„Vantor“ yra erdvinės žvalgybos įmonė, kurianti dirbtiniam intelektui parengtą gyvą Žemės rutulio modelį ir komercinių vaizdinimo palydovų žvaigždyną. Jos platformos sujungia iš kosmoso, oro ir antžeminių šaltinių gaunamus jutiklių duomenis, kad būtų galima realiuoju laiku valdyti užduotis, koordinuoti jutiklius, naudoti didelės raiškos bazinius žemėlapius, radarinius ir optinius vaizdus bei autonomines žvalgybos, stebėjimo ir išžvalgymo galimybes. „Vantor“ aptarnauja gynybos, žvalgybos, valdžios institucijų ir komercinius klientus, o jos komandos dirba su palydovinio vaizdinimo, geografinės erdvės duomenų, logistikos ir konsultavimo technologijomis.
Vyresnysis kibernetinės rizikos analitikas įmonėje „Vantor“ – Vestminsteris, Koloradas (hibridinis darbas)
„Vantor“ ieško vyresniojo kibernetinės rizikos analitiko, kuris prižiūrėtų įmonės kibernetinę riziką, vertinimus, auditus, atitiktį ir ataskaitų rengimą erdvinės žvalgybos versle. Tai hibridinis darbas netoli Vestminsterio, Kolorado valstijoje, biure dirbant tris dienas per savaitę.
Aprašymas
- Vadovauti įmonės kibernetinio saugumo rizikos programai pagal taikomus pramonės standartus
- Atlikti kibernetinės rizikos vertinimus, programinės įrangos patikras, trečiųjų šalių vertinimus, prieigos peržiūras ir kitą susijusią rizikos valdymo veiklą
- Administruoti valdymo, pokyčių valdymo ir suinteresuotųjų šalių įtraukimo procesus pagal vidaus standartus ir procedūras
- Vertinti organizacijos kibernetinės rizikos būklę ir rekomenduoti elgsenos pokyčius, mažinančius pažeidžiamumą
- Prižiūrėti vidaus ir išorės audito bei rizikos programas pagal kelias reguliavimo sistemas
- Rengti kibernetinės rizikos būklės ataskaitas ir tendencijų analizes
- Rengti kasdienes veiklos apžvalgas, apimančias priežastis, ištaisymo veiksmus, poveikį ir prevencijos rekomendacijas
Reikalavimai
- Reikalaujama JAV pilietybė
- Būtina gyventi netoli Vestminsterio, Denverio metropolinėje zonoje, Kolorado valstijoje
- Būtina galėti dirbti biure nuo antradienio iki ketvirtadienio, o pirmadieniais ir penktadieniais – nuotoliniu būdu
- Reikalaujama bent trejų metų atitinkama patirtis
- Reikalingas CISA, CISM, CRISC arba lygiavertis saugumo rizikos valdymo ar projektų valdymo sertifikatas
- Pageidautinas IT, IT rizikos ar susijusios srities bakalauro laipsnis
- Gebėjimas įvertinti verslo veiksnius ir paversti juos praktiniais saugumo sprendimais
- Gebėjimas veiksmingai bendradarbiauti su techniniais dalyko ekspertais
- Puikūs bendravimo įgūdžiai konsultuojant vyresniąją vadovybę, nustatant spragas ir rekomenduojant politikos bei procesų tobulinimus
- Puikūs organizaciniai ir laiko valdymo įgūdžiai bei gebėjimas vienu metu valdyti kelias užduotis
- Darbinės žinios apie ISO 27001, GDPR, ITIL, CMMI, NISPOM, ICD 503, NIST 800-53, NIST 800-171 ir susijusius JAV vyriausybės standartus bei reikalavimus
- Gebėjimas nustatyti ir skatinti automatizavimo galimybes saugumo kontrolės priemonių, atitikties ir rizikos valdymo srityse
- Patirtis konsultuojant komandas ar asmenis, kaip gerinti saugumo kontrolės priemonių įgyvendinimą ir veiksmingumą
- Ekspertinės žinios apie su atitiktimi susijusių saugumo sprendimų įgyvendinimą
- Puikūs rašytinio ir žodinio bendravimo įgūdžiai bendraujant su technine ir netechnine auditorija
- Puikūs derybų įgūdžiai, padedantys susitarti dėl tinkamo likutinės rizikos lygio ir gauti jo patvirtinimą
- Aukštas asmeninis sąžiningumas ir gebėjimas profesionaliai tvarkyti konfidencialius bei jautrius klausimus
Privalumai
- 401(k) pensijų kaupimo planas su darbdavio įnašu
- Psichikos sveikatos palaikymo ištekliai
- Pagalba grąžinant studentų paskolas
- Įvaikinimo išlaidų kompensavimas
- Gyvūnų augintinių draudimas
- Galimybė gauti paskatas, priklausančias nuo indėlio, įmonės veiklos rezultatų ir (arba) individualių rezultatų