Spry Methods, Inc. — консалтингова та технологічна компанія, що надає послуги федеральному уряду США, Міністерству оборони, розвідувальному співтовариству, федеральним правоохоронним органам і комерційним організаціям. Компанія працює у сферах кібербезпеки, ІТ-послуг і платформних рішень, допомагаючи клієнтам розв’язувати завдання національної безпеки, модернізувати складні технологічні середовища та впроваджувати новітні технології. Заснована у 2001 році, компанія поєднує досвід в оборонній галузі та комерційному секторі, зосереджуючись на оперативному наданні послуг і реалізації масштабних державних програм, зокрема рамкової угоди FBI ITSSS-2 BPA.
Старший аналітик з кібербезпеки, ідентифікації, автентифікації та PKI
Посада старшого аналітика з політики кібербезпеки, ідентифікації, автентифікації, PKI, конфіденційності та захисту інформації для ініціатив Корпусу морської піхоти. Консультування зацікавлених сторін Міністерства оборони США та розвиток корпоративного управління кібербезпекою.
Опис
- Розробляти, переглядати, тлумачити та підтримувати плани, політики, директиви, стандарти й стратегії у сфері кібербезпеки.
- Аналізувати вимоги політик і перетворювати приписи DoD, DON та Корпусу морської піхоти на практичні настанови на рівні служби.
- Підтримувати програми Корпусу морської піхоти із захисту конфіденційності та PII через розроблення політик і процедур, проведення оцінок впливу на конфіденційність, підготовку звітності та координацію з програмами, що обробляють або захищають PII.
- Представляти пріоритети Корпусу морської піхоти у сфері кібербезпеки в робочих групах DoD і DON, на політичних радах, під час технічних оглядів та на відповідних форумах.
- Надавати керівникам, програмним офісам і зацікавленим сторонам авторитетні консультації з політики кібербезпеки.
- Оцінювати стан кібербезпеки, політики, засоби контролю, вразливості та ризики.
- Брати участь у перевірках безпеки, оцінюваннях, аудитах і розслідуваннях, рекомендувати коригувальні заходи та сталі покращення.
- Підтримувати перевірки захисту соціальних мереж Корпусу морської піхоти та пов’язані заходи з кібербезпеки, а також звітувати про них.
Вимоги
- Підтверджений досвід розроблення, аналізу та впровадження політик, стратегій, стандартів і механізмів управління кібербезпекою в DoD, DON, Корпусі морської піхоти або порівнянній федеральній установі.
- Глибоке розуміння кібербезпеки, управління ідентифікацією, конфіденційності та захисту PII, управління ризиками, оцінювання безпеки, а також застосовних федеральних вимог і вимог DoD у сфері кібербезпеки.
- Здатність самостійно оцінювати складні питання кібербезпеки та чітко пояснювати технічні й політичні вимоги керівникам вищої ланки, програмним офісам і технічним зацікавленим сторонам.
- Здатність отримати й зберігати допуск SECRET та відповідати застосовним вимогам DoD до сертифікації фахівців із кібербезпеки.
- Безпосередній досвід підтримки організацій HQMC, DON або DoD, що відповідають за політику та управління кібербезпекою. (Бажано)
- Досвід роботи з управлінням ідентифікацією, автентифікацією та PKI, конфіденційністю і PII, RMF або дотриманням вимог кібербезпеки. (Бажано)
- Досвід представлення організації в робочих групах, політичних радах або форумах DoD чи DON з управління кібербезпекою на рівні керівництва. (Бажано)
- Знання організаційної структури Корпусу морської піхоти, програм кібербезпеки, військово-морського службового листування та штабних процесів. (Бажано)
Переваги
- Медичне страхування через Cigna із чотирма варіантами планів.
- Традиційний план PPO Open Access Plus Network.
- Два варіанти плану HDHP PPO Open Access Plus Network.
- План HDHP EPO Open Access Plus Network.
- Стоматологічне страхування через Cigna з базовим планом PPO та планами з розширеним покриттям.
- Страхування зору через мережу VSP Choice компанії Principal.
- Одинадцять оплачуваних федеральних свят для працівників на повній зайнятості.
- Оплачувана відпустка з нарахуванням від 15 днів на рік.
- Щорічна виплата на професійне навчання або освіту.
- План 401(k) із кількома варіантами фондів Fidelity та внеском роботодавця.