Evaluador de Control de Seguridad para PYMES
Tiempo completo • Hybrid - US
Beneficios:
- Salario competitivo
Sobre este puesto:
Buscamos un Evaluador de Control de Seguridad para PYMES que apoye las actividades de evaluación de control de seguridad para los sistemas de información HHS-ACF aplicando los controles y marcos de seguridad de NIST para evaluar la implementación y efectividad de los controles. Este papel es responsable de recopilar, organizar y documentar la evidencia de evaluación; realizar pruebas y evaluaciones de seguridad; y asistencia en el escaneo y análisis de vulnerabilidades. El evaluador dirige entrevistas de control de seguridad, apoya las actividades de monitorización continua y contribuye al desarrollo de informes de evaluación, informes informativos y entregables formales. Además, el puesto mantiene la documentación de evaluación y seguimiento de artefactos, revisa la documentación de seguridad y ayuda en el desarrollo de Planes de Acción y Hitos (POA&Ms). El Evaluador de Control de Seguridad de PYMES I participa activamente en reuniones de equipo y discusiones técnicas para apoyar el cumplimiento, la gestión de riesgos y la postura general de seguridad del sistema.
Responsabilidades clave:
- Apoyar las actividades de evaluación de control de seguridad
- Recopilar y organizar pruebas de evaluación
- Implementación del control de seguridad documental
- Realizar pruebas y evaluaciones de seguridad
- Asistencia con escaneos y análisis de vulnerabilidades
- Creación de informes de evaluación y informes informativos
- Mantener la documentación de la evaluación y las hojas de seguimiento
- Entrevistas principales de control de seguridad
- Preparar entregables de evaluación
- Aplicación de los controles y marcos de seguridad del NIST
- Apoyar las actividades de monitorización continua
- Ayuda con la revisión de la documentación de seguridad
- Contribuir al desarrollo de los Planes de Acción y Hitos (POA&M)
- Participar en reuniones de equipo y discusiones técnicas
Cualificaciones y habilidades:
- Grado en Ciberseguridad, Tecnología de la Información, Informática o campo relacionado
- 2+ años de experiencia en evaluaciones de control de seguridad
- Comprensión básica de los principios y conceptos de ciberseguridad
- Conocimiento de los marcos y controles de seguridad del NIST
- Familiaridad con herramientas y tecnologías de seguridad comunes
- Gran atención al detalle
- Excelentes habilidades organizativas
- Habilidades básicas de redacción técnica
- Competencia en la suite Microsoft Office
- Sólidas habilidades analíticas y de resolución de problemas
- Capacidad para seguir instrucciones y procedimientos detallados
- Buenas habilidades de comunicación
- Ganas de aprender y desarrollar habilidades profesionales
- Comprensión básica de conceptos de redes
- Capacidad para trabajar eficazmente en un entorno de equipo
- Compromiso con el mantenimiento de la confidencialidad y los protocolos de seguridad
- Familiaridad con el Marco de Gestión de Riesgos (RMF)
Habilidades y competencias deseadas:
- Certificación Security+ o en curso
- Comprensión básica de los requisitos de FISMA
- Experiencia con herramientas de escaneo de vulnerabilidades
- Conocimientos básicos de scripting o programación
- Familiaridad con conceptos de computación en la nube
- Comprensión de la administración básica de sistemas
- Experiencia con sistemas de gestión de documentación
- Conocimiento de los marcos de cumplimiento
- Comprensión básica de metodologías de evaluación de seguridad
- Familiaridad con las mejores prácticas de ciberseguridad
- Experiencia con documentación técnica
- Interés en la ciberseguridad del gobierno federal
- Comprensión básica de los principios de privacidad
Información adicional:
El empleo para este puesto depende de que el candidato sea ciudadano estadounidense y tenga la capacidad de obtener y mantener con éxito una autorización de Confianza Pública, de acuerdo con las normativas federales aplicables. Todas las decisiones de contratación se tomarán en cumplimiento con las leyes y normativas federales, estatales y locales aplicables
Empleador que ofrece igualdad de oportunidades:
Somos un empleador que ofrece igualdad de oportunidades y no discriminamos en las decisiones laborales por motivos de raza, color, religión, sexo (incluido el embarazo, orientación sexual o identidad de género), origen nacional, edad, discapacidad, información genética, condición de veterano o cualquier otro estado protegido por las leyes federales, estatales o locales aplicables. Todas las decisiones laborales se basan en las necesidades del negocio, los requisitos del puesto y las cualificaciones individuales.
Opciones flexibles de teletrabajo disponibles.
Sobre nosotros
Nuestro Enfoque
Creemos firmemente en la singularidad de cada negocio, lo que requiere un enfoque personalizado para la transformación. Esta convicción nos impulsa a invertir tiempo en comprender los desafíos históricos y el marco operativo de una organización. Nuestro compromiso es fomentar la innovación mediante la adopción de una estrategia personalizada que optimice la utilización de los recursos humanos y los activos de datos de una organización. Con una gran experiencia, nos especializamos en guiar a las organizaciones a través de la implementación de seguridad poscuántica, protocolos para la autonomía e inteligencia artificial.
Nos comprometemos a trabajar con los clientes para interrumpir, modernizar y transformar positivamente sus organizaciones y procesos empresariales. Entre los logros más destacados se encuentran las iniciativas destinadas a mejorar la resiliencia humana en la cadena de suministro de alimentos, aprovechar la autonomía para agilizar las operaciones, establecer capacidades de raíz de confianza para datos confiables y de alta calidad, y diseñar ecosistemas y herramientas para asegurar y transferir valor digital a través de billeteras digitales. . Nuestra competencia se extiende al uso de la inteligencia artificial y los datos para fortalecer la seguridad y mejorar la visibilidad de los activos de datos, ayudando en la gestión de problemas de salud a nivel local, estatal y nacional. Hemos desarrollado una postura de seguridad moderna para mitigar eficazmente los riesgos asociados con los ataques cibernéticos de los estados-nación. Nuestra amplia experiencia está respaldada por el trabajo colaborativo con diversos equipos multidisciplinarios, que prosperan en entornos altamente complejos y que cambian rápidamente.
NUESTRA MISIÓN
La misión de Imagineeer es potenciar la transformación a través de la operacionalización de la intuición. Establecemos una línea de innovación, reinventando las operaciones profundizando en el análisis de datos para optimizar los resultados para nuestros valiosos clientes.
Colaborando estrechamente con nuestros clientes, nos esforzamos por actualizar el genio inherente incrustado en su estructura organizativa. Nuestros esfuerzos se centran en la transformación de las organizaciones, haciendo hincapié en el desarrollo de fortalezas fundamentales en áreas clave, como los datos, el personal, el desarrollo de hipótesis y el cultivo de una mentalidad de aprendizaje del fracaso.
(si ya tienes un currículum en Indeed)