Cybersecurity Data Analyst

О позиции

Компания RTX (Collins Aerospace) ищет мотивированного специалиста по анализу кибербезопасности для поддержки программ управления рисками цепочки поставок. В рамках этой роли вы будете работать над анализом материалов и поставщиков на предмет соответствия стандартам CMMC, поддерживать процессы отчётности об инцидентах кибербезопасности и развивать процедуры управления рисками цепочки поставок. Позиция предлагает уникальную возможность узнать процессы глобальной аэрокосмической компании изнутри и внести вклад в защиту национальной безопасности через обеспечение устойчивости цепочек поставок.

Чем заниматься

• Анализ списка материалов и поставщиков на предмет соответствия требованиям CMMC и клиузам Cyber DFARS/FARS
• Определение влияния программ на организационном уровне, выявление метрик и требований
• Триаж, отслеживание и решение вопросов, связанных с кибербезопасностью и CMMC
• Поддержка процесса отчётности о киберинцидентах поставщиков
• Разработка и поддержка ролей, ответственности и документации SCRM
• Поддержание актуальности обучающих материалов и стандартов по кибербезопасности
• Проведение внутреннего анализа рисков поставщиков по требованиям DFARS 252.204-7012/7020/7021
• Ответы на вопросы персонала по требованиям CMMC и ожиданиям соответствия поставщиков

Что ждут

• Высшее образование или эквивалентный опыт, минимум 2 года релевантного опыта
• Опыт работы с Microsoft Excel для анализа данных и отчётности
• Опыт поддержки проектов или процессов в профессиональной среде
• Опыт сбора требований, координации кросс-функциональных вводных
• Опыт автономной работы на умеренно сложных задачах с ограниченным контролем
• Опыт работы с требованиями CMMC и клаузами Cyber DFARS/FARS
• Действительное гражданство США требуется для доступа к защищённой информации

Будет плюсом

• Опыт поддержки процессов цепочки поставок, управления рисками или кибербезопасности
• Опыт работы с инструментами визуализации и анализа данных: Tableau, SQL, Snowflake, Alteryx
• Сертификация CORE Champion
• Опыт работы с цифровыми инструментами и системами данных
• Опыт документирования бизнес-процессов

Условия

• Удалённый формат работы из дома с гибким графиком
• Конкурентная компенсация и бонусные программы
• Медицинское, стоматологическое и зрительное страхование
• 401(k) match и пенсионные программы
• Обучение и программы развития карьеры
• Оплата отпуска и праздничные дни
• Программы помощи сотрудникам и семейная поддержка
• Финансовая помощь в образовании

Навыки

• Excel
• CMMC
• DFARS
• Supply Chain Risk Management
• Data Analysis
• Incident Reporting
• Risk Assessment
• Compliance
• SQL
• Tableau
• Snowflake
• Alteryx

Могут спросить на собеседовании

1. Опишите ваш опыт работы с требованиями CMMC и DFARS. Как вы обеспечивали соответствие?
2. Как вы подходите к анализу данных о поставщиках на предмет киберрисков? Какие инструменты используете?
3. Расскажите о ситуации, когда вам приходилось адаптировать техническую информацию для нетехнической аудитории. Как это было?
4. Как вы управляете несколькими приоритетами при работе с разнородными требованиями compliance?
5. Какой опыт у вас есть в управлении инцидентами кибербезопасности? Что бы вы улучшили в подобных процессах?