Líder de Cumplimiento CMMC

Sobre esta oportunidad

Defense Unicorns busca un Líder de Cumplimiento CMMC para su área de Commercial Cyber Operations. Es un rol para alguien que se encarga de los proyectos de cumplimiento de principio a fin: desde la interpretación de NIST SP 800-171 y la definición del alcance, hasta la preparación para la evaluación con el C3PAO y el mantenimiento posterior. No es un puesto de coordinación: quien lo ocupe decide qué deben cumplir los sistemas, configura los controles con sus propias manos, documenta la evidencia y verifica el resultado como lo haría un evaluador.

Perfil buscado

Buscan a una persona con criterio técnico y capacidad de comunicación con clientes. Debe ser el contacto del día a día para los clientes asignados y responder preguntas sobre CMMC con claridad y seguridad, sin tener que escalarlas. También necesita ser versátil, porque los entornos de los clientes varían: flotas de Windows y macOS, tenants de GCC High y Google Workspace, Jamf e Intune, y enclaves en la nube y on-premise.

Requisitos clave

• Experiencia en proyectos de cumplimiento CMMC Nivel 1 y Nivel 2, así como en NIST SP 800-171.
• Capacidad para definir el alcance de la evaluación, trazar flujos de FCI y CUI, y elaborar diagramas de límites, flujos de datos y red.
• Conocimiento para redactar el System Security Plan, políticas, procedimientos y POA&M, además de calcular puntajes de autoevaluación y envíos a SPRS.
• Experiencia práctica en identidad y acceso (Entra ID o Google Cloud Identity), MFA, acceso condicional y protección de datos (Microsoft Purview o Google Workspace DLP).
• Manejo de gestión de endpoints con Microsoft Intune y Jamf, incluyendo cifrado (BitLocker y FileVault), líneas base CIS o DISA STIG y control de medios removibles.
• Conocimiento de registro y monitoreo centralizado en un SIEM (Microsoft Sentinel, Google SecOps, Splunk o similar).
• Capacidad para preparar a clientes antes y durante la semana de evaluación, incluyendo presentación de evidencia y coaching para entrevistas.
• Comunicación clara en español e inglés técnico, con habilidad para explicar temas complejos de forma sencilla.

Beneficios de la posición

• Plan de retiro 401k.
• Opciones sobre acciones de la empresa.
• Presupuesto para home office.
• Vacaciones pagadas flexibles (FTO), feriados federales, una semana adicional en Acción de Gracias y dos semanas en Navidad y Año Nuevo.
• Licencia parental pagada.
• Reembolso de capacitaciones y suscripciones aprobadas.
• Asistencia a conferencias, con viaje, hospedaje y cuotas cubiertos.

¿Por qué considerar esta empresa?

Defense Unicorns es una empresa enfocada en software para el sector de defensa. Para quien quiere trabajar en cumplimiento de ciberseguridad con impacto real en organizaciones que manejan información sensible, este rol ofrece un contexto muy relevante.

¿Te interesa? Aplica directamente desde el enlace de la vacante.