CMMC Compliance Analyst

Stelle nicht auf LinkedIn

🕒 vor 9 Monaten

⚔️ Virginia – Remote

⚔️ Virginia – Remote

💵 $70.000 - $90.000 / Jahr

⏰ Vollzeit

🟢 Junior

🟡 Mittelstufe

🚔 Compliance

🚫👨‍🎓 Kein Abschluss erforderlich

👻 Geisterscore 49%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 297 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 65 Tagen besetzt.
• Einmal neu eingestellt.

Jetzt Bewerben

Deinen Lebenslauf-Score prüfen

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

Sentinel Blue

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

🎖️ Verteidigung

📦 Logistik

Consulting • Defense • Logistics

Sentinel Blue ist ein Unternehmen für Cybersecurity-Services mit Sitz in Warrenton, VA. Es bietet umfassende Cybersecurity-Lösungen, die auf kleine und mittelständische Unternehmen zugeschnitten sind. Das Unternehmen ist auf vollumfängliche Managed-Cybersecurity-Services, Compliance-Beratung und Gov-Cloud-Lösungen spezialisiert und stellt sicher, dass Organisationen vor Bedrohungen geschützt und konform mit Branchenstandards sind. Mithilfe erstklassiger Technologien wie Microsoft Sentinel, Azure Government und Zero Trust Frameworks bietet Sentinel Blue Services wie virtuelle CISO- und CIO-Rollen, Sicherheitsoperationszentren sowie erweiterte Erkennungs- und Reaktionsmöglichkeiten. Das Unternehmen engagiert sich dafür, die Cybersecurity-Reife und regulatorische Konformität seiner Kunden zu verbessern, mit besonderem Fokus auf CMMC und Risikoanalysen. Sentinel Blue rühmt sich seiner Kernwerte, die technologische Führungsstärke, Exzellenz und einen kundenorientierten Ansatz umfassen.

Beschreibung

• Review, triage, and analyze compliance-related requests, documentation, and assessment findings • Resolve compliance issues through research, evidence collection, and stakeholder coordination • Support development and maintenance of System Security Plans, POA&Ms, policy sets, procedures, and control documentation • Review client technical configurations against NIST/CMMC compliance objectives • Document compliance gaps and remediation actions • Communicate with clients through email, chat, meetings, and interviews to gather evidence and clarify processes • Assist with management, implementation, and validation of controls across CMMC, NIST 800-171, and/or DFARS 7012 • Contribute to compliance documentation templates, client-facing guidance, and evidence repositories • Support creation of compliance reports, risk assessments, briefs, and executive presentations • Learn to evaluate access control, logging, backups, and segmentation alongside experienced IT and security team members • Shadow senior staff, follow established playbooks, receive coaching, and progressively assume more responsibility

🎯 Anforderungen

• U.S. citizenship • Must be eligible for a Secret clearance • 2-5 years of experience in information security, IT compliance, cybersecurity auditing, GRC, or similar roles • Demonstrated ability to lead and make decisions on compliance-related matters, including interpreting control intent, assessing evidence, and determining whether control requirements have been met • Experience reviewing and developing policies, procedures, SSPs, POA&Ms, risk assessments, or similar compliance documentation • Working knowledge of IAM, endpoint protection, logging/monitoring, vulnerability management, segmentation, and backup/recovery strategies • Strong written and verbal communication skills, especially when translating technical information into actionable compliance guidance • Ability to work independently, manage multiple client tasks, and follow structured workflows • CompTIA Security+ certification required within the first 2 months of hire • Exposure to CMMC, NIST 800-171, NIST 800-53, DFARS 7012, or NIST RMF • Relevant certifications such as CMMC Certified Professional (CCP), Certified CMMC Assessor (CCA), CMMC Practitioner Instructor (PI), and/or CISSP • Experience in a multi-client consulting or managed services environment • Familiarity with Azure Government and Office 365 GCC High environments • Understanding of least privilege, RBAC, audit logging, configuration baselines, change management, and endpoint protection • Experience in a client-facing professional role • Interest in cloud-first architecture and securing Azure or Microsoft 365 environments • Experience with NIST 800-53, FedRAMP, ISO 27001, CIS Controls, or SOC 2 • Bachelor’s or Master's degree in Cybersecurity, Information Systems, Computer Science, Business, or a related field is desired

🏖️ Vorteile

• Fully paid individual healthcare, vision and dental insurance for the employee • Paid certification and training opportunities • Three weeks of paid vacation • 10 paid holidays • Supportive environment with a focus on keeping healthy work-life balance • Retirement benefit (401k) with company match • Security+ certification costs covered • Paid time to study for the Security+ certification • Opportunities for professional growth and transition into a team leadership role

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen