontrol, rasionalisasi kontrol, dan pendekatan pengujian
  • Membuat dan menerapkan kebijakan, standar, serta prosedur keamanan yang selaras dengan kerangka kerja keamanan siber terkemuka
  • Mendukung kesiapan regulasi dan program kepatuhan
  • Membangun atau meningkatkan program privasi yang mencakup inventarisasi data, pemetaan, DPIA dan PIA, DSAR, retensi, persetujuan, risiko privasi pihak ketiga, dan privasi sejak tahap perancangan
  • Melakukan asesmen risiko vendor dan pihak ketiga serta mengembangkan model operasi TPRM yang dapat diskalakan
  • Menilai kontrol teknis di lingkungan cloud, jaringan, endpoint, identitas, aplikasi, data, dan operasi keamanan
  • Meninjau arsitektur keamanan dan bukti konfigurasi di Azure, AWS, Microsoft 365, penyedia identitas, firewall, EDR dan XDR, SIEM, manajemen kerentanan, pencadangan, serta teknologi perlindungan data
  • Mengevaluasi IAM, manajemen kerentanan dan patch, pencatatan log, pemantauan, deteksi, respons insiden, konfigurasi aman, segmentasi, enkripsi, manajemen kunci, pencadangan dan pemulihan, DLP, serta kontrol ketahanan
  • Mengonfirmasi penerapan kontrol melalui wawancara dan peninjauan dokumentasi, sampel konfigurasi, tangkapan layar, laporan, tiket, dan bukti terkait
  • Mendukung uji tuntas siber, integrasi pascaakuisisi, carve-out, dan peningkatan kematangan yang dipercepat dengan mengidentifikasi risiko teknis material serta menetapkan peta jalan remediasi
  • Mengubah kewajiban teknis, regulasi, dan privasi yang kompleks menjadi rekomendasi bisnis yang praktis
  • Menyiapkan materi untuk dewan dan komite audit, peta panas risiko, asesmen kematangan, model operasi target, peta jalan, dan dasbor
  • Memberikan saran kepada pimpinan senior dan memfasilitasi pengambilan keputusan risiko yang berinformasi
  • Mengoordinasikan pemangku kepentingan Legal, TI, Keamanan, Kepatuhan, Produk, SDM, Audit Internal, dan bisnis
  • Membantu mengembangkan penawaran go-to-market, templat, akselerator, metodologi, dan kepemimpinan pemikiran
  • Mendukung pengembangan bisnis melalui proposal, SOW, presentasi klien, desain solusi, dan estimasi upaya
  • Membimbing konsultan dan manajer sambil memimpin tim dalam beberapa penugasan
  • Berkolaborasi dengan lini layanan CFGI lainnya untuk memberikan solusi terintegrasi

Persyaratan

  • Setidaknya delapan tahun pengalaman yang relevan dalam GRC keamanan siber, risiko teknis, privasi, kepatuhan, konsultasi keamanan, atau kombinasi bidang terkait
  • Pengalaman terbukti dalam menerapkan dan mengoperasikan kerangka kerja keamanan siber serta program kontrol seperti NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC, atau standar sebanding
  • Pengetahuan dasar yang kuat tentang prinsip-prinsip privasi
  • Pengetahuan teknis praktis dalam setidaknya empat bidang, termasuk keamanan cloud, IAM/PAM, keamanan jaringan, keamanan endpoint, manajemen kerentanan, SIEM dan pemantauan keamanan, respons insiden, keamanan aplikasi, perlindungan data, atau pencadangan dan pemulihan
  • Kemampuan menilai artefak teknis dan bukti konfigurasi serta mengidentifikasi kekurangan dalam desain atau pengoperasian kontrol
  • Pengalaman memimpin asesmen risiko perusahaan atau keamanan, asesmen kontrol teknis, desain dan pengujian kontrol, pengembangan kebijakan dan standar, TPRM, serta inisiatif kesiapan regulasi
  • Pengalaman dengan GDPR atau UK GDPR dan CCPA atau CPRA, serta paparan terhadap HIPAA, GLBA, atau regulasi privasi sektoral lainnya
  • Kemampuan menjelaskan kekurangan kontrol teknis dengan istilah risiko bisnis dan regulasi yang jelas
  • Keterampilan komunikasi tertulis dan lisan yang sangat baik, termasuk pengalaman menghasilkan materi ringkas tingkat eksekutif
  • Kemampuan terbukti dalam memimpin tim, mengelola beberapa alur kerja, jadwal, dan anggaran, serta bekerja dalam lingkungan konsultasi yang berhadapan dengan klien
  • Sertifikasi dan pengalaman langsung menggunakan platform yang diidentifikasi sebagai Nilai Tambah lebih disukai tetapi tidak diwajibkan

Tunjangan

  • Kompensasi kompetitif
  • Paket tunjangan
  • Peluang yang jelas untuk kemajuan karier
  • Budaya kolaboratif yang menawarkan otonomi, fleksibilitas, dan dukungan kepemimpinan yang kuat
  • Penugasan berdampak tinggi dengan klien canggih dan perusahaan portofolio ekuitas privat
  • Kesempatan membantu membangun dan memperluas praktik Cybersecurity yang berkembang pesat

Lowongan Terkait

General Dynamics Information Technology

Koordinator Proyek Utilitas Air

General Dynamics Information Technology
Sponsor Visa H1BKonsultasiLayanan kesehatanLogistik
USAmerika Serikat
$85.000 – $115.000 / tahun
Jarak jauhPenuh waktuMenengahSeniorBahasa Wajib: InggrisManajer proyek

Koordinasikan proyek utilitas air lintas fungsi untuk GDIT, dengan memastikan hasil kerja, anggaran, dan risiko tetap terkendali sambil menjalin hubungan dengan klien dan pemangku kepentingan masyarakat. Pekerjaan jarak jauh di AS ini mencakup perjalanan ke berbagai wilayah negara tersebut 50%–75% dari waktu kerja.

Buka