資深IT安全合規分析師（混合辦公，密西根州）
透過NIST控制措施、系統安全計畫及三年一次的ATO續期，負責公共部門應用程式的IT安全合規工作。 統籌風險管理、事件回應、補救措施及合規報告。
說明
- 維護及更新系統安全計畫（SSP），確保其準確、完整並符合NIST控制措施
- 管理三年一次的ATO續期週期，包括準備、排程、核准及持續合規
- 在授權期間驗證安全控制措施，並監督已識別缺口的補救工作
- 追蹤行動與里程碑計畫（POA&M）及相關合規義務，直到完成
- 評估風險評估結果，向管理階層簡報並建議修正措施
- 評估重大安全事件，主導中度至高度嚴重性事件的回應工作，並支援偵測、復原及遏制
- 針對多個業務領域製作以指標為基礎的管理報告及趨勢分析
- 制定及維護災難復原計畫，並支援業務持續性及事件回應規劃
- 找出合規文件中的弱點，並在受支援系統間推動一致的做法
- 與技術團隊、業務負責人及安全人員合作，確保SSP及ATO證據完整且保持最新
- 與業務負責人、技術團隊、企業安全部門、供應商、稽核人員及專案經理協作
- 指導及培育其他分析師
職位要求
- 至少五年為NIST、PCI、HIPAA或FERPA等標準提供稽核證據的經驗
- 至少五年複雜IT網頁應用程式工作經驗
- 至少五年主持會議並提交書面及口頭報告的經驗
- 至少五年擔任業務團隊與IT團隊之間聯絡人的經驗
- 熟悉NIST架構及其控制措施
- 具備出色的寫作及文件編製能力
- 具備網路安全、資訊保障、商業分析或IT相關領域學士學位，或五年同等經驗
- 具備兩年或以上製作IT系統稽核文件的經驗者優先
- 具備兩年或以上制定災難復原、業務持續性或事件回應計畫的經驗者優先
- 具備網路安全、資訊保障或IT領導力碩士學位，或擁有IT或安全專長MBA學位者優先
- 持有CISSP、CGRC（前身為CAP）、CISA或CISM認證者優先