Cybersecurity Policy Subject Matter Expert, SME

Vaga não está no LinkedIn

🕒 Abril 10

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

MBL Technologies Inc.

SiteLinkedInTodas as Vagas

11 - 50 funcionários

A MBL Technologies Inc. é uma Pequena Empresa de Propriedade de Veteranos com Deficiência no Serviço (SDVOSB) especializada em Soluções Digitais, Gestão de Risco, Conformidade e Consultoria, e Consultoria em Gestão. Como uma pequena empresa, o crescimento da MBL vem diretamente do nosso entendimento profundo das indústrias de negócios, projetos e segurança da informação; equipe experiente e dedicada; e o investimento da MBL em seus empregados. O ambiente da MBL é projetado especificamente para inspirar todos os funcionários a darem o seu melhor. A liderança e a equipe da MBL reconhecem continuamente os sucessos, marcos e contribuições individuais, e fazem questão de celebrar essas conquistas juntos. A MBL mantém um calendário ativo de eventos da empresa e da comunidade para fortalecer nossa unidade, habilidades e especialidade, e continuar o equilíbrio único de vida-trabalho-diversão da MBL que faz da MBL uma ótima organização para fazer parte e um excelente lugar para trabalhar.

Descrição

• Track and analyze cybersecurity policy updates and directives from NIST, OMB, HHS, Cybersecurity and Infrastructure Security Agency (CISA), and other sources. • Lead the review and update of agency cybersecurity policies. • Perform gap analyses between current policies and new/revised federal requirements and develops remediation recommendations. • Develop implementation plans and rollout strategies for new or updated policies. • Draft policy memos, white papers, and briefings for both technical and non-technical audiences. • Support the development of security control overlays and tailored baselines aligned with the NIST RMF. • Advise agency leadership and program offices on cybersecurity policy interpretation and compliance. • Assist with the Federal Information Security Modernization Act (FISMA) reporting and audit support related to policy compliance. • Participate in working groups, policy review boards, and governance meetings. • Develop briefings and status updates on cybersecurity policy trends and contractor.

🎯 Requisitos

• 10 years of cybersecurity policy development experience in a federal setting. • Experience reviewing and writing enterprise-level security policies for a federal agency. • Working knowledge of the NIST SP 800 series (especially 800-53 Rev. 5 and 800-37) • Experience with FISMA compliance, continuous monitoring, and Security Assessment and Authorization (SA&A) processes. • Familiarity with Executive Orders, OMB Memoranda (e.g., M-22-09 Zero Trust), and CISA Binding Operational Directives. • Strong writing and editing skills; ability to take complex policy concepts and put them into plain language. • Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), or CompTIA Cybersecurity Analyst (CySA+) (highly desired). • US citizenship (required) • BA/BS degree • Public Trust Clearance or the ability to obtain a clearance.

🏖️ Benefícios

• robust benefits package (medical, dental, vision, STD, Accident, Life, Hospital Insurance, FSA, HSA, 401K match, professional development stipend, etc.) • employee discounts • learning and development reimbursement