ShorePoint Inc
ShorePoint Inc
ShorePoint Inc — приватна компанія, що надає послуги у сфері кібербезпеки та заснована фахівцями з багаторічним досвідом у цій галузі. Компанія розробляє й підтримує стратегії кіберзахисту протягом усього життєвого циклу інформаційної безпеки, спеціалізуючись на безперервній діагностиці та заходах захисту, протидії загрозам, дотриманні вимог безпеки й захисті інформації. ShorePoint співпрацює з організаціями державного та приватного секторів, допомагаючи захищати критично важливі активи й посилювати рівень безпеки завдяки практичній експертизі та спільному підходу до вирішення складних завдань кіберзахисту.

Аналітик із дотримання вимог безпеки — віддалена робота у Вірджинії

Підтримуйте послуги ShorePoint у сфері кібербезпеки для федеральних замовників на посаді аналітика з дотримання вимог безпеки. Керуйте документацією щодо FISMA, RMF, ATO та ICAM, аудитами й безперервним моніторингом.

Опис

  • Надавати SIAM підтримку в реалізації стратегії програми із забезпечення безпеки інформації та дотримання вимог кібербезпеки
  • Координувати документацію з безпеки, упровадження засобів контролю, а також заходи ATO і cATO з ISO та ISSO
  • Підтримувати роботу з дотримання вимог FISMA, щорічні самооцінювання, оцінювання засобів контролю безпеки та аудити за вимогами IG/OMB
  • Створювати, перевіряти й підтримувати SSP, SAR, POA&M і RAR
  • Надавати підтримку завданням RMF, зокрема вибору засобів контролю, відстеженню впровадження, оцінюванню та безперервному моніторингу
  • Контролювати усунення недоліків за POA&M і забезпечувати документування, призначення відповідальних та своєчасне закриття виявлених проблем
  • Готувати матеріали й пакети доказів для внутрішніх перевірок, зовнішніх аудитів та інспекцій відповідності
  • Допомагати підтримувати відповідність системи ICAM і відстежувати зміни в політиках, процедурах та засобах контролю
  • Підтримувати актуальність записів безперервного моніторингу та долучатися до підготовки щомісячних і щоквартальних звітів про відповідність
  • Брати участь в оцінюванні засобів контролю, покрокових перевірках та інтерв’ю із зацікавленими сторонами
  • Підтримувати сховища документів і аудиторські сліди для готовності до перевірок
  • Звітувати SIAM і керівництву програми про стан відповідності, ризики та необхідні дії

Вимоги

  • Ступінь бакалавра у сфері кібербезпеки, інформаційних технологій, інформаційних систем або суміжній дисципліні чи еквівалентний професійний досвід
  • Щонайменше два роки досвіду у сфері дотримання вимог федеральної інформаційної безпеки, IT-безпеки або суміжній галузі
  • Досвід роботи з GRC-платформами, такими як Xacta, CSAM, RSA Archer або порівнянними інструментами
  • Практичний досвід підтримки заходів із дотримання вимог FISMA та/або федеральних аудитів безпеки
  • Досвід роботи з ISO та/або ISSO над документацією з безпеки систем і заходами A&A
  • Сильні навички письмової та усної комунікації
  • Висока організованість і уважність до деталей в управлінні документацією та підготовці до аудитів
  • Здатність інтерпретувати складні вимоги й перетворювати їх на зрозумілі, практичні процеси та завдання
  • Громадянство США
  • Можливість отримати й підтримувати допуск Public Trust
  • Досвід підтримки програми ICAM або подібної ініціативи з управління ідентифікацією буде перевагою
  • Знання архітектури FICAM, рекомендацій NIST SP 800-63 щодо цифрової ідентифікації або політики ICAM OMB M-19-17 чи політики-наступника буде перевагою
  • Наявність відповідних сертифікацій, таких як CompTIA Security+, CAP, CISSP або CISA, буде перевагою
  • Досвід роботи з програмами безперервного моніторингу або ініціативами cATO буде перевагою
  • Попередній досвід федерального контрактування з цивільним або оборонним відомством буде перевагою

Переваги

  • 144 години оплачуваної відпустки
  • 11 оплачуваних святкових днів
  • Покриття 85% страхових внесків
  • Медичні плани через провідних страховиків
  • Пенсійний план 401(k)
  • Підтримка безперервного навчання
  • Підтримка продовження сертифікацій і відшкодування витрат
  • Можливості кар’єрного розвитку
  • Можливості технічного та професійного зростання

Схожі вакансії

Crowe

Консультант із ризиків і внутрішнього аудиту — Crowe Ireland

Crowe

Проводити внутрішній аудит і консультувати з питань ризиків для клієнтів Crowe з державного та неприбуткового секторів Ірландії. Керувати аудиторськими перевірками на місцях, наставляти молодших аудиторів, оцінювати засоби контролю та надавати практичні рекомендації.

Відкрити
Aprio

Менеджер з аудиту

Aprio

Керуйте аудиторськими проєктами в різних галузях у Aprio — одній із 20 провідних CPA- та консалтингових фірм. Ви відповідатимете за взаємини з клієнтами, розвиток бізнесу та професійне зростання команди аудиторів.

Відкрити
Fiat Republic

Молодший аналітик із комплаєнсу

Fiat Republic

Працюйте з перевірками KYC/CDD, поглибленою перевіркою клієнтів і контролем заходів протидії фінансовим злочинам у Fiat Republic — фінтех-компанії, що надає банківську та платіжну інфраструктуру криптовалютним компаніям. Допомагайте зміцнювати комплаєнс-операції в кількох юрисдикціях.

Відкрити
Aprio

Менеджер з аудиту — Aprio

Aprio

Керівництво портфелем аудиторських проєктів, розвиток команди, підтримка відносин із клієнтами та зростання бізнесу в Aprio — одній із 20 провідних фірм у сфері бухгалтерського обліку й консалтингу. Повна зайнятість, гібридний формат, робота у США.

Відкрити
Elevance Health

Аудитор медичних послуг постачальників I

Elevance Health

Перевіряйте медичні вимоги та записи на предмет можливого шахрайства й зловживань, підтримуйте розслідування. Пропонуйте способи поліпшити дотримання правил кодування та зменшити втрати в Elevance Health.

Відкрити
Endurance

Старший внутрішній аудитор

Endurance

Проводьте аудити з урахуванням ризиків і тестування фінансового контролю у страхових підрозділах Sompo в Північній Америці. Фіксуйте висновки, рекомендуйте усунення проблем і допомагайте посилювати контроль та практики аудиту.

Відкрити
Bank of America

Аналітик процесів управління ризиками

Bank of America

Підтримуйте корпоративне тестування Bank of America завдяки аналізу процесів, перевірці даних та оцінюванню засобів контролю ризиків. Проводьте тести й звітуйте про результати щодо банківських процесів.

Відкрити
American Express

Аналітик із комплаєнсу

American Express

Проводьте поглиблені перевірки клієнтів із високим рівнем ризику в American Express. Аналізуйте активність клієнтів і передавайте підозрілі випадки, підтримуючи дотримання вимог із протидії відмиванню коштів.

Відкрити
Sutherland

Старший фахівець з аудиту якості медичних страхових виплат (віддалено, Нью-Джерсі)

Sutherland

Перевіряйте медичні страхові заявки у США, зокрема рахунки на значні суми, щоб виявляти помилки та можливі ризики шахрайства. Допомагайте Sutherland підвищувати якість заявок і вдосконалювати процеси.

Відкрити
Bank of America

Аналітик процесів управління ризиками

Bank of America

Допомагайте команді незалежного тестування Enterprise у Bank of America оцінювати банківські процеси, контрольні заходи та ризики. Аналізуйте дані, проводьте тести й звітуйте про результати.

Відкрити