Senior IT Auditor, FedRAMP Seasonal

Schellman ist eine der 50 besten CPA-Firmen und ein führender Anbieter von Attestierungs- und Compliance-Dienstleistungen. Unsere professionellen Dienstleistungen konzentrieren sich auf Sicherheits- und Datenschutzprüfungen, Bewertungen und Zertifizierungen. Schellman ist zu einem der größten Unternehmen für Cybersecurity-Bewertungen in den Vereinigten Staaten geworden, ohne traditionelle Buchhaltungsdienstleistungen anzubieten. Wir sind eine akkreditierte Multi-Framework-ISO-Zertifizierungsstelle für Sicherheit, Datenschutz, Geschäftskontinuität und Qualität; ein global lizenziertes PCI Qualified Security Assessor und ein führender Anbieter für Kunden im Bereich des Bundesministeriums für Verteidigung als führender FedRAMP 3PAO und die erste Bewertungsfirma, die als CMMC C3PAO autorisiert wurde. Unsere Spezialität und Expertise liegen in der Bereitstellung von erstklassigen Cybersecurity- und IT-Prüfungen sowie Attestierungen.

Senior Associates sind hauptsächlich für die praktische Projektdurchführung verantwortlich. Erfahrene Senior Associates haben oder arbeiten auf eine Spezialisierung in einer oder mehreren Dienstleistungsbereichen hin und werden entsprechend Projekten zugewiesen. Senior Associates werden einem bestimmten Service Delivery Principal zugewiesen, der für die Überwachung der beruflichen Entwicklung des Associates verantwortlich ist. Darüber hinaus werden die täglichen Aktivitäten der Senior Associates eng von den Managementteams ihrer zugewiesenen Projekte überwacht. Senior Associates können Associates und/oder Senior Associates beaufsichtigen, wenn sie als Mitglied eines Projektmanagementteams tätig sind.

Als FedRAMP Senior Associate bei Schellman haben Sie die Möglichkeit, mit den neuesten Cloud-Diensten und Technologieunternehmen zu arbeiten, die alle ihre Systeme gegen die bewährten Vorschriften der NIST 800-53 testen möchten. Zu den Aufgaben der FedRAMP Senior Associates gehören:

• Interviews mit Cloud-Service-Anbietern (CSP) und Fachexperten in verschiedenen Bereichen der Organisation wie Personalwesen, SecDevOps, SOC/NOC und interne Compliance;
• Durchführung von Walkthroughs verschiedener Cloud-Infrastruktur-als-Service-Architekturen (z. B. AWS, Azure oder OCI);
• Überprüfung der Systemsicherheitskonfigurationen in Bezug auf die Sicherheitskontrollbaselines von NIST 800-53;
• Analyse von Schwachberichten, Validierung von Verschlüsselungskonfigurationen und vieles mehr!

Die Arbeit in Schellmans Federal Practice wird zur natürlichen Verfeinerung Ihrer technischen Fähigkeiten in verschiedenen Bereichen führen, einschließlich Kryptographie, Netzwerkstrukturen, System-Sicherheitstools und CI/CD. Sie werden auch Ihr Verständnis für organisatorische Kontrollen wie Schulungsprogramme zur Sicherheit, Konfigurationsmanagement/Systementwicklung und Vorfallreaktionsprozesse verbessern. Eine Karriere bei Schellman unterstützt auch externe Möglichkeiten zur Weiterbildung durch zusätzliche Schulungen und das Streben nach branchenanerkannten Zertifizierungen wie CISA, CISSP und anderen.

Wesentliche Funktionen:

• Einhaltung des Verhaltenskodex und der beruflichen Standards von Schellman, Methoden, Richtlinien und Verfahren;
• Einhalten der relevanten professionellen und regulatorischen Standards für die zugewiesenen Spezialisierungen;
• Förderung der Unternehmenskultur von Schellman und Veranschaulichung der Werte von Schellman;
• Aufbau hochwertiger Beziehungen und Rapport mit den Mitarbeitern der Kunden;
• Management der Kundenerwartungen, um sicherzustellen, dass diese übertroffen werden;
• Erledigung der zugewiesenen Aufgaben zeitgerecht und mit hoher Detailgenauigkeit;
• Zusammenarbeit mit anderen Projektteammitgliedern während des gesamten Lebenszyklus jedes Projekts;
• Einhaltung der Projektzeitpläne und Information der anderen Projektteammitglieder über den Fortschritt der zugewiesenen Aufgaben;
• Internes Eskalieren von Problemen in angemessener und zeitgerechter Weise;
• Verwendung von Diskretion und Anstand bei der Kommunikation mit Kunden;
• Buchung von Reisevorreservierungen zeitgerecht und gemäß den Reise- und Ausgabenrichtlinien von Schellman;
• Ausführung der wesentlichen Funktionen anderer Service Delivery-Positionen, wenn qualifiziert und dazu aufgefordert;
• Teilnahme an Projektkick-off- und Abschlussbesprechungen;
• Durchführung der zugewiesenen Testverfahren, Durchführung detaillierter Analysen, Ziehen von Schlussfolgerungen, Dokumentation der Ergebnisse gemäß den Unternehmensstandards und Vorschlagen von Verbesserungen, wo zutreffend;
• Erstellung von Projektergebnissen;
• Servieren als Ansprechpartner für grundlegende Fragen der Kunden bezüglich eines Engagements;
• Teilnahme an Rekrutierungs- und Kandidateninterviewaktivitäten;
• Schulung von Projektteammitgliedern;
• Integration neuer Teammitglieder in Schellman;
• Beitrag zu den Entwicklungsbemühungen von Schellman;
• Entwicklung eines Expertenwissens über relevante professionelle und regulatorische Standards für die zugewiesenen Spezialisierungen;
• Beitrag zur Gedankenführung von Schellman (z. B. Artikel, Webinare, öffentliche Reden usw.).

Kenntnisse, Fähigkeiten und Fähigkeiten:

• Fundierte Kenntnisse der Dienstleistungen, Methoden und relevanten professionellen Standards von Schellman;
• Erforderliches Wissen über relevante Technologien und Sicherheitsdomänen;
• Hohe Aufmerksamkeit für Details und Qualität der Arbeit;
• Kundenserviceorientiert;
• Exzellente Zeitmanagement-, Organisations- sowie mündliche und schriftliche Kommunikationsfähigkeiten;
• Fähigkeit, vor Ort oder remote als wertvoller Beitrag zu einem kollaborativen Team zu arbeiten;
• Fähigkeit, gleichzeitig zugewiesene Aufgaben für mehrere Projekte zu verwalten;
• Versiert im Umgang mit Microsoft Word, Excel und PowerPoint sowie den Service Delivery-Anwendungen von Schellman;
• Umfassendes Verständnis und Anwendung von Ethik, Unabhängigkeit und den Werten von Schellman.

Bildung, Berufserfahrung und Zertifizierungen:

• Abschluss in Rechnungswesen, Finanzen, Betriebswirtschaft, Technologie oder einem anderen relevanten Fachgebiet oder gleichwertige Jahre an Erfahrung, die direkt mit den angegebenen Aufgaben und Verantwortlichkeiten verbunden sind;
• Hat mindestens ein Jahr Dienstzeit bei Schellman oder relevante Berufserfahrung in der Finanzprüfung, operativen Prüfung, Informationssystemprüfung, internen Prüfung, Informationssicherheitsmanagement oder Beratung und/oder Risikoberatung absolviert;
• Hält mindestens eine Zertifizierung, die für die Dienstleistungen von Schellman relevant ist (z. B. CPA, CISA, CISSP, AQSA, QSA, OSCP usw.).

Schellman ist ein Arbeitgeber, der Chancengleichheit bietet (EOE) und Vielfalt am Arbeitsplatz stark unterstützt; daher bieten wir allen Bewerbern und Mitarbeitern unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, sexueller Orientierung, Geschlechtsidentität/-ausdruck, nationaler Herkunft, geschütztem Veteranenstatus, Behinderungsstatus oder einer anderen gesetzlich geschützten Grundlage, einschließlich Festnahmen und Verurteilungen, gemäß den geltenden Gesetzen gleiche Beschäftigungsmöglichkeiten. Schellman verwendet E-Verify in unserem Einstellungsprozess.

Leistungen:

Wir bieten ein flexibles und ausgewogenes Umfeld, das die Möglichkeit bietet, remote zu arbeiten, es sei denn, es wird in den Stellenanforderungen anders angegeben. Wir legen großen Wert auf Verbindung, Zusammenarbeit und kontinuierliche Bildung, was jährliche Reisen für interne Service Delivery-Rollen erfordert, die persönliche Schulungen, Teamtreffen und Strategiegespräche umfassen können. Mitglieder des Service Delivery-Teams müssen auch basierend auf Geschäfts- und Kundenbedürfnissen reisen.