États-Unis
B&A
True Zero Technologies
Analyste Junior en Cybersécurité (R-00168)
États-Unis
Virginia, United States
Traduction automatique. Consultez l’original.
À propos du poste
True Zero Technologies, une petite entreprise détenue par des vétérans, a été fondée sur le principe que l'autonomisation intentionnelle des personnes et de la technologie au sein d'une organisation est directement liée à la qualité de ses résultats.
True Zero reconnaît que lesdits résultats commencent et finissent avec nos employés, et c'est ce que nous avons construit : une communauté d'individus et d'innovateurs partageant les mêmes idées, motivés et passionnés, alignés sur un objectif commun de fourniture de services de premier ordre à nos clients.
En 2023, True Zero a été reconnue comme « Meilleur lieu de travail » dans deux catégories (« Prospère et dynamique » (revenu brut de 5 millions de dollars – 50 millions de dollars) et « Région du Mid-Atlantic » (DC, DE, MD, NC, VA, WV)) et en 2022, a été reconnue comme l'une des 5000 entreprises à la croissance la plus rapide par le magazine Inc.
Exigences de qualification
L'Analyste Junior en Assurance Cybersécurité sera responsable de fournir un soutien pour les évaluations de sécurité des systèmes basés sur le cloud, réglementés par le NIST. Travaille avec les équipes techniques et fonctionnelles pour définir, documenter et fournir la documentation et les artefacts de sécurité qui démontrent la conformité avec les contrôles de sécurité requis. Soutient la remédiation et le suivi des défaillances identifiées et travaille avec l'équipe de sécurité pour soutenir les programmes de diagnostic et de surveillance continus selon les besoins. Soutient le flux de travail de sécurité dans le cadre du processus de gestion des versions/changements du système. Examine les changements de système planifiés, aide à identifier et documenter les impacts sur la sécurité, aide à coordonner le scan de sécurité, les tests, le reporting ainsi que les activités de préparation à la production et de support post-implémentation.
Les candidats retenus travailleront en étroite collaboration avec les clients du gouvernement fédéral américain, y compris les responsables de la sécurité des systèmes d'information (ISSO), les propriétaires de systèmes, l'équipe de cybersécurité et d'autres groupes selon les besoins pour les activités liées aux versions. Mét à jour les plans de travail établis pour les activités de version de sécurité.
- Implémenter, administrer et utiliser des outils, systèmes et applications de cybersécurité ; développer des politiques, normes et directives pour assurer des opérations, des performances et une résilience sécurisées à l'échelle de l'entreprise.
- Déployer et sécuriser les systèmes de sécurité, la couche applicative et les pare-feu traditionnels, la gestion des vulnérabilités et les utilitaires forensiques, ainsi que d'autres infrastructures déployées et maintenues par le Bureau de la sécurité de l'information.
- Développer des plans pour protéger les informations contre l'accès non autorisé, la modification et la destruction, et assurer la continuité des opérations de l'organisation.
- Surveiller, rechercher et répondre aux événements et incidents liés à la cybercriminalité tels que la détection de code malveillant, la détection d'intrusion, la configuration du système et les problèmes de gestion des correctifs.
- Mener des évaluations de risques, des audits et valider que la fonctionnalité du système et les contrôles de sécurité sont mis en œuvre de manière appropriée conformément à la politique et aux meilleures pratiques de l'industrie.
- Mener des formations et des actions de sensibilisation à la cybersécurité à l'échelle de l'organisation.
Exigences du poste
- Diplôme de licence (BA ou BS) ou au moins 4 années d'expérience dans un domaine connexe
- 1+ années minimum de support OU de réalisation d'évaluations de sécurité de systèmes fédéraux
- 1+ années minimum de développement de documentation de sécurité formelle
- 1+ années minimum d'évaluation et de remédiation des constatations de sécurité
- 1+ années minimum d'exposition au cycle de vie du développement logiciel (SDLC)
- 1+ années minimum d'expérience avec la gestion des versions ou la gestion des changements
- Connaissance approfondie des directives de sécurité NIST SP 800-series
- Une habilitation de sécurité active, ou la capacité et la volonté de s'en procurer une, peuvent être requises
- Autorisé à travailler aux États-Unis
- Excellentes compétences en communication écrite et orale
- Capacité à bien travailler en équipe
Nous recherchons activement des praticiens talentueux en sécurité et en technologie prêts à découvrir la différence True Zero. En tant que membre de l'équipe True Zero, vous bénéficierez de :
- Salaire compétitif, payé deux fois par mois
- Meilleure couverture médicale du marché
- 100% des primes médicales couvertes par True Zero
- Programmes d'incitation aux nouvelles affaires à l'échelle de l'entreprise
- Incitations à la contribution (par exemple, livres blancs, articles de blog, webinaires internes, etc.)
- 3 semaines de congés payés à partir de + 11 jours fériés payés annuellement
- Programme 401k avec une contrepartie de l'entreprise de 100% sur les premiers 4%
- Remboursement mensuel des frais de téléphone portable et d'Internet à domicile
- Congés de paternité/maternité
- Investissement dans la formation et les certifications pour élargir et approfondir vos compétences techniques
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil