Compliance Analyst, GRC/RMF

🕒 il y a 1 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Quzara LLC

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2015

🔒 Cybersecurity

📋 Conformité

Cybersecurity • Compliance • Cloud Security

Quzara LLC est une entreprise de cybersécurité spécialisée dans le conseil en conformité, la sécurité des nuages et les opérations de sécurité gérées. Les services de l'entreprise incluent la sécurité fédérale et la conformité, la détection et réponse gérées, les audits de configuration de la sécurité en nuage et la gestion des vulnérabilités. La mission de Quzara est de fournir des services de conseil stratégiques et tactiques de confiance à des clients dans les secteurs public et privé, en se concentrant sur la conformité de la sécurité et la protection contre les menaces cybernétiques. Notamment, le service Cybertorch™ de Quzara est reconnu pour son approche rigoureuse en matière de surveillance des menaces et de réponse aux incidents, répondant à des standards tels que FedRAMP, DoD IL-4/IL-5 et CMMC.

Description

• The Compliance Analyst (GRC/RMF Focused) supports governance, risk, and compliance (GRC) initiatives by developing, maintaining, and managing security documentation and compliance artifacts aligned with federal standards. • This role plays a key part in supporting Risk Management Framework (RMF) activities, continuous monitoring, and authorization efforts across federal and regulated environments. • This role requires strong expertise in NIST SP 800-53, FISMA, and related guidance, with the ability to translate technical system configurations into clear, audit-ready documentation. • The ideal candidate is detail-oriented, organized, and capable of managing multiple compliance workstreams while engaging effectively with both technical and non-technical stakeholders.

🎯 Exigences

• Bachelor’s degree in Cybersecurity, Information Technology, Information Systems, or a related field • 3–6+ years of experience in GRC, RMF, or cybersecurity compliance roles within federal or regulated environments • Strong knowledge of NIST SP 800-53, FISMA, and supporting NIST guidance (e.g., 800-37, 800-60, 800-171, 800-137) • Experience supporting FedRAMP, CMMC, and/or SOC 2 compliance efforts • Hands-on experience with GRC platforms and compliance tracking tools • Technical understanding of on-premise and cloud environments and associated security concepts • Proven ability to produce audit-ready documentation and manage compliance artifacts • Strong written and verbal communication skills with the ability to clearly convey complex information • Demonstrated ability to manage multiple projects and deadlines with strong organizational skills • Experience working independently while coordinating across cross-functional teams • Must be a U.S. Citizen and eligible to support federal contracting environments. • Preferred Certifications CISA (Certified Information Systems Auditor) Security+, CISSP, or similar cybersecurity certification FedRAMP or RMF-related training or certifications are a plus

🏖️ Avantages

• Health insurance • Flexible work hours