Cybersecurity A&A Risk Analyst

Emploi pas sur LinkedIn

🕒 il y a 3 jours

🇺🇸 États-Unis – Télétravail

💵 $110 000 - $112 000 / an

⏰ Temps Plein

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Cherokee Federal

Site WebLinkedInTous les Emplois

5001 - 10000 employés

Fondée en 1969

🏥 Santé

📦 Logistique

🏭 Fabrication

Healthcare • Logistics • Manufacturing

Cherokee Federal est un intégrateur de systèmes fédéraux américains et un contractant gouvernemental qui favorise le succès de la mission pour plus de 60 agences fédérales américaines. Avec une main-d'œuvre mondiale de plus de 5 000 employés, il fournit des technologies avancées (cloud, cybersécurité, données et analyses), des services de santé, des analyses de renseignement et un support opérationnel, une logistique et un soutien, une fabrication essentielle pour les missions, des services techniques de programme et d'ingénierie, ainsi que des solutions contractuelles dynamiques pour soutenir les priorités fédérales et la sécurité nationale. Cherokee Federal fait partie de Cherokee Nation Businesses et se concentre sur des solutions axées sur la mission, fabriquées aux États-Unis.

Description

• Manage full lifecycle Risk Management Framework (RMF) activities in accordance with NIST SP 800-37 • Develop, review, and maintain SSPs, SAPs, SARs, and POA&Ms • Review and assess FedRAMP authorization packages and updates • Monitor ATO packages in the FedRAMP Secure Repository • Communicate with system owners, ISSOs, Cloud Service Providers, and security stakeholders regarding system changes and compliance • Evaluate and validate NIST SP 800-53 Rev. 5 security controls • Conduct NIST SP 800-30-aligned risk assessments and provide recommendations to Authorizing Officials and senior stakeholders • Support continuous monitoring and ongoing authorization by reviewing vulnerability scans, tracking POA&Ms, and coordinating remediation • Peer review cybersecurity policies, standards, procedures, and implementation guidance • Perform regulatory and policy analysis for federal requirements and agency directives • Conduct gap analyses and recommend remediation strategies • Assist with control overlays, baseline updates, and security control tailoring guidance • Provide subject matter expertise in governance discussions • Support enterprise reporting, risk metrics, and ServiceNow compliance dashboards • Support internal and external reviews, including FISMA reporting • Prepare responses to oversight inquiries and track corrective actions • Perform quality assurance reviews of security documentation • Perform other job-related duties as assigned

🎯 Exigences

• Bachelor’s degree in Cybersecurity, Information Technology, Public Policy, or related discipline (or equivalent experience) • Professional certification(s) such as CISSP, CISM, or CAP • Minimum of 7 years of progressive cybersecurity experience, including at least 4 years supporting federal RMF/A&A efforts • Demonstrated experience implementing the NIST Risk Management Framework • Knowledge of FISMA • Knowledge of the Federal Zero Trust Strategy (OMB M-22-09) • Familiarity with federal cloud security requirements and FedRAMP-authorized environments • Experience supporting Moderate and/or High impact systems • Experience with Microsoft 365 office applications • Ability to engage effectively with technical teams and executive leadership • Active Public Trust clearance or ability to obtain a Public Trust clearance • Must be a US Citizen • Must pass pre-employment qualifications of Cherokee Federal • Prolonged periods of sitting at a desk and working on a computer; may occasionally require standing or moving about the office for extended periods • Preferred: Experience with ServiceNow, CSAM and/or comparable GRC tools • Preferred: Familiarity with Atlassian Confluence and JIRA • Preferred: Experience contributing to enterprise-level cybersecurity policy initiatives • Preferred: Familiarity with federal responsible AI guidance, including Executive Order 13960, OMB M-25-21 and M-25-22 • Preferred: Experience supporting federal research or grant-management systems

🏖️ Avantages

• Up to a 6% 401(k) company match • Paid time off • Medical, dental, and vision insurance • Prescription drug coverage • Basic life and AD&D insurance • Supplemental life insurance options • Short-term and long-term disability coverage • Paid holidays • Employee Assistance Program (EAP) • Flexible Spending Account (FSA) options • Health Savings Account (HSA) options • Professional development, training, and certification support • Voluntary accident, critical illness, and identity theft protection benefits