Senior Information Security Auditor

О позиции

Компания Saliense ценит непрерывное обучение и рост сотрудников, предлагая амбициозные задачи и возможности карьерного развития. Мы предлагаем конкурентный пакет льгот: оплачиваемый отпуск, медицинское страхование, планы пенсионных накоплений и поддержку профессионального роста. Присоединяйтесь к команде, ориентированной на инновации и Excellence в сфере кибербезопасности.

Чем заниматься

• Подготовка организации к ежегодным аудитам FISMA
• Координация взаимодействий с командой по безопасности и внешними аудиторами
• Анализ повторяющихся недостатков в процессах аудита
• Оценка эффективности программ непрерывного мониторинга (ISCM)
• Разработка отчетов для руководства о статусе соответствия
• Контроль исправлений уязвимостей и ведение POA&M

Что ждут

• Сертификация CISA обязательна
• 10+ лет опыта в аудите информационной безопасности
• Знание стандартов FISMA/NIST
• Опыт работы с федеральными системами
• Навыки формирования отчетов для высшего руководства

Будет плюсом

• Дополнительные сертификации CISSP/CRISC/CISM
• Опыт работы в государственных структурах
• Знание языков программирования для анализа данных

Условия

• 20 дней отпуска + 40 часов оплачиваемого больничного
• Медицинское, стоматологическое и страховое покрытие
• Пенсионный план 401(k) с матчингом
• Льготы для родителей
• Возмещение расходов на обучение

Навыки

• FISMA
• Cybersecurity Audit
• Risk Assessment
• NIST Frameworks
• Information Systems Security
• POA&M Management
• Continuous Monitoring
• Executive Reporting

Могут спросить на собеседовании

1. Опишите ваш опыт подготовки организации к аудиту FISMA.
2. Как вы анализируете повторяющиеся недостатки в системах безопасности?
3. Приведите пример коммуникации результатов аудита руководству.