Auf einen Blick
Du arbeitest als Security Control Assessor für das DoD CDAO und führst unabhängige Risikobewertungen durch. Diese vollständig remote Position erfordert tiefe Kenntnisse von NIST und DoD-Frameworks.
💰 ~$85.000–120.000/Jahr (geschätzt)
📊 Mid-Level
🕒 Contract
🌍 Remote
🗺️ Americas
- Hintergrund in Risikomanagement und GRC
- NIST 800 Series und DoD Standards-Kenntnisse
- DoD RMF und OVL-Erfahrung
DoD Compliance
Authority to Operate
Gehalt geschätzt anhand Mid-level DoD contractor position with GRC expertise and NIST/DoD standards knowledge. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- GRC-Profis mit DoD-Erfahrung
- Personen mit NIST Standards-Kenntnissen
- Risikomanagement-Spezialisten
🚫 Weniger geeignet
- Anfänger in Risikomanagement
- Personen ohne DoD-Erfahrung
- Kandidaten ohne NIST-Kenntnisse
💡 Gut zu wissen
- Vollständig remote, aber DC Metropolitan wird bevorzugt
- 10-25% Reiseerfordernis trotz Remote
- DoD RMF und OVL-Kenntnisse sind kritisch
Über das Unternehmen
Das Department of Defense Chief Digital and Artificial Intelligence Office (CDAO) unterstützt DoD-Organisationen bei der Adoption innovativer Technologien wie Datenanalyse und künstliche Intelligenz.
Deine Aufgaben
- Bereitstellung unabhängiger Risikobewertungen zugewiesener Systeme
- Beratung von Program Managern zu AO-Bestimmungen unter Nutzung von OVL-Dokumentation
- Bereitstellung senioraler Advisory-Unterstützung für CDAO-Autorisierungen
- Nutzung von Expertenwissen und -erfahrung zu Risikomanagement-Strategien
- Unterstützung bei agiler Autorisierung und OVL-Prozessen
- Unabhängige Risikoanalyse und Empfehlungen
- Erstellung von Security Assessment Reports (SAR)
- Überwachung von POAM-Maßnahmen auf Basis von Befunden
Deine Voraussetzungen
- Starker Hintergrund in Risikomanagement und GRC
- Kenntnisse von NIST 800 Series, DoDI 8500.01, DoD 8140.03, ISO 27001, COBIT
- Erfahrung mit DoD RMF und Operation Vulcan Logic (OVL)
Benefits
- Vollständig remote, DC Metropolitan bevorzugt
- Reiseerfordernis ca. 10-25%
