Asesor ds. kontroli bezpieczeństwa / OSCAL (w niepełnym wymiarze godzin, zdalnie)

TestPros dostarcza innowacyjne, niezależne rozwiązania w zakresie oceny IT w odpowiedzi na krytyczne wyzwania stojące przed narodem i światem. Wspieramy rząd federalny Stanów Zjednoczonych i klientów komercyjnych na terenie kontynentalnych Stanów Zjednoczonych.

Celem Test

Pros jest uczynienie życia lepszym, bezpieczniejszym i bezpieczniejszym. Rozpoczęcie: przyszłe projekty pod koniec 2026 lub 2027 r. (nie od razu otwarcie stanowiska) Typ: konsulting w niepełnym wymiarze godzin Przegląd Idealny kandydat będzie miał duże, praktyczne doświadczenie w przeprowadzaniu niezależnych ocen zgodności w zakresie kontroli bezpieczeństwa przy użyciu wytycznych NIST (800-53, 800-171) i automatyzacji oceny za pomocą języka OSCAL (Open Security Controls Assessment Language).

Musisz mieć kontrolę bezpieczeństwa i doświadczenie OSCAL zarówno w środowisku rządowym Stanów Zjednoczonych, jak i komercyjnym. Doświadczenie w FedRAMP będzie dodatkowym atutem... Wymagane kwalifikacje - Udokumentowane doświadczenie w OSCAL (co najmniej dwa lata). - Ponad 5 lat praktycznej oceny kontroli bezpieczeństwa i opracowywania Planu oceny bezpieczeństwa (SAP), Raportu oceny bezpieczeństwa (SAR) oraz Planu działań i kamieni milowych (POA&M). - Doświadczenie z RegScale, Paramify lub podobnymi narzędziami. - Bardzo mile widziane jest doświadczenie w rządowym, publicznym lub miejskim środowisku IT. - Umiejętność pisania jasnych, profesjonalnych i praktycznych raportów technicznych. - Pełne obywatelstwo amerykańskie i możliwość przejścia szczegółowego sprawdzenia przeszłości.

Preferowane umiejętności - doświadczenie w ocenie ATO opartej na NIST 800-53, ocenie NIST 800-171/CMMC i/lub ocenie HIPAA. - Możliwość tworzenia zestawu interoperacyjnych, rozszerzalnych formatów nadających się do odczytu maszynowego, które obsługują szeroki zakres procesów zarządzania ryzykiem opartych na kontroli (formaty oparte na XML, JSON i YAML, które umożliwiają bezstratne tłumaczenia pomiędzy reprezentacjami XML, JSON i YAML). - Znajomość wymagań polityki bezpieczeństwa rządu USA. - Doświadczenie w koordynowaniu pracy z wieloagencyjnymi lub międzyorganizacyjnymi zespołami IT. - Znajomość popularnych narzędzi, takich jak Kali Linux, Burp Suite, Nmap, Metasploit, Nessus/Tenable i Wireshark. Szczegóły zaangażowania - Szacowany początek: koniec 2026 r. lub 2027 r. - Szacowany czas trwania: do ustalenia - Miejsce pracy: Całkowicie zdalne - Zezwolenia: nie wymagane, ale doświadczenie rządowe będzie dodatkowym atutem Stawka: 50 - 85 USD/godz. (1099 lub od korporacji do korporacji) Ten zakres stanowi szacunki w dobrej wierze i nie stanowi gwarancji; Ostateczne wynagrodzenie zależy od czynników takich jak doświadczenie, kwalifikacje i wymagania dotyczące stawek pracy na podstawie kontraktów rządowych i może wykraczać poza podany zakres.

TestPros Pracodawcy Równych Szans jest pracodawcą zapewniającym równe szanse i nie dyskryminuje w zatrudnieniu ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę i tożsamość płciową), pochodzenie narodowe, przynależność polityczną, orientację seksualną, stan cywilny, niepełnosprawność, informacje genetyczne, wiek, członkostwo w organizacji pracowniczej, odwet, status rodzicielski, służbę wojskową lub jakikolwiek inny czynnik niezwiązany z zasługami. Rozważania dotyczące oferty TestPros podczas rozszerzania oferty bierze pod uwagę kilka czynników, w tym między innymi kategorie pracowników kontraktowych rządu federalnego i stawki wynagrodzeń kontraktowych, odpowiednie wcześniejsze doświadczenie zawodowe, określone umiejętności i kompetencje, położenie geograficzne, wykształcenie i certyfikaty. Zgodność federalna Jako wykonawca federalny TestPros podlega wszystkim nakazom federalnym i stanowym i/lub innym wymaganiom klientów.

Korzyści Test

Pros oferuje konkurencyjne wynagrodzenie, ubezpieczenie medyczne/dentystyczne/okulistyczne, ubezpieczenie na życie, płatny urlop, płatne urlopy, plan emerytalny 401(k) z dopasowaniem do firmy, możliwości rozwoju zawodowego, zniżki na telefony komórkowe i wiele więcej! Wszystkie korzyści są zgodne z aktualnymi zasadami TestPros i mogą ulec zmianie bez powiadomienia. Świadczenia są dostępne dla pracowników zatrudnionych na pełen etat.​ Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/security-controls-assessor-oscal-part-time-remote-testpros