Название: Старший внутренний аудитор по информационной безопасности
Местоположение: США / удаленно
Вознаграждение: 118 700 – 158 200 долларов США в год
Everbridge помогает предприятиям и правительственным организациям готовиться к критическим событиям, реагировать на них и восстанавливаться после них. Его технология управления критическими событиями помогает организациям снизить влияние сбоев, защитить людей и обеспечить бесперебойную работу.
В настоящее время мы ищем старшего внутреннего аудитора по информационной безопасности для присоединения к нашей команде. Это полностью удаленная работа на дому, открытая для кандидатов, проживающих в любой точке Соединенных Штатов.
Что вы будете делать
- Разрабатывать и поддерживать программу внутреннего аудита информационной безопасности в рамках портфеля соответствия нормативным требованиям, согласуя ее с FedRAMP, CMMC и другими применимыми требованиями.
- Поддерживать Информационную безопасность и основу конфиденциальности Everbridge, включая ее политики, процедуры, стандарты и руководящие принципы.
- Переводить требования основы в четкие, тестируемые технические элементы управления и критерии приемки, которые могут реализовать инженерные команды.
- Партнерство с отделами инжиниринга, DevOps и безопасности для интеграции эффективных элементов управления в существующие рабочие процессы.
- Осуществлять ежемесячные оценки и представления в рамках непрерывного мониторинга (ConMon).
- Координировать работу с отделами инжиниринга и эксплуатации для своевременной подготовки документации CMMC и FedRAMP и достижения целей проекта.
- Выступать в качестве технического контактного лица во время аудитов. Объяснять архитектуру, потоки данных и доказательства соответствия элементов управления, а также помогать аудиторам понять, как требования применяются в облачной среде.
- Представлять отдел соответствия нормативным требованиям в проектах FedRAMP, CMMC и других проектах сертификации и стратегических обсуждениях.
- Создавать и поддерживать автоматизированный сбор доказательств на облачных платформах, у поставщиков идентификационных данных, в конвейерах CI/CD и системах учета заявок.
- Разрабатывать политики в виде кода (policy-as-code) и проверки непрерывного контроля с использованием таких инструментов, как OPA, Cloud Custodian или AWS Config.
- Управлять платформой GRC и ее интеграциями, а также улучшать их.
- Создавать планы и отчеты по аудиту, поддерживать организованную документацию и доказательства, а также устанавливать четкие процессы и руководящие принципы.
- Разрабатывать подходы к непрерывному мониторингу и повторной сертификации, поддерживать внешние аудиты и оказывать помощь в другой аудиторской деятельности по мере необходимости.
Что вы принесете:
- Минимум три года опыта работы в области безопасности, оценки, консалтинга по соответствию нормативным требованиям или консультационной деятельности в высокотехнологичной среде.
- Минимум три года опыта проведения или поддержки технических оценок в рамках крупных нормативных мероприятий, таких как CMMC, FedRAMP, SOC 2, BSI C5 или ISO 27001.
- Опыт работы с CMMC, DFARS, NIST SP 800-171, FedRAMP, NIST SP 800-53, FISMA или аналогичными системами управления и соответствия нормативным требованиям.
- Опыт работы в области облачной безопасности, платформенной инженерии или DevSecOps.
- Опыт работы с Infrastructure as Code, такой как Terraform, и интеграции инструментов безопасности в конвейеры CI/CD.
- Глубокое понимание процессов сбора информации, отчетности и документации, включая разработку отчетов о статусе, метрик и показателей.
- Способность объяснять технические риски заинтересованным сторонам, не являющимся техническими специалистами, и переводить аудиторские требования для инженеров как в устной, так и в письменной форме.
- Четкая коммуникация, сильные организаторские и межличностные навыки, а также способность проявлять инициативу и влиять на лиц, принимающих решения.
- Сертификация CISSP, CIA, CISA, CySA+, CCSP или ISO 27001 Auditor является преимуществом.
- Должен быть гражданином США и иметь возможность получить допуск уровня Secret.
Примерная оценочная заработная плата для этой должности в Everbridge составляет от 118 000 до 158 200 долларов США, и может также включать переменную компенсацию. Фактическая компенсация зависит от таких факторов, как навыки, квалификация и опыт кандидата. Кроме того, Everbridge предлагает широкий спектр лучших в своем классе, всеобъемлющих и инклюзивных льгот для сотрудников по этой должности, включая медицинское страхование, стоматологическое страхование, планирование семьи, страхование психического здоровья, пособия по нетрудоспособности, страхование жизни и страхование от несчастных случаев и ампутации, план 401(k) и соответствующие взносы работодателя, оплачиваемый отпуск и компенсацию расходов на фитнес.
