Vereinigte Staaten
Siemens
DecisionPoint | Cortek
Vulnerability Management / ACAS Response Analyst (Senior)
RemoteVereinigte Staaten
Chicago, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
DecisionPoint sucht einen Senior Vulnerability Management / ACAS Response Analyst zur Unterstützung bei der Identifizierung, Priorisierung und Behebung von Schwachstellen sowie bei der Compliance-Berichterstattung für das USMEPCOM ENLIST-Programm.
Der Vulnerability Management / ACAS Response Analyst analysiert die von Regierungsmitarbeitern bereitgestellten Ergebnisse der Assured Compliance Assessment Solution (ACAS), bewertet und priorisiert die Befunde und koordiniert die Behebungsmaßnahmen zwischen Infrastruktur- und Anwendungsteams. Diese Rolle verfolgt die für die Behebung verantwortlichen Personen, Korrekturmaßnahmen, Fristen und unterstützende Nachweise bis zum Abschluss.
Der Analyst verfolgt zudem die Einhaltung von Information Assurance Vulnerability Alert (IAVA) und Information Assurance Vulnerability Management (IAVM), pflegt Plans of Action and Milestones (POA&Ms), eskaliert ungelöste Schwachstellen, koordiniert behördliche Rescans und überprüft die Rescan-Ergebnisse, um den Abschluss zu validieren und zu dokumentieren.
Diese Position ist remote zu besetzen, wobei Kandidaten aus dem Raum Chicago bevorzugt werden.
Unsere Richtlinie zur Chancengleichheit
Hinweis: Mit Ihrer Bewerbung auf diese Position bestätigen Sie Ihr Einverständnis, dass Ihr Lebenslauf in ein aktives, wettbewerbsorientiertes Angebot für einen Regierungsauftrag aufgenommen wird.
EEO- und Affirmative Action-Richtlinie: DecisionPoint Corporation ist ein Arbeitgeber, der sich für Chancengleichheit und Affirmative Action einsetzt. Es ist die Richtlinie der DecisionPoint Corporation, allen Mitarbeitern und qualifizierten Bewerbern Chancengleichheit in Übereinstimmung mit allen geltenden Gesetzen, Richtlinien und Vorschriften zur Chancengleichheit/Affirmative Action zu bieten, ohne Rücksicht auf Rasse, ethnische Herkunft, Hautfarbe, Religion, nationale Herkunft, Geschlecht, Alter, Behinderungsstatus, Schwangerschaft, sexuelle Orientierung, Geschlechtsidentität, genetische Informationen, geschützten Veteranenstatus oder jeden anderen nach Bundes-, Landes- oder lokalen Gesetzen geschützten Status.
Richtlinie zur Lohntransparenz: In Übereinstimmung mit der Presidential Executive Order 13665 wird die DecisionPoint Corporation Mitarbeiter oder Bewerber nicht entlassen oder in anderer Weise diskriminieren, weil sie sich nach ihrem eigenen Lohn oder dem Lohn eines anderen Mitarbeiters oder Bewerbers erkundigt, darüber gesprochen oder diesen offengelegt haben. Mitarbeiter, die jedoch im Rahmen ihrer wesentlichen beruflichen Funktionen Zugang zu den Vergütungsinformationen anderer Mitarbeiter oder Bewerber haben, dürfen den Lohn anderer Mitarbeiter oder Bewerber nicht gegenüber Personen offenlegen, die ansonsten keinen Zugang zu Vergütungsinformationen haben, es sei denn, die Offenlegung erfolgt (a) als Reaktion auf eine formelle Beschwerde oder Anklage, (b) zur Förderung einer Untersuchung, eines Verfahrens, einer Anhörung oder einer Klage, einschließlich einer vom Arbeitgeber durchgeführten Untersuchung, oder (c) im Einklang mit der gesetzlichen Verpflichtung des Auftragnehmers, Informationen bereitzustellen.
Genehmigung zur Weitergabe von Lebenslauf und persönlichen Daten: Indem Sie Ihr Interesse bekunden und Ihren Lebenslauf für diese Position einreichen, autorisieren Sie die DecisionPoint Corporation, Ihren Lebenslauf sowie die im Lebenslauf enthaltenen persönlichen Daten an ihre Tochtergesellschaften, verbundenen Unternehmen und Teaming-Partner weiterzugeben, mit dem Ziel, Sie für diese Position und andere verfügbare Positionen zu berücksichtigen, die vergleichbare Fähigkeiten, Ausbildung und Erfahrung erfordern. Sollte die DecisionPoint Corporation oder ihre verbundenen Unternehmen und Teaming-Partner Vorgespräche zur Einstellung einleiten wollen, werden Sie gebeten, einen Bewerbungsbogen und zugehörige Einstellungsunterlagen auszufüllen.
Aufgaben & Verantwortlichkeiten
Der Vulnerability Management / ACAS Response Analyst wird:
- Die von Regierungsmitarbeitern bereitgestellten ACAS-Schwachstellen-Scan-Ergebnisse überprüfen und analysieren.
- Befunde validieren und Schwachstellen basierend auf Schweregrad, Ausnutzbarkeit, Kritikalität der Assets, Auswirkungen auf die Mission, Exposition und geltenden behördlichen Anforderungen priorisieren.
- Betroffene Systeme, Anwendungen, Geräte und organisatorische Eigentümer identifizieren, die mit den gemeldeten Schwachstellen verbunden sind.
- Behebungsmaßnahmen zuweisen und mit Infrastruktur-, Anwendungs-, Betriebs-, Engineering- und Regierungsteams koordinieren.
- Fristen für die Behebung festlegen und Befunde bis zur Minderung, genehmigten Ausnahme, Risikoakzeptanz oder validierten Schließung verfolgen.
- Die Einhaltung der geltenden IAVAs und IAVM-Anforderungen verfolgen.
- Genaue Schwachstellenaufzeichnungen, Behebungsstatus, Fälligkeitsdaten, verantwortliche Eigentümer, Risikoentscheidungen und unterstützende Nachweise pflegen.
- System- oder programmweite POA&Ms für identifizierte Schwachstellen erstellen und kontinuierlich aktualisieren.
- Überfällige, risikoreiche, wiederholt identifizierte oder ungelöste Schwachstellen an die Cybersicherheits- und Programmleitung eskalieren.
- Behördliche Rescan-Anfragen nach Abschluss der Behebungsmaßnahmen koordinieren.
- Rescan-Ergebnisse überprüfen, um zu bestätigen, dass die Korrekturmaßnahmen erfolgreich waren und keine Schwachstellen mehr vorhanden sind.
- Die Schließung von Schwachstellen dokumentieren und nachvollziehbare unterstützende Nachweise im festgelegten Regierungs-Repository aufbewahren.
- Falsch-positive Ergebnisse, doppelte Befunde, akzeptierte Risiken, betriebliche Abhängigkeiten und Einschränkungen bei der Behebung identifizieren und zur entsprechenden behördlichen Überprüfung weiterleiten.
- Berichte zu Endpoint Security Solutions überprüfen und die Behebung der entsprechenden Endpoint-Security-Befunde koordinieren.
- Das Alter von Schwachstellen, die Leistung bei der Behebung, Compliance-Raten, wiederkehrende Befunde und Risikotrends überwachen.
- Berichte zum Schwachstellenmanagement, Kennzahlen, Dashboards, Risikozusammenfassungen und Briefing-Materialien für die Regierungs- und Programmleitung entwickeln.
- Die Berichterstattung zur USMEPCOM-Sicherheits-Compliance an die zuständigen Behörden und Berichtsstrukturen unterstützen.
- Notfall- oder beschleunigte Behebungsmaßnahmen für kritische Schwachstellen und zeitkritische Richtlinien koordinieren.
- Überprüfen, ob die Nachweise für die Behebung vollständig, genau und ausreichend sind, um die Schließung zu unterstützen.
- Prozessverbesserungen empfehlen, die die Effizienz der Behebung steigern, wiederkehrende Schwachstellen reduzieren und die Genauigkeit der Berichterstattung verbessern.
- Die Entwicklung und Pflege von Verfahren zum Schwachstellenmanagement, Standardarbeitsanweisungen, Arbeitsabläufen und Benutzeranleitungen unterstützen.
Qualifikationen
Erforderliche Qualifikationen
- Aktive Secret-Sicherheitsfreigabe oder höher.
- Bachelor-Abschluss in Cybersicherheit, Informationssystemen oder einem verwandten Bereich.
- Mindestens 10 Jahre einschlägige Erfahrung in den Bereichen Cybersicherheit, Information Assurance, Schwachstellenmanagement oder Informationssicherheit.
- Aktuelle CompTIA Security+-Zertifizierung.
- Aktuelle CompTIA Cybersecurity Analyst (CySA+)-Zertifizierung.
Bevorzugte Qualifikationen
- Erfahrung in der Analyse von ACAS- oder Tenable-Schwachstellen-Scan-Ergebnissen in einer Umgebung des Verteidigungsministeriums.
- Erfahrung in der Koordinierung der Schwachstellenbehebung über Infrastruktur-, Netzwerk-, Endpoint-, Anwendungs-, Datenbank-, Cloud- und Systemadministrationsteams hinweg.
- Kenntnisse der IAVAs, IAVM-Anforderungen und der damit verbundenen Berichterstattungsprozesse.
- Erfahrung in der Erstellung und Pflege von POA&Ms für Cybersicherheitsschwachstellen und Compliance-Befunde.
- Erfahrung in der Priorisierung von Schwachstellen unter Verwendung von Schweregrad, Ausnutzbarkeit, Missionsauswirkungen, Asset-Kritikalität und Bedrohungsinformationen.
- Erfahrung in der Koordinierung von Rescans und der Validierung der Wirksamkeit der Behebung unter Verwendung von Scan-Ergebnissen und unterstützenden technischen Nachweisen.
- Vertrautheit mit Endpoint Security Solutions, STIG Viewer, SCAP-Tools, eMASS, ServiceNow oder vergleichbaren Cybersicherheits- und Workflow-Plattformen.
- Kenntnisse des DoD Risk Management Framework, NIST SP 800-53-Kontrollen, FISMA-Berichterstattung, DISA Security Technical Implementation Guides und geltender DoD-Cybersicherheitsrichtlinien.
- Erfahrung in der Entwicklung von Schwachstellenkennzahlen, Alterungsberichten, Behebungs-Dashboards, Compliance-Zusammenfassungen und Briefings auf Führungsebene.
- Erfahrung in der Dokumentation von falsch-positiven Ergebnissen, Minderungsmaßnahmen, betrieblichen Einschränkungen, akzeptierten Risiken und technischen Nachweisen für die Schließung.
- Zusätzliche Zertifizierungen wie CASP+, CISSP, CISM, CGRC, PenTest+ oder gleichwertige Cybersicherheitsnachweise.
- Vertrautheit mit den aktuellen DoD 8140-Qualifikationsanforderungen für Cybersicherheitsfachkräfte.
- Starke analytische Fähigkeiten, Priorisierungs-, Dokumentations-, Kommunikations- und funktionsübergreifende Koordinationsfähigkeiten.
- Fähigkeit, komplexe Schwachstellenbefunde und Behebungsrisiken gegenüber technischen und nicht-technischen Stakeholdern zu erklären.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen