Stafford Gray LLC는 미시간주에 기반을 둔 IT 컨설팅 기업으로, 공공 및 민간 부문 조직이 기술을 현대화하고 운영 성과를 향상할 수 있도록 지원합니다. 2020년에 설립된 이 회사는 디지털 전환, IT 거버넌스, 사이버 보안, 프로젝트 수행을 비롯해 데이터 분석, 인공지능, 자동화, 클라우드 서비스, 매니지드 IT 지원 등의 서비스를 제공합니다. 실용적이고 맞춤화된 솔루션을 중심으로 효율성을 강화하고 혁신을 지원하며 측정 가능한 비즈니스 성과를 달성하는 데 주력합니다.
선임 IT 보안 컴플라이언스 분석가(하이브리드 근무, 미시간주)
NIST 통제, 시스템 보안 계획 및 3년 주기 ATO 갱신을 통해 공공 부문 애플리케이션의 IT 보안 컴플라이언스를 주도합니다. 위험 관리, 사고 대응, 시정 조치 및 컴플라이언스 보고를 총괄합니다.
설명
- 시스템 보안 계획(SSP)을 정확하고 완전하게 유지·업데이트하며 NIST 통제와의 정렬을 보장
- 준비, 일정 수립, 승인 및 지속적인 컴플라이언스를 포함한 3년 주기 ATO 갱신 관리
- 인가 기간 동안 보안 통제를 검증하고 확인된 격차의 시정을 감독
- 조치 및 마일스톤 계획(POA&M)과 관련 컴플라이언스 의무가 해결될 때까지 추적
- 위험 평가 결과를 검토하고 경영진에게 보고하며 시정 조치를 권고
- 중대한 보안 사고를 평가하고 중·고심각도 대응을 주도하며 탐지, 복구 및 격리를 지원
- 여러 사업 영역에 걸쳐 지표 기반 경영 보고서와 추세 분석을 작성
- 재해 복구 계획을 수립·유지하고 비즈니스 연속성 및 사고 대응 계획을 지원
- 컴플라이언스 문서의 취약점을 파악하고 지원 시스템 전반에 일관된 관행을 확산
- 기술팀, 비즈니스 오너 및 보안 담당자와 협력하여 SSP 및 ATO 증적을 완전하고 최신 상태로 유지
- 비즈니스 오너, 기술팀, 전사 보안 조직, 공급업체, 감사 담당자 및 프로젝트 관리자와 협업
- 다른 분석가를 코칭하고 멘토링
지원 자격
- NIST, PCI, HIPAA 또는 FERPA와 같은 표준에 대한 감사 증적을 5년 이상 제공한 경험
- 복잡한 IT 웹 애플리케이션 관련 업무 경력 5년 이상
- 회의를 주도하고 서면 및 구두 보고를 제공한 경력 5년 이상
- 비즈니스팀과 IT팀 간 연락 담당자로 근무한 경력 5년 이상
- NIST 프레임워크와 해당 통제에 대한 높은 수준의 실무 지식
- 뛰어난 문서 작성 및 문서화 능력
- 사이버보안, 정보보증, 비즈니스 분석 또는 IT 관련 분야의 학사 학위, 또는 이에 상응하는 5년의 경력
- IT 시스템 감사 문서 작성 경력 2년 이상 우대
- 재해 복구, 비즈니스 연속성 또는 사고 대응 계획 수립 경력 2년 이상 우대
- 사이버보안, 정보보증 또는 IT 리더십 석사 학위, 또는 IT·보안 전공 MBA 우대
- CISSP, CGRC(구 CAP), CISA 또는 CISM 자격증 보유자 우대