高级IT安全合规分析师（混合办公，密歇根州）
通过NIST控制措施、系统安全计划和三年一次的ATO续期，负责公共部门应用的IT安全合规工作。 统筹风险管理、事件响应、整改和合规报告。
描述
- 维护和更新系统安全计划（SSP），确保其准确、完整并符合NIST控制措施
- 管理三年一次的ATO续期周期，包括准备、排期、审批和持续合规
- 在授权期间验证安全控制措施，并监督已发现差距的整改
- 跟踪行动与里程碑计划（POA&M）及相关合规义务，直至完成
- 评估风险评估结果，向管理层汇报并提出纠正措施建议
- 评估重大安全事件，负责中高严重级别事件的响应工作，并支持检测、恢复和遏制
- 针对多个业务领域制作以指标为依据的管理报告和趋势分析
- 制定和维护灾难恢复计划，并支持业务连续性及事件响应规划
- 识别合规文档中的薄弱环节，推动受支持系统采用一致的实践
- 与技术团队、业务负责人和安全人员合作，确保SSP及ATO证据完整且保持最新
- 与业务负责人、技术团队、企业安全部门、供应商、审计师和项目经理协作
- 指导和辅导其他分析师
任职要求
- 至少五年为NIST、PCI、HIPAA或FERPA等标准提供审计证据的经验
- 至少五年复杂IT Web应用工作经验
- 至少五年主持会议并提交书面及口头报告的经验
- 至少五年担任业务团队与IT团队之间联络人的经验
- 深入掌握NIST框架及其控制措施
- 具备出色的写作和文档编制能力
- 网络安全、信息保障、商业分析或IT相关领域学士学位，或五年同等经验
- 具有两年或以上编制IT系统审计文档的经验者优先
- 具有两年或以上制定灾难恢复、业务连续性或事件响应计划的经验者优先
- 具有网络安全、信息保障或IT领导力硕士学位，或拥有IT或安全方向MBA学位者优先
- 持有CISSP、CGRC（原CAP）、CISA或CISM认证者优先