Vantor シニアサイバーリスクアナリスト――コロラド州ウェストミンスター（ハイブリッド）
Vantorでは、空間インテリジェンス事業における企業サイバーリスク、評価、監査、コンプライアンス、レポート作成を担当するシニアサイバーリスクアナリストを募集しています。 勤務地はコロラド州ウェストミンスター近郊で、週3日の出社を含むハイブリッド勤務です。
仕事内容
- 適用される業界標準に沿った企業サイバーセキュリティリスクプログラムを主導する
- サイバーリスク評価、ソフトウェアスキャン、第三者評価、アクセスレビューなど、関連するリスク活動を実施する
- 社内標準と手順に基づき、ガバナンス、変更管理、ステークホルダーエンゲージメントのプロセスを管理する
- 組織のサイバーリスク状況を評価し、リスク低減に向けた行動変革を提案する
- 複数の規制フレームワークにまたがる内部・外部監査およびリスクプログラムを監督する
- サイバーリスクの状況報告書と傾向分析を作成する
- 原因、是正措置、影響、予防策に関する提案を含む日次業務ブリーフィングをまとめる
応募要件
- 米国市民権が必要
- コロラド州ウェストミンスター近郊、デンバー都市圏内に居住していること
- 火曜日から木曜日は出社し、月曜日と金曜日はリモートで勤務できること
- 関連業務で3年以上の経験が必要
- CISA、CISM、CRISC、または同等のセキュリティリスク管理もしくはプロジェクト管理の資格が必要
- IT、ITリスク、または関連分野の学士号があれば尚可
- ビジネス上の推進要因を評価し、実用的なセキュリティソリューションに落とし込む能力
- 技術分野の専門家と効果的に協働する能力
- 上級管理職への助言、ギャップの特定、ポリシーおよびプロセス改善の提案を行うための優れた対人スキル
- 高い組織力を持ち、時間を効果的に管理し、複数の業務を同時に処理できること
- ISO 27001、GDPR、ITIL、CMMI、NISPOM、ICD 503、NIST 800-53、NIST 800-171、および関連する米国政府の標準・要件に関する実務知識
- セキュリティ管理策、コンプライアンス、リスク管理全般における自動化の機会を特定し、推進する能力
- チームまたは個人を指導し、セキュリティ管理策の実装と有効性を改善した経験
- コンプライアンス関連のセキュリティソリューションを実装する専門知識
- 技術系・非技術系の相手に向けた優れた文書および口頭でのコミュニケーション能力
- 適切な残存リスク水準について合意と承認を得るための高い交渉力
- 高い誠実性を備え、機密情報や慎重な取り扱いが必要な事項を専門的に扱えること
福利厚生
- 会社拠出を伴う401(k)プラン
- メンタルヘルス支援リソース
- 学生ローン返済支援
- 養子縁組費用の補助
- ペット保険
- 個人の貢献度、会社業績、および／または個人の成果を基準とするインセンティブの対象となる資格