Asesor de Ciberseguridad - Senior Virginia | D.C.

Asesor de Ciberseguridad - Senior

Tiempo completo • Virginia | D.C.
Beneficios:
  • Coincidencia 401(k)
  • Seguro dental
  • Seguro médico
  • Tiempo libre remunerado
  • Seguro de visión
Asesor Senior de Ciberseguridad

Resumen del puesto
El Asesor Senior de Ciberseguridad proporciona liderazgo estratégico y orientación en ciberseguridad para apoyar la postura de seguridad empresarial, la gobernanza, la gestión de riesgos y los objetivos de cumplimiento. Este puesto asesora a las partes interesadas sobre prioridades, políticas, arquitecturas y prácticas operativas de ciberseguridad para asegurar la alineación con los requisitos de la misión y los estándares nacionales de ciberseguridad.


Responsabilidades clave
Estrategia y gobernanza de ciberseguridad
  • Asesora a los líderes sobre prioridades de ciberseguridad, mejoras políticas e iniciativas de gobernanza.
  • Apoyar la alineación de los programas de ciberseguridad con las misiones organizativas y los requisitos nacionales.
Gestión de riesgos y cumplimiento
  • Proporcionar orientación y apoyo para las actividades del Marco de Gestión de Riesgos (RMF) y la Autoridad para Operar (ATO).
  • Promover iniciativas de reciprocidad, selección de controles y estrategias de seguimiento continuo.
  • Ayudar en la evaluación y gestión de los riesgos de ciberseguridad empresarial.
Confianza Cero y Arquitectura de Seguridad
  • Asesora sobre estrategia de Zero Trust, planificación de implementación e iniciativas de arquitectura de seguridad.
  • Proporcionar orientación sobre gestión de identidad y accesos, segmentación de red, cifrado y metodologías de acceso seguro.
Respuesta a incidentes y gestión de vulnerabilidades
  • Apoyar el desarrollo y mejora de los procesos y procedimientos de respuesta a incidentes.
  • Asesora sobre programas de gestión de vulnerabilidades y mejoras en operaciones de seguridad.
  • Proporcionar recomendaciones para reforzar las capacidades de monitorización de seguridad.
Integración con DevSecOps
  • Apoyar la integración de las prácticas de ciberseguridad dentro de las carteras de desarrollo y las actividades de adquisición.
  • Promover los principios de seguridad desde el diseño a lo largo de todo el ciclo de vida del sistema.
Informes Ejecutivos y Comunicación
  • Desarrollar métricas de ciberseguridad, paneles de control y sesiones informativas a nivel ejecutivo.
  • Comunicar riesgos, tendencias y recomendaciones de ciberseguridad a la alta dirección.
Cualificaciones requeridas
  • Experiencia asesorando a líderes ejecutivos sobre estrategia, gobernanza y gestión de riesgos de ciberseguridad en entornos empresariales complejos.
  • Experiencia con marcos y conceptos de ciberseguridad, incluyendo RMF, NIST Cybersecurity Framework (CSF), NIST SP 800-53, Zero Trust y Identity and Access Management (IAM).
  • Experiencia mejorando los procesos de la ATO, promoviendo iniciativas de reciprocidad y desarrollando políticas, estándares y directrices de implementación.
  • Experiencia supervisando la planificación de respuesta a incidentes, la gestión de vulnerabilidades y conceptos de monitorización de seguridad, incluyendo las capacidades de Centros de Operaciones de Seguridad (SOC) y Gestión de Información y Eventos de Seguridad (SIEM).
  • Autorización de seguridad activa requería TS/Poly (nivel determinado por los requisitos del contrato).
Titulaciones deseadas
  • Experiencia integrando ciberseguridad en programas de adquisición y actividades de ingeniería de sistemas mediante prácticas de seguridad por diseño y DevSecOps.
  • Experiencia informando a altos cargos y coordinando iniciativas de ciberseguridad en múltiples organizaciones.
Educación y experiencia
  • Máster o superior en Empresariales, o en una disciplina de Ciencias, Tecnología, Ingeniería y Matemáticas (STEM), con un mínimo de 6 años de experiencia relevante; o
  • Licenciatura en Empresariales o en una disciplina STEM, con un mínimo de 8 años de experiencia relevante.
 Descubre más en: https://mission1.com/careers/




(si ya tienes un currículum en Indeed)

O aplicar aquí.

* campos requeridos

Ubicación
Or
Or
If no code provided, add their name instead.