SecurePro busca un analista asociado de Gobernanza, Riesgos y Cumplimiento (GRC) motivado y detallista para

apoyar un programa federal de ciberseguridad en Washington, DC. El equipo proporciona gobernanza y riesgos de ciberseguridad

gestión y soporte de cumplimiento en una cartera de aproximadamente 32 sistemas de información FISMA Moderados.

El Analista Asociado de GRC trabajará bajo la supervisión de profesionales experimentados en ciberseguridad, incluido el Senior

y Oficiales Principales de Seguridad de Sistemas de Información (ISSOs), para apoyar las actividades federales de cumplimiento de seguridad y seguimiento de riesgos,

gestión de documentación, monitorización continua y preparación de auditorías.

Este es un puesto práctico y presencial diseñado para un profesional en etapas tempranas interesado en desarrollar una carrera en

Gobernanza de ciberseguridad, gestión de riesgos, cumplimiento normativo y seguridad de la información federal.

El candidato ideal posee sólidas habilidades organizativas y analíticas, atención al detalle y una comprensión básica de

conceptos de ciberseguridad y un interés en aprender sobre marcos federales de seguridad y procesos de cumplimiento.

Responsabilidades clave

• Asistir en la gobernanza diaria de la ciberseguridad, la gestión de riesgos y las actividades de cumplimiento en apoyo a la normativa federal

Sistemas de información.

• Apoyar las actividades del Marco de Gestión de Riesgos (RMF) de acuerdo con el NIST SP 800-37 y el sistema federal aplicable

Requisitos de ciberseguridad.

• Recopilar, organizar y mantener documentación de ciberseguridad, registros de evaluación y evidencia de cumplimiento.

• Ayudar en el mantenimiento de Planes de Seguridad del Sistema (SSP), Informes de Evaluación de Seguridad (SARs), Planes de Acción y

Hitos (POA&Ms) y otra documentación de seguridad.

• Hacer seguimiento de hallazgos de seguridad, actividades de remediación, acciones y plazos de cumplimiento.

• Apoyar el mantenimiento de los registros de ciberseguridad e información de autorización en CSAM u otra Gobernanza,

Plataformas de Riesgo y Cumplimiento (GRC).

Cualificaciones Preferidas

• Licenciatura en Ciberseguridad, Tecnologías de la Información, Informática, Sistemas de Información, Empresariales o

un campo relacionado.

SECUREPRO • CARRERAS Página 3

Analista asociado GRC / Descripción del puesto en SECUREPRO

• Cursos académicos, prácticas o exposición profesional a ciberseguridad, auditoría informática, gestión de riesgos o

Cumplimiento normativo.

• Familiaridad con NIST SP 800-53, NIST SP 800-37, FISMA o el Marco de Gestión de Riesgos (RMF).

• Comprensión básica de evaluaciones de seguridad, revisiones de cumplimiento o procesos de autorización.

• Familiaridad con los Planes de Seguridad del Sistema (SSP), POA&M o documentación de control de seguridad.

• Exposición a CSAM, ServiceNow, Splunk u otras herramientas de gestión de ciberseguridad y cumplimiento.

• Familiaridad con herramientas de gestión de vulnerabilidades como Tenable Nessus, Qualys o ACAS.