セキュリティコンプライアンスアナリスト――バージニア州リモート
セキュリティコンプライアンスアナリストとして、ShorePoint の連邦顧客向けサイバーセキュリティサービスを支援します。 FISMA、RMF、ATO、ICAM のコンプライアンス文書、監査、継続的モニタリングを管理します。
仕事内容
- SIAM を支援し、プログラムの情報保証およびサイバーセキュリティ・コンプライアンス戦略を推進する
- ISO および ISSO と連携し、セキュリティ文書、管理策の実装、ATO および cATO 活動を調整する
- FISMA コンプライアンス業務、年次自己評価、セキュリティ管理策評価、IG/OMB 主導の監査を支援する
- SSP、SAR、POA&M、RAR を作成、レビュー、維持する
- 管理策の選定、実装状況の追跡、評価、継続的モニタリングなど、RMF タスクを支援する
- POA&M の是正状況を監視し、指摘事項が記録、割り当てられ、予定どおり解決されるようにする
- 内部レビュー、外部監査、コンプライアンス検査向けの資料および証拠パッケージを取りまとめる
- ICAM システムのコンプライアンス維持を支援し、ポリシー、手順、管理策の変更を追跡する
- 継続的モニタリングの記録を最新に保ち、月次・四半期コンプライアンス報告書の作成に貢献する
- 管理策評価、ウォークスルー、ステークホルダーインタビューに参加する
- 検査対応に必要な文書リポジトリと監査証跡を維持する
- SIAM およびプログラム ղեկավար層にコンプライアンス状況、リスク、対応事項を報告する
応募要件
- サイバーセキュリティ、情報技術、情報システム、または関連分野の学士号、あるいは同等の実務経験
- 連邦情報セキュリティ・コンプライアンス、IT セキュリティ、または関連分野で2年以上の経験
- Xacta、CSAM、RSA Archer、または同等の GRC プラットフォームの使用経験
- FISMA コンプライアンス活動および／または連邦セキュリティ監査を支援した実務経験
- ISO および／または ISSO とシステムセキュリティ文書や A&A 活動に取り組んだ経験
- 優れた文書および口頭でのコミュニケーション能力
- 文書管理と監査対応において、整理力が高く細部に注意を払えること
- 複雑な要件を解釈し、明確で実行可能なプロセスやタスクに落とし込めること
- 米国市民権
- Public Trust セキュリティクリアランスを取得・維持する資格
- ICAM プログラムまたは同様のアイデンティティガバナンス施策を支援した経験があれば尚可
- FICAM アーキテクチャ、NIST SP 800-63 デジタルアイデンティティガイダンス、または OMB M-19-17 もしくは後継の ICAM ポリシーに関する知識があれば尚可
- CompTIA Security+、CAP、CISSP、CISA などの関連資格があれば尚可
- 継続的モニタリングプログラムまたは cATO イニシアチブの経験があれば尚可
- 民間または防衛機関との連邦契約業務の経験があれば尚可
福利厚生
- 144時間の有給休暇
- 11日の有給休日
- 保険料の85%を補助
- 大手保険会社による医療保険プラン
- 401(k) 退職金制度
- 継続教育支援
- 資格維持および費用 reimbursement
- キャリア開発の機会
- 技術面・専門面での成長機会