A Stafford Gray LLC é uma empresa de consultoria em TI sediada em Michigan que ajuda organizações dos setores público e privado a modernizar sua tecnologia e melhorar o desempenho operacional. Fundada em 2020, a empresa atua em transformação digital, governança de TI, cibersegurança e execução de projetos, combinando serviços como análise de dados, inteligência artificial, automação, serviços em nuvem e suporte gerenciado de TI. Sua abordagem é baseada em soluções práticas e personalizadas, desenvolvidas para aumentar a eficiência, apoiar a inovação e gerar resultados empresariais mensuráveis.
Analista sênior de conformidade de segurança de TI (híbrido, Michigan)
Lidere a conformidade de segurança de TI para aplicações do setor público por meio de controles NIST, Planos de Segurança do Sistema e renovações trienais de ATO. Supervisione o gerenciamento de riscos, a resposta a incidentes, a remediação e os relatórios de conformidade.
Descrição
- Manter e atualizar os Planos de Segurança do Sistema (SSPs) para garantir precisão, integridade e alinhamento com os controles NIST
- Gerenciar ciclos trienais de renovação de ATO, incluindo preparação, programação, aprovação e conformidade contínua
- Validar os controles de segurança durante os períodos de autorização e supervisionar a remediação das lacunas identificadas
- Acompanhar Planos de Ação e Marcos (POA&Ms) e as obrigações de conformidade relacionadas até a resolução
- Avaliar os resultados das avaliações de risco, informar a gestão e recomendar ações corretivas
- Avaliar incidentes de segurança graves, liderar esforços de resposta de média a alta gravidade e apoiar a detecção, recuperação e contenção
- Produzir relatórios gerenciais orientados por métricas e análises de tendências em várias áreas de negócio
- Desenvolver e manter Planos de Recuperação de Desastres e apoiar o planejamento de continuidade de negócios e resposta a incidentes
- Identificar pontos fracos na documentação de conformidade e promover práticas consistentes nos sistemas atendidos
- Colaborar com equipes técnicas, responsáveis pelo negócio e profissionais de segurança para manter completas e atualizadas as evidências de SSP e ATO
- Colaborar com responsáveis pelo negócio, equipes técnicas, segurança corporativa, fornecedores, auditores e gerentes de projeto
- Orientar e desenvolver outros analistas
Requisitos
- Pelo menos cinco anos fornecendo evidências de auditoria para padrões como NIST, PCI, HIPAA ou FERPA
- Pelo menos cinco anos trabalhando com aplicações web complexas de TI
- Pelo menos cinco anos liderando reuniões e entregando relatórios escritos e orais
- Pelo menos cinco anos atuando como elo entre equipes de negócio e TI
- Conhecimento prático sólido do framework NIST e de seus controles
- Excelentes habilidades de redação e documentação
- Bacharelado em cibersegurança, garantia da informação, análise de negócios ou área relacionada a TI, ou cinco anos de experiência equivalente
- Preferencialmente, dois ou mais anos criando documentação para auditorias de sistemas de TI
- Preferencialmente, dois ou mais anos desenvolvendo planos de Recuperação de Desastres, Continuidade de Negócios ou Resposta a Incidentes
- Preferencialmente, mestrado em cibersegurança, garantia da informação ou liderança de TI, ou MBA com concentração em TI ou segurança
- Preferencialmente, certificação CISSP, CGRC (anteriormente CAP), CISA ou CISM