Cybersecurity A&A Risk Analyst

Stelle nicht auf LinkedIn

🕒 vor 3 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $110.000 - $112.000 / Jahr

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Cherokee Federal

WebsiteLinkedInAlle Stellen

5001 - 10000 Mitarbeiter

Gegründet 1969

🏥 Gesundheitswesen

📦 Logistik

🏭 Fertigung

Healthcare • Logistics • Manufacturing

Cherokee Federal ist ein US-amerikanischer Systemintegrator und Regierungsauftragnehmer, der den Missionserfolg für mehr als 60 US-Bundesbehörden fördert. Mit einer globalen Belegschaft von über 5. 000 Mitarbeitern liefert das Unternehmen fortschrittliche Technologien (Cloud, Cybersicherheit, Daten & Analytik), Gesundheitsdienste, Analyse von Geheimdienstinformationen und operative Unterstützung, Logistik und Erhaltung, missionkritische Fertigung, technische Dienstleistungen im Bereich Programm- und Ingenieurwesen sowie dynamische Vertragslösungen zur Unterstützung bundesstaatlicher Prioritäten und der nationalen Sicherheit. Cherokee Federal ist Teil von Cherokee Nation Businesses und konzentriert sich auf missionsorientierte, in den USA hergestellte Lösungen.

Beschreibung

• Manage full lifecycle Risk Management Framework (RMF) activities in accordance with NIST SP 800-37 • Develop, review, and maintain SSPs, SAPs, SARs, and POA&Ms • Review and assess FedRAMP authorization packages and updates • Monitor ATO packages in the FedRAMP Secure Repository • Communicate with system owners, ISSOs, Cloud Service Providers, and security stakeholders regarding system changes and compliance • Evaluate and validate NIST SP 800-53 Rev. 5 security controls • Conduct NIST SP 800-30-aligned risk assessments and provide recommendations to Authorizing Officials and senior stakeholders • Support continuous monitoring and ongoing authorization by reviewing vulnerability scans, tracking POA&Ms, and coordinating remediation • Peer review cybersecurity policies, standards, procedures, and implementation guidance • Perform regulatory and policy analysis for federal requirements and agency directives • Conduct gap analyses and recommend remediation strategies • Assist with control overlays, baseline updates, and security control tailoring guidance • Provide subject matter expertise in governance discussions • Support enterprise reporting, risk metrics, and ServiceNow compliance dashboards • Support internal and external reviews, including FISMA reporting • Prepare responses to oversight inquiries and track corrective actions • Perform quality assurance reviews of security documentation • Perform other job-related duties as assigned

🎯 Anforderungen

• Bachelor’s degree in Cybersecurity, Information Technology, Public Policy, or related discipline (or equivalent experience) • Professional certification(s) such as CISSP, CISM, or CAP • Minimum of 7 years of progressive cybersecurity experience, including at least 4 years supporting federal RMF/A&A efforts • Demonstrated experience implementing the NIST Risk Management Framework • Knowledge of FISMA • Knowledge of the Federal Zero Trust Strategy (OMB M-22-09) • Familiarity with federal cloud security requirements and FedRAMP-authorized environments • Experience supporting Moderate and/or High impact systems • Experience with Microsoft 365 office applications • Ability to engage effectively with technical teams and executive leadership • Active Public Trust clearance or ability to obtain a Public Trust clearance • Must be a US Citizen • Must pass pre-employment qualifications of Cherokee Federal • Prolonged periods of sitting at a desk and working on a computer; may occasionally require standing or moving about the office for extended periods • Preferred: Experience with ServiceNow, CSAM and/or comparable GRC tools • Preferred: Familiarity with Atlassian Confluence and JIRA • Preferred: Experience contributing to enterprise-level cybersecurity policy initiatives • Preferred: Familiarity with federal responsible AI guidance, including Executive Order 13960, OMB M-25-21 and M-25-22 • Preferred: Experience supporting federal research or grant-management systems

🏖️ Vorteile

• Up to a 6% 401(k) company match • Paid time off • Medical, dental, and vision insurance • Prescription drug coverage • Basic life and AD&D insurance • Supplemental life insurance options • Short-term and long-term disability coverage • Paid holidays • Employee Assistance Program (EAP) • Flexible Spending Account (FSA) options • Health Savings Account (HSA) options • Professional development, training, and certification support • Voluntary accident, critical illness, and identity theft protection benefits