Security Control Assessor (SCA) – Mid-Level

О позиции

Вы будете работать в компании Titan Technologies в рамках подразделения Governance, Risk, and Compliance (GRC). Роль предполагает независимую оценку контролей безопасности, поддержку процессов Assessment & Authorization (A&A), Ongoing Authorization (OA) и Risk Assessment (RA). Сотрудничество с техническими специалистами, владельцами систем и разработчиками для обеспечения целостности и конфиденциальности информационных систем.

Чем заниматься

• Проведение оценок безопасности, планирование проектов, координация встреч и взаимодействие с заинтересованными сторонами
• Оценка контролей безопасности, анализ уязвимостей и поддержка планов устранения发现问题
• Разработка и ведение пакетов авторизации безопасности, меморандумов风险评估 (RAMs), POA&Ms
• Документирование результатов评估, доказательств и артефактов в репозиториях GRC
• Анализ стандартов безопасности и требований жесткости систем для принятия решений об авторизации
• Участие в разработке методов и процедуроценки безопасности

Что ждут

• Действующий допуск Secret или способность получить допуск TSA
• Знание процессов Assessment & Authorization (A&A), Ongoing Authorization (OA), Risk Assessment (RA)
• Опыт оценки и подтверждения контролей безопасности
• Навыки разработки документации по авторизации, POA&Ms, RAMs
• Понимание требований GRC и инструментов (CSAM)
• Знание стандартов безопасности и фреймворков контроля
• Сильные навыки коммуникации и работы с техническими командами
• BA/BS в области кибербезопасности или IT плюс 5 лет опыта

Будет плюсом

• Знание фреймворка Zero Trust и новых методологий оценки безопасности
• Опыт работы с DISA STIGs и SRGs
• Понимание vulnerability assessments и penetration testing
• Опыт использования Tenable/Nessus, AppDetective, WebInspect, AppScan, Nipper
• Навыки подготовки отчетов и рекомендаций на основе рисков

Условия

• Работа в impactful команде над проектами государственного значения
• Возможность карьерного роста в сфере кибербезопасности и GRC
• Официальное трудоустройство через Titan Technologies
• Работа с современными инструментами оценки безопасности
• Командная культура и разнообразие сотрудников

Навыки

• Cybersecurity
• Risk Assessment
• Security Assessment
• GRC
• NIST RMF
• A&A
• POA&M
• Zero Trust
• Vulnerability Assessment
• Penetration Testing
• STIG
• CSAM

Могут спросить на собеседовании

1. Расскажите о вашем опыте проведения_security_оценок и процессах_A&A.
2. Как вы подходите к анализу уязвимостей и принятию решений о рисках?
3. Какой опыт работы с документами POA&M и RAM у вас есть?
4. Опишите ваш опыт взаимодействия с техническими командами и стейкхолдерами.
5. Как вы работаете с фреймворками Zero Trust и новыми подходами к безопасности?