Vantor — компанія у сфері просторової аналітики, яка розробляє готовий до використання ШІ живий глобус і угруповання комерційних супутників дистанційного зондування Землі. Її платформи об’єднують дані датчиків із космосу, повітря та поверхні Землі, забезпечуючи керування завданнями в реальному часі, координацію роботи датчиків, створення високодеталізованих базових карт, отримання радіолокаційних і оптичних знімків, а також автономні можливості розвідки, спостереження та рекогносцировки. Vantor працює з клієнтами у сфері оборони, розвідки, державного управління та комерційного бізнесу. Її команди працюють над технологіями, пов’язаними із супутниковою зйомкою, геопросторовими даними, логістикою та консалтингом.
Старший аналітик кіберризиків у Vantor — Вестмінстер, Колорадо (гібридний формат)
Vantor шукає старшого аналітика кіберризиків для управління корпоративними кіберризиками, оцінюваннями, аудитами, відповідністю вимогам і звітністю у сфері просторової аналітики. Гібридна робота поблизу Вестмінстера, штат Колорадо, передбачає три дні в офісі щотижня.
Опис
- Керувати корпоративною програмою управління ризиками кібербезпеки відповідно до застосовних галузевих стандартів
- Проводити оцінювання кіберризиків, сканування програмного забезпечення, оцінювання сторонніх постачальників, перевірки доступу та інші пов’язані з ризиками заходи
- Адмініструвати процеси управління, управління змінами та взаємодії із зацікавленими сторонами відповідно до внутрішніх стандартів і процедур
- Оцінювати стан кіберризиків організації та рекомендувати зміни в поведінці для зменшення рівня вразливості
- Координувати внутрішні й зовнішні аудити та програми управління ризиками в межах кількох нормативних систем
- Розробляти звіти про стан кіберризиків і аналізувати тенденції
- Складати щоденні оперативні зведення із зазначенням причин, заходів із усунення, наслідків і рекомендацій щодо запобігання
Вимоги
- Потрібне громадянство США
- Необхідно проживати поблизу Вестмінстера, штат Колорадо, у межах столичного району Денвера
- Необхідно бути готовим працювати в офісі з вівторка до четверга, а віддалено — у понеділок і п’ятницю
- Потрібно щонайменше три роки релевантного досвіду
- Потрібен сертифікат CISA, CISM, CRISC або еквівалентний сертифікат у сфері управління ризиками безпеки чи управління проєктами
- Бажано мати ступінь бакалавра в галузі інформаційних технологій, ІТ-ризиків або суміжної дисципліни
- Уміння оцінювати бізнес-фактори й перетворювати їх на практичні рішення у сфері безпеки
- Уміння ефективно співпрацювати з технічними експертами у відповідних предметних галузях
- Розвинені навички міжособистісного спілкування для консультування керівництва, виявлення прогалин і рекомендації покращень політик та процесів
- Висока організованість, уміння ефективно керувати часом і паралельно виконувати кілька завдань
- Робоче знання ISO 27001, GDPR, ITIL, CMMI, NISPOM, ICD 503, NIST 800-53, NIST 800-171 і пов’язаних стандартів та вимог уряду США
- Уміння виявляти й розвивати можливості автоматизації у сфері засобів контролю безпеки, відповідності вимогам і управління ризиками
- Досвід наставництва команд або окремих працівників для покращення впровадження та ефективності засобів контролю безпеки
- Експертні знання із впровадження рішень безпеки, пов’язаних із відповідністю вимогам
- Відмінні навички письмової та усної комунікації з технічною і нетехнічною аудиторією
- Сильні навички ведення переговорів для досягнення згоди й затвердження прийнятних рівнів залишкового ризику
- Висока особиста доброчесність і здатність професійно працювати з конфіденційною та чутливою інформацією
Переваги
- План 401(k) із внеском компанії
- Ресурси підтримки психічного здоров’я
- Допомога в погашенні студентських кредитів
- Компенсація витрат на усиновлення
- Страхування домашніх тварин
- Право на отримання стимулювальних виплат, що залежать від особистого внеску, результатів компанії та/або індивідуальних результатів