États-Unis
Anduril Industries
INFO ORIGIN INC
Analyste en sécurité informatique
États-Unis
Virginia, United States
Traduction automatique. Consultez l’original.
DESCRIPTION DU POSTE *
L'analyste en gouvernance de la sécurité informatique soutient le programme de cybersécurité de l'entreprise cliente en administrant et en améliorant les activités de gouvernance, de gestion des risques, de conformité, de confidentialité et d'assurance de la sécurité.
Les énoncés ci-dessous décrivent les principales fonctions du poste et ne sont pas destinés à être exhaustifs. *
- Mener et coordonner des évaluations des risques de sécurité, des analyses d'impact sur les activités, des classifications de données, des examens de confidentialité, des évaluations de contrôles et des examens de faisabilité de sécurité pour les systèmes, applications, services, intégrations et initiatives technologiques nouveaux et existants. *
- Tenir à jour les registres des risques, les dossiers d'évaluation, les plans d'actions correctives, les exceptions, les référentiels de preuves et les activités de suivi dans Archer GRC et d'autres outils approuvés par l'agence. Suivre les engagements de remédiation, les dates d'échéance, les risques résiduels et les décisions exécutives requises. *
- Appliquer et interpréter les exigences, notamment VITA SEC530, les conseils du NIST, les CIS Controls, les DoD STIGs, les exigences CJIS et VCIN, ainsi que les obligations applicables en matière de HIPAA, PCI, FERPA, FTI, confidentialité et contrats. *
- Collaborer avec les propriétaires de systèmes et de données pour établir la propriété, classer les informations, documenter les plans et contrôles de sécurité, effectuer des examens périodiques et maintenir les preuves nécessaires à l'autorisation, à l'audit et à la conformité continue. *
- Examiner la documentation de sécurité des fournisseurs et des tiers, y compris les rapports SOC, les questionnaires de sécurité, les informations sur l'architecture et les flux de données, les contrats, les MOU, les MOA, les NDA et toute autre documentation d'interconnexion. Identifier les conditions, les lacunes, les contrôles compensatoires et les besoins d'escalade. *
- Soutenir la gouvernance de l'interconnexion et du partage de données en examinant les MOU et les accords connexes concernant la sécurité, la confidentialité, le moindre privilège, le traitement des données, le contrôle d'accès, la notification d'incidents et les exigences d'examen annuel. *
- Coordonner les activités d'audit, d'évaluation et de surveillance ; collecter et valider les preuves ; répondre aux demandes ; documenter les conclusions ; et gérer les actions correctives jusqu'à leur clôture avec l'audit interne, VITA et d'autres examinateurs autorisés. *
- Développer, maintenir et communiquer les politiques, normes, procédures, directives, modèles et processus de gouvernance de sécurité. Recommander des améliorations pratiques qui renforcent la conformité et réduisent les risques. *
- Soutenir le programme de sensibilisation et de formation à la sécurité de l'agence, y compris la formation ciblée sur la conformité, les accusés de réception, le suivi, le reporting et l'éducation des propriétaires de systèmes, du personnel technique et des autres parties prenantes. *
- Effectuer des examens de gouvernance pour les technologies émergentes et les initiatives d'intelligence artificielle. Évaluer l'objectif commercial, la sensibilité des données, la confidentialité, la sécurité, la surveillance humaine, les garanties des fournisseurs, les risques et les approbations requises ; documenter les résultats et les transferts. *
- Assister à la planification de la sécurité pour la continuité, la réponse aux incidents, la reprise après sinistre, la continuité des activités, la journalisation d'audit, la configuration et le durcissement, les examens d'accès, la gestion des fournisseurs et d'autres domaines de contrôle. *
- Préparer des rapports précis pour la direction, le management et le client sur la charge de travail de gouvernance, l'inventaire des systèmes, les risques, les conclusions, les progrès de la remédiation, l'état de conformité, les indicateurs et les priorités du programme. *
- Fournir des conseils clairs en matière de sécurité aux équipes de projet, à l'informatique opérationnelle, aux achats, aux unités commerciales et aux fournisseurs. Faciliter les réunions, communiquer les exigences de manière professionnelle et escalader les risques non résolus ou la non-conformité via les canaux établis. *
- Participer aux activités de gouvernance liées aux incidents et post-incidents selon les besoins, y compris l'examen de la documentation, l'identification des lacunes de contrôle, la coordination en matière de confidentialité ou de réglementation, et le suivi des actions correctives. *
- Effectuer d'autres tâches connexes et projets spéciaux en soutien au programme de gouvernance de la sécurité informatique. *
Prérequis
Connaissances, compétences et aptitudes *
- Connaissance des pratiques de gouvernance de la cybersécurité, de gestion des risques, de conformité, de confidentialité, de gestion des risques tiers et d'audit. *
- Connaissance des cadres et normes de sécurité tels que NIST 800-53, SEC530, CIS Controls, les exigences CJIS et VCIN, HIPAA, PCI, FERPA, FTI et les exigences connexes. *
- Capacité à analyser des informations techniques et commerciales, à identifier les risques, à distinguer les lacunes de contrôle du risque résiduel acceptable et à recommander des actions claires et défendables. *
- Capacité à développer et à maintenir une documentation professionnelle, y compris des rapports d'évaluation, des registres des risques, des plans de sécurité, des politiques, des procédures, des notes de synthèse pour la direction et des preuves d'audit. *
- Capacité à gérer plusieurs missions complexes, à prioriser le travail sous contrainte de délais et à assurer le suivi des actions impliquant de nombreuses parties prenantes. Capacité à communiquer efficacement avec les cadres, les équipes techniques, les fournisseurs, les auditeurs et les partenaires commerciaux non techniques. *
- Capacité à traiter des informations sensibles avec un jugement sain, de la discrétion et une approche axée sur le service.
- Expérience en cybersécurité, sécurité de l'information, gouvernance de la sécurité informatique ou gestion des risques. Requis 5 Années
- Expérience dans la réalisation d'évaluations des risques de sécurité, d'examens de conformité ou d'activités GRC. Requis 3 Années
- Expérience dans l'application des cadres de sécurité NIST, y compris NIST SP 800-53. Requis 4 Années
- Expérience dans la conduite d'évaluations des contrôles de sécurité et le soutien aux audits informatiques. Requis 3 Années
- Expérience dans la tenue à jour des registres des risques, la documentation des conclusions et le suivi des actions correctives. Requis 3 Années
- Expérience dans l'élaboration de documentation de sécurité, de politiques, de procédures, de rapports d'évaluation et de résumés pour la direction. Requis 5 Années
- Solides compétences en communication écrite et orale avec les équipes techniques, les propriétaires d'entreprise, les auditeurs et la direction. Requis 3 Années
- Capacité à gérer plusieurs évaluations de sécurité, activités de conformité et délais concurrents. Requis 3 Année
Ces qualifications renforceraient la candidature d'un candidat mais ne sont pas obligatoires.
Expérience et compétences
- Archer GRC : 3+ années d'expérience dans l'utilisation d'Archer ou de plateformes comparables de gouvernance, de gestion des risques et de conformité.
- SEC530 : 2+ années d'expérience dans l'application des exigences de sécurité de l'information.
- Gestion des risques tiers : 3+ années d'examen de la documentation de sécurité des fournisseurs, des rapports SOC et des questionnaires de sécurité.
- Analyse d'impact sur les activités : 3+ années de conduite d'analyses d'impact sur les activités (BIA), d'examens de classification des données et d'évaluations de faisabilité de sécurité.
- Conformité réglementaire : 3+ années de travail avec les exigences CJIS, VCIN, HIPAA, PCI DSS, FERPA ou FTI.
- Confidentialité et partage de données : 2+ années d'examen des accords de partage de données, des MOU et des obligations de sécurité/confidentialité.
- Gouvernance de la réponse aux incidents et de la continuité : 2+ années de soutien à la conformité en matière de réponse aux incidents, de reprise après sinistre ou de continuité des activités.
- Gouvernance de l'IA et des technologies émergentes : 1+ année d'évaluation des risques de sécurité, de confidentialité et de conformité associés aux technologies émergentes.
- Reporting exécutif : 3+ années de préparation d'indicateurs de sécurité, de rapports de conformité, de résumés des risques et de notes de synthèse pour la direction.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil