Vantor — компания в сфере пространственной аналитики, которая разрабатывает готовый к использованию ИИ живой глобус и группировку коммерческих спутников дистанционного зондирования Земли. Её платформы объединяют данные датчиков из космоса, воздуха и с поверхности Земли, обеспечивая управление задачами в реальном времени, координацию работы датчиков, создание высокодетализированных базовых карт, получение радиолокационных и оптических снимков, а также автономные возможности разведки, наблюдения и рекогносцировки. Vantor работает с клиентами в сфере обороны, разведки, государственного управления и коммерческого бизнеса. Её команды занимаются технологиями, связанными со спутниковой съёмкой, геопространственными данными, логистикой и консалтингом.
Старший аналитик киберрисков в Vantor — Вестминстер, Колорадо (гибридный формат)
Vantor ищет старшего аналитика киберрисков для управления корпоративными киберрисками, оценками, аудитами, соответствием требованиям и отчетностью в сфере пространственной аналитики. Гибридная работа рядом с Вестминстером, штат Колорадо, предполагает три дня в офисе каждую неделю.
Описание
- Руководить корпоративной программой управления рисками кибербезопасности в соответствии с применимыми отраслевыми стандартами
- Проводить оценки киберрисков, сканирование программного обеспечения, оценку сторонних поставщиков, проверки доступа и другие связанные с рисками мероприятия
- Администрировать процессы управления, управления изменениями и взаимодействия с заинтересованными сторонами в соответствии с внутренними стандартами и процедурами
- Оценивать состояние киберрисков организации и рекомендовать изменения в поведении для снижения уровня уязвимости
- Координировать внутренние и внешние аудиты и программы управления рисками в рамках нескольких нормативных систем
- Разрабатывать отчеты о состоянии киберрисков и анализировать тенденции
- Составлять ежедневные оперативные сводки с описанием причин, мер по устранению, последствий и рекомендаций по предотвращению
Требования
- Требуется гражданство США
- Необходимо проживать рядом с Вестминстером, штат Колорадо, в пределах столичного района Денвера
- Необходимо быть готовым работать в офисе со вторника по четверг, а удаленно — по понедельникам и пятницам
- Требуется не менее трех лет релевантного опыта
- Требуется сертификат CISA, CISM, CRISC или эквивалентный сертификат в области управления рисками безопасности или управления проектами
- Желательно наличие степени бакалавра в области информационных технологий, ИТ-рисков или смежной дисциплины
- Умение оценивать бизнес-факторы и преобразовывать их в практические решения в сфере безопасности
- Умение эффективно сотрудничать с техническими предметными экспертами
- Развитые навыки межличностного общения для консультирования руководства, выявления пробелов и рекомендации улучшений политик и процессов
- Высокая организованность, умение эффективно управлять временем и одновременно выполнять несколько задач
- Рабочее знание ISO 27001, GDPR, ITIL, CMMI, NISPOM, ICD 503, NIST 800-53, NIST 800-171 и связанных стандартов и требований правительства США
- Умение выявлять и продвигать возможности автоматизации в области средств контроля безопасности, соответствия требованиям и управления рисками
- Опыт наставничества команд или отдельных сотрудников в целях повышения качества внедрения и эффективности средств контроля безопасности
- Экспертные знания по внедрению решений безопасности, связанных с соответствием требованиям
- Отличные навыки письменной и устной коммуникации с технической и нетехнической аудиторией
- Сильные навыки ведения переговоров для достижения согласия и утверждения приемлемых уровней остаточного риска
- Высокая личная добросовестность и умение профессионально обращаться с конфиденциальной и чувствительной информацией
Преимущества
- План 401(k) с корпоративным софинансированием
- Ресурсы поддержки психического здоровья
- Помощь в погашении студенческих кредитов
- Компенсация расходов на усыновление
- Страхование домашних животных
- Право на получение стимулирующих выплат, зависящих от личного вклада, результатов компании и/или индивидуальных результатов