Senior Security Advisor – Lead Control Assessor

🕒 il y a 10 jours

🌴 South Carolina – Distant

🌴 South Carolina – Remote

💵 $110 000 - $150 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 2%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Soteria - Security Solutions & Advisory

Site WebLinkedInTous les Emplois

11 - 50 employés

💼 Conseil

🏥 Santé

🎖️ Défense

💰 €2 500 000 Venture Round en 2018-04

Consulting • Healthcare • Defense

Soteria est une organisation centrée sur le client fournissant des conseils d'experts, du consulting et des solutions de sécurité sur mesure pour aider à prévenir et à répondre aux incidents de cybersécurité. Établie en 2014 et basée à Charleston, en Caroline du Sud, Soteria offre une gamme de services incluant la détection et la réponse gérées, la surveillance de domaine, la réponse aux incidents, les services de sécurité offensive et les évaluations de sécurité. L'entreprise se distingue par sa défense des entreprises contre la cybercriminalité 24/7 et la délivrance de solutions personnalisées qui améliorent les opérations de sécurité. L'équipe de Soteria apporte une vaste expérience de diverses industries, des gouvernements d'État et des communautés de renseignement fédérales, soulignant la conviction que 'la sécurité est pour tout le monde.

Description

• Lead and execute cybersecurity control assessments against a defined subset of key controls aligned to NIST SP 800-53 Rev. 5 • Assess control implementation status using standardized criteria and validation methodologies aligned to NIST SP 800-53A Rev. 5 • Test information systems through documentation review, system walkthroughs, and stakeholder interviews • Determine evidence sufficiency and appropriateness using consistent judgment • Lead assessment planning, kickoff, execution coordination, and closeout activities • Coordinate assessment activities and task assignments across Control Assessors • Serve as primary point of contact for client stakeholders during assessment engagements • Review and approve assessment narratives, findings, and control determinations before quality assurance submission • Ensure consistent execution across multiple clients to support trend analysis and benchmarking • Enforce assessment methodologies, scope boundaries, and validation standards • Address quality assurance feedback and ensure deliverable accuracy, clarity, and consistency • Lead and participate in client interviews, system walkthroughs, and working sessions • Communicate assessment scope, expectations, and evidence requirements to stakeholders • Present assessment results, findings, and risk implications to executive leadership and board-level stakeholders • Mentor and guide Control Assessors on assessment techniques, documentation standards, and professional judgment • Escalate risks, issues, and control interpretation questions to program leadership

🎯 Exigences

• 7+ years of industry experience in cybersecurity, information security, IT audit, or risk and compliance • 2+ years of experience leading or performing cybersecurity control assessments or IT audits, with demonstrated responsibility for control testing and validation • Bachelor’s degree in Information Security, Information Systems, Computer Science, or a related field, or equivalent professional experience • Relevant professional certifications such as CISSP, CISM, CISA, CRISC, or equivalent strongly preferred • Proven experience testing and evaluating security controls aligned to NIST SP 800-53 Rev. 5 • Experience applying assessment procedures consistent with NIST SP 800-53A Rev. 5 • Experience executing repeatable, methodology-driven assessment programs across multiple organizations or systems • Strong written and verbal communication skills, including experience presenting assessment results to executive and board-level audiences • Maintains confidentiality and professionalism with sensitive client information • Prolonged periods of being at a desk and working on a computer • Majority of work time will be 9:00 AM EST to 5:00 PM EST

🏖️ Avantages

• Primarily remote work • Flexibility in scheduling • Periodic travel to client sites based on client needs