Managing Security Consultant - Assessor

Должность: Управляющий консультант по безопасности – Асессор Местоположение: Удаленно по США – Восточное время / гибрид

Местоположение – Нью-Йорк, Чикаго, Атланта или Алфаретта NCC Group (США) ищет опытного и высокоуважаемого управляющего консультанта по безопасности / старшего асессора для поддержки и руководства предоставлением услуг по кибербезопасности федеральных органов власти и консультационных услуг в рамках аккредитованной практики сторонней организации по оценке FedRAMP (3PAO). Эта позиция представляет собой старшую техническую и консультационную роль в организации государственных услуг. Успешный кандидат будет признан надежным экспертом в области федерального соответствия требованиям кибербезопасности, оценки безопасности облачных вычислений и управления рисками. Этот человек будет руководить сложными оценочными мероприятиями, предоставлять стратегические консультационные услуги, наставлять команды оценщиков, вносить вклад в усилия по развитию бизнеса и поддерживать постоянный рост и зрелость государственных предложений NCC Group в области безопасности. Роль требует глубокого понимания методологий оценки FedRAMP, федеральных фреймворков кибербезопасности, облачных технологий и принципов независимого аудита. Идеальный кандидат сочетает техническую экспертизу с сильными лидерскими качествами, коммуникативными навыками и навыками управления взаимоотношениями с клиентами.

Руководство оценкой Выступать в качестве ведущего асессора для проведения авторизаций FedRAMP и оценок непрерывного мониторинга Руководить командами оценщиков, отвечающими за оценку поставщиков облачных услуг в соответствии с требованиями FedRAMP и NIST Проводить независимую оценку средств контроля безопасности, облачных архитектур, операционных процессов и программ управления рисками Просматривать методологии тестирования, доказательства оценки и отчеты об оценке на предмет точности и качества Обеспечивать соответствие деятельности по оценке требованиям FedRAMP, 3PAO и организационным требованиям качества Выявлять недостатки, риски и возможности для улучшений и четко доносить результаты до клиентов и заинтересованных сторон Поддерживать мероприятия по обеспечению качества и взаимному рецензированию в рамках всех государственных услуг

Консультационные услуги Предоставлять консультационные услуги и услуги по подготовке к: FedRAMP – Rev5 и FedRAMP20x Требования CMMC / DFARS 7012 по кибербезопасности Безопасное внедрение и управление облачными технологиями NIST Risk Management Framework (RMF) Помогать организациям в разработке дорожных карт соответствия и стратегий исправления. Консультировать клиентов по вопросам управления кибербезопасностью, управления рисками и внедрения средств контроля.

Развитие бизнеса и взаимодействие с клиентами Поддерживать предпродажную деятельность, включая квалификацию возможностей, брифинги для клиентов, определение масштабов проектов и разработку предложений. Разрабатывать технические задания (SOW), планы проектов, предположения и расчеты. Участвовать в клиентских семинарах и обсуждениях на уровне руководства. Выступать в качестве доверенного консультанта для клиентов на протяжении всего жизненного цикла проекта. Вносить вклад в развитие идей для поддержки роста практики государственных услуг NCC Group.

Руководство командой: Поддерживать наставничество и коучинг младших асессоров и консультантов Поддерживать развитие персонала и улучшение методологии оценки Помогать руководству практики в планировании предоставления услуг и операционных инициативах Способствовать последовательности оценки, качеству и профессиональному совершенству команд, участвующих в проектах.

Профессиональный опыт Подтвержденный опыт в области информационной безопасности, консалтинга по кибербезопасности, аудита, соответствия требованиям, управления рисками или смежных дисциплин, включая управление ИТ-организациями. Опыт проведения оценок FedRAMP и/или предоставления консультационных услуг. Должен иметь обширный опыт аудита и/или оценки. Опыт руководства междисциплинарными командами по оценке безопасности Опыт предоставления как гарантийных (оценочных), так и консультационных услуг. Опыт работы в строго регулируемых средах, требующих исключительного внимания к деталям и качеству документации.

Опыт работы в государственных органах и промышленности Гражданство США, имеющее право на работу в Соединенных Штатах. Способность успешно проходить необходимые проверки биографии. Глубокое понимание программ кибербезопасности и требований соответствия требованиям правительства США. Опыт поддержки федеральных агентств, подрядчиков Министерства обороны, поставщиков облачных услуг или других организаций, регулируемых государством. Знакомство с государственной закупочной деятельностью и средами соответствия требованиям кибербезопасности. Понимание вопросов безопасности программных цепочек поставок и облачных экосистем.

Облачный и технический опыт Подтвержденный опыт оценки и защиты облачных сред вычислений для архитектур SaaS, PaaS, IaaS, облачных нативных и гибридных архитектур. Глубокое понимание средств контроля безопасности, оценки рисков и их устранения в корпоративных средах.

Функциональная экспертиза Кандидаты должны продемонстрировать значительный опыт в: Процессы авторизации FedRAMP и методологии оценки. Средства контроля безопасности NIST SP 800-53 и практики оценки средств контроля. NIST 800-171 и NIST 800-171A Программы соответствия требованиям кибербезопасности федеральных органов власти. Управление рисками безопасности и принятие решений на основе рисков. Разработка отчетов об оценке безопасности и контроль качества. Брифинги для руководства и коммуникация с заинтересованными сторонами.

Желательно: Опыт консультирования по требованиям и внедрению CMMC. Опыт работы с требованиями кибербезопасности DFARS. Понимание федеральных исполнительных указов, влияющих на кибербезопасность и безопасность цепочек поставок программного обеспечения. Опыт поддержки оценок GovRAMP. Знакомство с требованиями ISO/IEC 17020 и стандартами аккредитации. Опыт поддержки аккредитованных организаций по оценке соответствия или испытательных лабораторий.

Обязательные сертификаты Certified Information Systems Security Professional (CISSP) Baltimore Cyber Range Technical Proficiency Certification

Что мы предлагаем взамен? У нас высокая производительность, которая сбалансирована с первоклассными инициативами и льготами по благосостоянию:

Гибкий график работы: Соотносите работу и личную жизнь с нашими гибкими вариантами рабочего графика. Щедрый отпуск: Наслаждайтесь 25 днями отпуска, плюс банковские выходные, с возможностью докупить до 5 дополнительных дней ежегодного отпуска. Medicash & Scheme по критическим заболеваниям Финансовые и инвестиционные льготы: Наслаждайтесь душевным спокойствием благодаря нашим пенсионным планам, страхованию жизни и программе опционов на акции. Общественные программы и волонтерство: Вносите вклад в развитие своего сообщества с нашими волонтерскими возможностями. Программа Green Car: Водите экологично и экономьте деньги с нашей программой экологически чистых автомобилей. Cycle Scheme: Будьте в форме и здоровы с нашей программой «велосипед на работу». Специальный отпуск: Возьмите отпуск для важных событий в жизни, таких как свадьба/заключение гражданского партнерства, рождение внука и появление нового питомца. Планирование семьи: Воспользуйтесь нашим щедрым отпуском по уходу за ребенком для матери и отца, а также временем отдыха и поддержкой для тех, кто проходит лечение от бесплодия.