Vantor
Vantor
1 001 – 5 000 Ansatte
ForsvarLogistikkRådgivning
Vantor er et selskap innen romlig intelligens som utvikler en AI-klar levende jordklode og en kommersiell konstellasjon av satellitter for bildebehandling. Plattformene samler sensordata fra verdensrommet, luften og bakken for å støtte oppdragsstyring i sanntid, koordinering av sensorer, høyoppløselige basiskart, radar- og optiske bilder samt autonome funksjoner for etterretning, overvåking og rekognosering. Vantor betjener kunder innen forsvar, etterretning, offentlig sektor og næringsliv, med team som arbeider med teknologiområder knyttet til satellittbilder, geospatiale data, logistikk og rådgivning.

Senioranalytiker for cyberrisiko hos Vantor – Westminster, Colorado (hybrid)

Vantor ansetter en senioranalytiker for cyberrisiko som skal ha ansvar for virksomhetens cyberrisiko, vurderinger, revisjoner, etterlevelse og rapportering for selskapets virksomhet innen romlig etterretning. Hybridrollen er basert nær Westminster i Colorado, med tre kontordager hver uke.

Beskrivelse

  • Lede et virksomhetsovergripende program for cybersikkerhetsrisiko i tråd med gjeldende bransjestandarder
  • Gjennomføre cyberrisikovurderinger, programvareskanninger, evalueringer av tredjeparter, tilgangsgjennomganger og relaterte risikoaktiviteter
  • Administrere prosesser for styring, endringshåndtering og interessentengasjement i henhold til interne standarder og prosedyrer
  • Vurdere organisasjonens cyberrisikostilling og anbefale atferdsendringer for å redusere eksponeringen
  • Føre tilsyn med interne og eksterne revisjons- og risikoprogrammer på tvers av flere regulatoriske rammeverk
  • Utarbeide statusrapporter og trendanalyser for cyberrisiko
  • Utarbeide daglige operative orienteringer som dekker årsaker, utbedring, konsekvenser og anbefalinger for forebygging

Krav

  • Amerikansk statsborgerskap er påkrevd
  • Må bo nær Westminster i Colorado, innenfor storbyområdet Denver
  • Må kunne arbeide på kontoret tirsdag til torsdag og eksternt mandag og fredag
  • Minst tre års relevant erfaring er påkrevd
  • CISA, CISM, CRISC eller en tilsvarende sertifisering innen sikkerhetsrisikostyring eller prosjektledelse er påkrevd
  • En bachelorgrad innen IT, IT-risiko eller et beslektet fagområde er ønskelig
  • Evne til å vurdere forretningsdrivere og omsette dem til praktiske sikkerhetsløsninger
  • Evne til å samarbeide effektivt med tekniske fageksperter
  • Gode mellommenneskelige ferdigheter for å gi råd til toppledelsen, identifisere mangler og anbefale forbedringer av retningslinjer og prosesser
  • Svært strukturert, med evne til å håndtere tiden effektivt og utføre flere oppgaver samtidig
  • Arbeidskunnskap om ISO 27001, GDPR, ITIL, CMMI, NISPOM, ICD 503, NIST 800-53, NIST 800-171 og relaterte amerikanske myndighetsstandarder og krav
  • Evne til å identifisere og fremme automatiseringsmuligheter innen sikkerhetskontroller, etterlevelse og risikostyring
  • Erfaring med å veilede team eller enkeltpersoner i å forbedre implementeringen og effektiviteten av sikkerhetskontroller
  • Ekspertise i implementering av sikkerhetsløsninger knyttet til etterlevelse
  • Svært gode skriftlige og muntlige kommunikasjonsevner for tekniske og ikke-tekniske målgrupper
  • Gode forhandlingsevner for å oppnå enighet om og godkjenning av passende nivåer for gjenværende risiko
  • Høy personlig integritet og evne til å håndtere konfidensielle og sensitive forhold profesjonelt

Fordeler

  • 401(k)-ordning med arbeidsgivermatching
  • Ressurser for støtte til mental helse
  • Hjelp til tilbakebetaling av studielån
  • Refusjon av adopsjonsutgifter
  • Kjæledyrforsikring
  • Mulighet for insentiver knyttet til arbeidsinnsats, selskapets resultater og/eller individuelle resultater