Analista de ServiceNow - Gobernanza y Cumplimiento

Sobre esta oportunidad

ECS está buscando un Analista de ServiceNow apasionado por garantizar la integridad y cumplimiento de sistemas empresariales. En este rol, tendrás la responsabilidad de gestionar y mantener el módulo de Gobernanza, Riesgo y Cumplimiento (GRC) de la organización, asegurando que todos los sistemas cuenten con estado operacional y de autorización preciso, junto con inventarios FISMA actualizados.

Esta es una posición remota ideal para alguien con experiencia sólida en análisis de negocios, evaluación de seguridad y conocimiento profundo de estándares regulatorios federales. Si disfrutas trabajar en entornos complejos donde la precisión y la documentación son críticas, esta oportunidad es para ti.

Perfil buscado

Buscamos un profesional analítico, detallista y con fuerte capacidad de comunicación. Necesitamos alguien que pueda traducir requisitos regulatorios complejos en procesos operacionales claros, que disfrute mantener documentación precisa, y que tenga experiencia directa trabajando con herramientas GRC en entornos federales o gubernamentales. Debe ser capaz de analizar reportes técnicos de seguridad, identificar falsos positivos y riesgos residuales, y comunicar hallazgos a diferentes niveles de la organización.

Requisitos clave

• Mínimo 7 años de experiencia en Procesos de Análisis de Negocios, incluyendo Gestión de Requisitos, Documentación, Análisis y Gestión de Datos, y mapeo de flujos de datos
• Experiencia demostrada con herramientas GRC (obligatorio); experiencia con ServiceNow es preferible
• Experiencia apoyando evaluaciones de seguridad y revisión de documentos relacionados
• Experiencia ejecutando actividades de Certificación y Acreditación (C&A), incluyendo evaluaciones de riesgo, Planes de Seguridad, Evaluaciones de Controles de Seguridad (SCA), y documentos de Certificación y Acreditación
• Experiencia con dashboards y visualización de datos (preferible)
• Conocimiento de métodos actuales de la industria para evaluar, implementar y difundir herramientas y procedimientos de evaluación, monitoreo, detección y remediación de seguridad IT, usando conceptos y capacidades basados en estándares
• Conocimiento sólido de políticas, procedimientos y estándares de la Oficina de Gestión y Presupuesto (OMB), Instituto Nacional de Estándares y Tecnología (NIST), y la OCC
• Excelentes habilidades de comunicación escrita y verbal en todos los niveles de la organización

Responsabilidades principales

• Gestionar y mantener el módulo GRC empresarial para asegurar precisión en estado operacional, estado ATO de sistemas, puntos de contacto del sistema, y atributos de inventario FISMA conforme a los procedimientos establecidos
• Hacer seguimiento y mantener registros de completitud de requisitos relacionados con programas; desarrollar casos de uso y scripts de prueba, conducir UAT, y reportar hallazgos
• Revisar y actualizar documentación GRC específica incluyendo políticas, estándares y procedimientos de seguridad de la información basados en regulaciones federales y departamentales
• Apoyar el desarrollo de reportes de estado mensuales y semanales resumiendo tareas completadas, en progreso, próximas, y trabajo realizado
• Analizar reportes de herramientas de seguridad para determinar riesgo residual o falsos positivos antes de asignar hallazgos
• Crear y mantener documentación de estado de tareas para diversas actividades: esquemas, planes, planes de mejora de procesos, cronogramas, registros de riesgos, lecciones aprendidas, documentos de requisitos, agendas de reuniones, actas, y más

Beneficios de la posición

• Posición 100% remota con total flexibilidad de ubicación
• Salario competitivo en el rango de USD $110,000 - $125,000 anual
• Acceso a beneficios integrales de ECS (consulta el sitio de carreras para detalles específicos)
• Oportunidad de trabajar en seguridad crítica y cumplimiento regulatorio
• Ambiente donde tu atención al detalle y expertise analítico tienen alto valor
• Exposición a estándares federales de seguridad (FISMA, NIST, OMB) reconocidos internacionalmente

¿Por qué considerar esta empresa?

ECS es una empresa establecida en el sector de tecnología y seguridad, con enfoque en soluciones empresariales para el sector público y regulado. Trabajar en ECS te proporciona experiencia valiosa en gobernanza, riesgo y cumplimiento—habilidades cada vez más demandadas en el mercado actual. Además, al ser una posición remota, gozas de la flexibilidad de trabajar desde donde prefieras.

Rango salarial

USD $110,000 - $125,000 anuales

¿Te interesa? Aplica directamente desde el enlace de la vacante.