Operaciones
Especialista en cumplimiento y GRC
Vincule requisitos de NIST 800-171 y marcos afines con implementaciones, responsables y evidencias que puedan revisarse.
- Ubicación
- Estados Unidos; trabajo remoto
- Jornada laboral
- Tiempo completo
- Tipo de contratación
- Contratista (1099)
- Duración del contrato
- Indefinido
- Nivel de experiencia
- Sénior
- Departamento
- Operaciones
- Modalidad de trabajo
- Remoto
- Estado de contratación
- Abierto
- Cierre de solicitudes
- 31 de octubre de 2026
- Jurisdicciones de trabajo permitidas
- United States
- Autorización de trabajo
- Autorización para trabajar en EE. UU.; sin patrocinio migratorio
- Requisito de habilitación de seguridad
- Debe reunir los requisitos para obtenerla
- Nivel de habilitación de seguridad
- No se requiere habilitación
- Viajes previstos
- 0%
- Se aceptan candidaturas de veteranos
- Sí
El puesto
El trabajo de Wilkes & Liberty con clientes federales y regulados requiere evidencias de cumplimiento precisas y actualizadas. Este puesto se responsabiliza del mapeo de controles y la documentación de cumplimiento, en coordinación con la revisión técnica de seguridad y arquitectura.
Sus responsabilidades
- Definir el límite del sistema evaluado y el modelo de responsabilidad compartida para proyectos sujetos a NIST 800-171 u otros marcos pertinentes.
- Vincular cada requisito aplicable con evidencias de implementación, una persona responsable, una frecuencia de revisión y las carencias abiertas.
- Acompañar los elementos del plan de acciones e hitos (POA&M) hasta su cierre verificado.
- Redactar descripciones de controles y preparar evidencias para auditorías externas o revisiones del cliente.
- Coordinar obligaciones aplicables con la revisión de seguridad y arquitectura, distinguiendo hallazgos técnicos, documentación de controles y afirmaciones de certificación.
- Escalar las carencias de cumplimiento antes de que generen riesgos de entrega o contractuales.
Qué aporta
- Experiencia en mapeo de controles o documentación de cumplimiento para un marco federal o regulado, como NIST 800-171.
- Capacidad para preparar evidencias que puedan someterse a auditoría externa o revisión del cliente.
- Colaboración directa con ingeniería para obtener detalles pertinentes para el cumplimiento.
- Comprensión de los límites entre diseño revisado, evidencias documentadas y certificación. El puesto no emite certificaciones ni determinaciones de suficiencia legal.
Experiencia útil
- CMMC, NIST 800-53, FISMA/FedRAMP, planes de seguridad del sistema y preparación de evidencias para evaluación.
- Revisiones de terceros reguladas o apoyo a auditorías.
Igualdad de oportunidades y adaptaciones. Wilkes & Liberty considera a las personas cualificadas sin distinción por características protegidas. Se ofrecen adaptaciones razonables durante el proceso de solicitud.