Аналитик по управлению уязвимостями

Copper River Cyber Solutions ищет высокомотивированного аналитика по управлению уязвимостями для поддержки программы кибербезопасности NIH путем выявления, анализа, отслеживания и отчетности по уязвимостям безопасности в корпоративных системах, приложениях, базах данных, облачных средах и сетевой инфраструктуре. Аналитик сотрудничает с владельцами систем, инженерами по безопасности, персоналом RMF и операционными командами, чтобы гарантировать правильную оценку, приоритизацию, устранение и проверку уязвимостей в соответствии с требованиями NIH, HHS и федеральными требованиями кибербезопасности.

Данная позиция играет ключевую роль в поддержании сильной безопасности за счет непрерывного мониторинга, анализа рисков, отслеживания устранения и отчетности по соответствию.

Обязанности (включают, но не ограничиваются):

• Проведение оценки уязвимостей и анализа в информационных системах и инфраструктуре NIH.
• Приоритизация на основе угроз с использованием данных об эксплуатируемости, разведывательной информации, списка известных эксплуатируемых уязвимостей CISA (KEV), критичности миссии, экспозиции системы и компенсирующих контролей.
• Оценка риска уязвимостей с учетом критичности системы, чувствительности данных и организационной толерантности к риску.
• Разработка панелей мониторинга уязвимостей, метрик устранения, анализа тенденций и отчетов для руководства.
• Просмотр и анализ результатов сканирования уязвимостей с использованием корпоративных инструментов безопасности.
• Проверка результатов для определения степени серьезности, возможности эксплуатации и потенциального воздействия.
• Проведение приоритизации уязвимостей и слабых мест безопасности на основе риска.
• Координация с техническими командами для оценки требований и сроков устранения.
• Управление полным циклом выявления, устранения и закрытия уязвимостей.
• Отслеживание уязвимостей от обнаружения до устранения и проверки.
• Ведение репозиториев уязвимостей, записей об устранении и отчетности о статусе.
• Мониторинг прогресса устранения и эскалация просроченных результатов по мере необходимости.
• Проверка корректирующих действий и документирование закрытия.
• Поддержка деятельности по непрерывному мониторингу систем и приложений NIH.
• Анализ тенденций уязвимостей и выявление повторяющихся проблем.
• Оценка рисков безопасности, связанных с обнаруженными уязвимостями.
• Сотрудничество с командами RMF/A&A для поддержки деятельности по получению разрешения на эксплуатацию (ATO).
• Помощь в управлении и отслеживании планов действий и этапов (POA&M).
• Предоставление доказательств и документации, связанных с уязвимостями, для аудитов, оценок и авторизационных мероприятий.

Основные квалификации и требования к работе:

Образование:

• Степень бакалавра в области кибербезопасности, компьютерных наук, информационных технологий, инженерии или смежной области

Требуемые квалификации:

• Минимум 5 лет опыта в области кибербезопасности, управления уязвимостями, информационной безопасности или операциях безопасности с поддержкой федеральных сред.
• Опыт поддержки разработки POA&M, отслеживания устранения, проверки корректирующих действий или закрытия уязвимостей.
• Опыт проведения оценки уязвимостей и отслеживания устранения.
• Знание:
  • NIST RMF (SP 800-37)
  • NIST SP 800-53 Rev. 5
  • FISMA
  • Федеральных требований кибербезопасности
  • Методологий оценки рисков
• Опыт анализа данных об уязвимостях и разработки рекомендаций по устранению.
• Сильные аналитические, проблемно-решающие и коммуникативные навыки.
• Способность получить и поддерживать статус NIH Public Trust.

Желательные квалификации:

• Наличие одной или нескольких из следующих сертификаций:
• • Security+
  • Certified Ethical Hacker (CEH)
  • CISSP
  • GIAC Vulnerability Assessment (GVA)
  • GIAC Information Security Fundamentals (GISF)
  • GSEC
  • CAP (Certified Authorization Professional)
  • CISM
  • CRISC
• Опыт поддержки NIH, HHS или других федеральных гражданских агентств.
• Опыт работы в средах, соответствующих требованиям FISMA.
• Знание практик безопасности облаков и управления уязвимостями.
• Опыт поддержки инициатив по непрерывной диагностике и смягчению (CDM).
• Понимание принципов FedRAMP и безопасности Zero Trust.
• Опыт координации мероприятий по устранению с участием нескольких заинтересованных сторон.

Диапазон заработной платы125 000 $—131 000 $ США

О Copper River и коренном поселении Eyak:

Принадлежащая коренному поселению Eyak (NVE), федерально признанному племени коренных жителей Аляски, семейство компаний Copper River представляет собой набор организаций, предоставляющих взаимодополняющие решения и услуги для поддержки разнообразных миссий и требований наших клиентов. Мы гордимся участием в программе развития малого бизнеса SBA 8(a) с 2006 года, наши компании включают как действующие, так и завершившие программу SBA 8(a) организации. Наша общая цель — поддерживать племя и расширять возможности NVE для содействия экономическому развитию.

Доходы, получаемые от наших компаний, помогают коренному поселению Eyak финансировать здравоохранение и социальные услуги, экономическое развитие, образование в области природных ресурсов и окружающей среды, рабочие места, обучение и другие льготы для NVE в соответствии с культурными ценностями и традициями коренных жителей Аляски.

Культура Copper River

Семейство компаний Copper River обладает позитивной, поддерживающей и процветающей культурой. В основе нашей культуры лежит акцент на сотрудничестве. Независимо от вашей роли или компании, в которой вы работаете, мы — ОДНА КОМАНДА, работающая на достижение общих целей для наших клиентов и нашего коллективного владельца — коренного поселения Eyak. То, как мы относимся друг к другу, так же важно, как и выполняемая нами работа.

Преимущества

• Полное медицинское, стоматологическое и офтальмологическое страхование
• Гибкий счет расходов — медицинское обслуживание и уход за иждивенцами
• Счет сбережений на здоровье — план с высокой франшизой
• Пенсионный план 401(k) с софинансированием работодателя
• Политика открытых отпусков и оплачиваемые праздники
• Дополнительные льготы, включая возмещение обучения, счет на транспортные расходы, программу помощи сотрудникам и многое другое!

Примечание: Льготы предоставляются в зависимости от классификации занятости и применимых требований контракта. Право на получение может варьироваться в зависимости от должности.

Отказ от ответственности:

Семейство компаний Copper River предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и домогательства любого рода без учета расы, цвета кожи, религии, возраста, пола, национального происхождения, инвалидности, генетической информации, статуса защищенного ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любой другой характеристики, защищенной федеральными, государственными или местными законами.