Risk and Compliance Analyst

Stelle nicht auf LinkedIn

🕒 vor 28 Tagen

🏛️ District of Columbia, Washington – Remote

🏛️ District of Columbia – Remote ☕ Washington – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

🚔 Compliance

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Triumph Enterprises, Inc.

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2005

🎖️ Verteidigung

📦 Logistik

🏭 Fertigung

Defense • Logistics • Manufacturing

Triumph Enterprises, Inc. ist ein kleines, von einem dienstbehinderten Veteranen geführtes Unternehmen, das sich der Bereitstellung herausragender Services, Lösungen, Qualität und Mehrwert für Kunden auf Bundesebene verschrieben hat. Das Unternehmen ist auf ein breites Leistungsspektrum spezialisiert, darunter Cybersecurity, Business Intelligence, Programmmanagement, Additive Manufacturing und IT-Service-Management. Triumph legt großen Wert auf datengestützte Erkenntnisse und proaktive Lösungen, um den sich wandelnden Anforderungen der US-Bundesregierung gerecht zu werden. Dabei stellt das Unternehmen traditionelle Ansätze infrage, um den Erfolg von Missionen sicherzustellen.

Beschreibung

• Produce the Security Risk Analysis Report every Friday, 52 per option year • Build and operate the annual Cyber Supply Chain Risk Management program • Develop the C-SCRM strategy and implementation plan, vendor risk assessment framework and scoring rubric, and quarterly briefing package • Own SBOM validation procedures and quarterly SBOM compliance reporting • Maintain the critical supplier inventory and risk prioritization • Implement banned vendor automation • Report FISMA and CISA compliance quarterly • Report performance metrics against committed data quality thresholds: at least 97% asset coverage, at least 98% data accuracy and completeness on a 30-day rolling average, and 97% tagging accuracy • Produce specialized security posture reports, remediation reports following audit activity, and requirements traceability matrices • Support cyber engineering modernization with risk analysis and continuous monitoring

🎯 Anforderungen

• U.S. citizenship required • Minimum 7 years of information security experience • At least 5 years of risk and compliance experience at a large company or government agency similar in size and scope to VA, DoD, GSA, or IRS • Bachelor's degree in Cybersecurity, Computer Science, Information Systems, Information Assurance, Information Security, Information Resource Management, Business Administration, Business Management, or a related field • An advanced degree in a related field may substitute for up to 2 years of experience, to a floor of 6 years • Expertise in risk management, compliance, audit, or related organizational roles • Expertise conducting internal and external audits for regulatory and organizational-policy compliance • Expertise developing and implementing risk management programs, including risk assessments, risk mitigation strategies, and continuous monitoring • Expertise in policy development, documentation, and enforcement • Expertise handling and reporting compliance issues and coordinating with regulatory bodies • Demonstrated ability to sustain a weekly reporting cadence in a federal environment • One or more required certifications: IAT III, IAM III, or IASAE III; commonly satisfied by CISSP, CISM, or CASP+ • Certification verified before an offer is extended • Must be able to obtain and maintain a Tier 4 / High Risk Public Trust background investigation, VA systems access, and PIV credentialing • No work may begin until an interim determination is received • Preferred: CDM program experience • Preferred: cyber supply chain risk management under EO 14028 or NSM-10 • Preferred: familiarity with CISA binding operational directives • Preferred: NIST Risk Management Framework and FISMA reporting at a federal agency • Preferred: prior VA program experience, particularly within OIT or OIS

🏖️ Vorteile

• Regular full-time, exempt employment • Remote work arrangement • 0–10% travel expected • Equal opportunity employment