Information Assurance Practice Lead and Senior Security Assessor

О позиции

Вы будете проводить экспертные проверки соответствия требованиям информационной безопасности в рамках федерального контракта Highly Adaptive Cybersecurity Services (HACS). Роль сочетает техническую экспертизу в кибербезопасности, работу с документами и наставничество. Это возможность развивать практики IA-оценок, участвовать в подготовке коммерческих предложений для государственных заказчиков и помогать профессионалам только вступающим в отрасль.

Чем заниматься

• Проведение hands-on оценок контролей безопасности по NIST SP 800-53 с анализом доказательств, интервью и тестированием
• Разработка и подготовка планов и отчётов по оценке безопасности, выявление рисков и разрывов в требованиях
• Координация с клиентами и программной командой для устранения разрывов в доказательствах и соблюдения сроков
• Разработка шаблонов документов, чек-листов и автоматизация процессов сбора доказательств
• Подготовка технических подходов и планирование ресурсов для федеральных IT-предложений по кибербезопасности
• Наставничество ветеранов военной службы и начинающих специалистов в области оценки безопасности

Что ждут

• Независимый опыт проведения оценок контролей безопасности по NIST SP 800-53 в федеральной или FedRAMP среде
• Опыт авторства планов и отчётов по оценке безопасности с объяснением выводов заинтересованным сторонам
• Опыт написания или substantive review технических подходов для федеральных кибербезопасностных предложений
• Знание Risk Management Framework и требований FedRAMP
• Навыки работы с клиентскими стейкхолдерами и управления ожиданиями
• Желателен опыт менторства или лидерства в федеральных проектах кибербезопасности

Будет плюсом

• CISSP, CISM или аналогичная сертификация в области кибербезопасности
• Военный опыт и/или статус ветерана ВС США
• Опыт улучшения методов оценки и повышения эффективности процессов
• Навыки подготовки коммерческих предложений для государственных контрактов

Условия

• Работа с федеральными правительственными заказами в области кибербезопасности
• Возможность развивать собственные методы и стандарты IA-оценок
• Менторство ветеранам военной службы и новым специалистам отрасли
• Участие в формировании стратегии развития практики IA
• Карьерный рост до руководства будущими контрактами
• Конкурентоспособная компенсация и пакет benefits

Навыки

• NIST SP 800-53
• Risk Management Framework
• FedRAMP
• Security Control Assessment
• Cybersecurity Compliance
• Technical Proposal Writing
• Security Documentation
• Gap Analysis
• Stakeholder Management

Могут спросить на собеседовании

1. Опишите последний проект по проведению security control assessment по NIST SP 800-53: каковы были ваши основные выводы и как вы их обосновали?
2. Как вы адаптируете общие принципы RMF под специфические требования конкретного агентства заказчика?
3. Приведите пример конфликта с клиентским стейкхолдером при согласовании границ assessment scope — как вы его решили?