Ingeniero de GRC
Construye la automatización que mantiene vigente el cumplimiento: controles como código, evidencia de los sistemas en operación y monitoreo continuo.
Áreas de competencia
- Evaluación de Controles de Seguridad
- Gestión de Riesgos de la Cadena de Suministro de Ciberseguridad
- DevSecOps
- Práctica especializada
- Auditoría de Programas Tecnológicos
- Análisis de Datos
- Administración de Sistemas
- Autorización de Sistemas
Plantillas de descripción de puesto
Tres borradores para empezar, pensados para gerentes de contratación y reclutadores. Adapte uno a su vacante antes de publicarlo. Las responsabilidades y los requisitos provienen de los mismos enunciados NICE frente a los que se mide este rol.
Los enunciados usan la redacción oficial del marco NICE, que se publica en inglés.
Ingeniero de GRC: Junior
Buscamos un Ingeniero de GRC junior. Construye la automatización que mantiene vigente el cumplimiento: controles como código, evidencia de los sistemas en operación y monitoreo continuo. En este nivel se hará cargo de partes bien delimitadas del trabajo, con colegas senior de quienes aprender, y crecerá hacia el resto del rol.
[Empresa] se dedica a [lo que hacen]. La función de seguridad es [tamaño y estructura: p. ej., un equipo de cinco personas que reporta al CTO]. Reemplace este párrafo con el suyo.
Responsabilidades
- Assess the effectiveness of security controls
- Develop risk, compliance, and assurance monitoring strategies
- Develop risk, compliance, and assurance measurement strategies
- Maintain baseline system security
- Update security documentation to reflect current application and system security design features
- Verify implementation of software, network, and system cybersecurity postures
- Document software, network, and system deviations from implemented security postures
- Recommend required actions to correct software, network, and system deviations from implemented security postures
- Trabajar en pareja con colegas senior y crecer mediante retroalimentación estructurada.
- Documentar su trabajo para que el equipo aprenda con usted.
Conocimientos requeridos
- Risk Management Framework (RMF) requirements
- Risk management models and frameworks
- Configuration management (CM) tools and techniques
- Process improvement principles and practices
- Automated security control testing tools and techniques
- Data analysis tools and techniques
- Continuous monitoring principles and practices
- Continuous monitoring scoring and grading metrics
Habilidades
- Developing security assessments
- Analyzing processes to ensure conformance with procedural requirements
- Creating automated security control systems
- Maintaining automated security control systems
- Deploying continuous monitoring technologies
Cómo usar esta plantilla
Copie el borrador, reemplace cada línea entre corchetes, elimine los enunciados que no apliquen a su vacante y agregue rango de compensación y política de ubicación. Las listas de enunciados provienen del marco NICE v2.2.0 del NIST, de modo que los candidatos pueden evaluarse frente a los mismos enunciados con Aramis:Insight.
Ingeniero de GRC: Intermedio
Buscamos un Ingeniero de GRC de nivel intermedio. Construye la automatización que mantiene vigente el cumplimiento: controles como código, evidencia de los sistemas en operación y monitoreo continuo. Será responsable de este trabajo en el día a día y colaborará de cerca con el resto del equipo de seguridad.
[Empresa] se dedica a [lo que hacen]. La función de seguridad es [tamaño y estructura: p. ej., un equipo de cinco personas que reporta al CTO]. Reemplace este párrafo con el suyo.
Responsabilidades
- Assess the effectiveness of security controls
- Develop risk, compliance, and assurance monitoring strategies
- Develop risk, compliance, and assurance measurement strategies
- Maintain baseline system security
- Update security documentation to reflect current application and system security design features
- Verify implementation of software, network, and system cybersecurity postures
- Document software, network, and system deviations from implemented security postures
- Recommend required actions to correct software, network, and system deviations from implemented security postures
- Develop cybersecurity compliance processes for external services
- Determine if cybersecurity requirements have been successfully implemented
- Support cybersecurity compliance activities
- Determine effectiveness of configuration management processes
Conocimientos requeridos
- Risk Management Framework (RMF) requirements
- Risk management models and frameworks
- Configuration management (CM) tools and techniques
- Process improvement principles and practices
- Automated security control testing tools and techniques
- Data analysis tools and techniques
- Continuous monitoring principles and practices
- Continuous monitoring scoring and grading metrics
- Continuous monitoring tools and techniques
- Cybersecurity requirements
- Application programming interfaces (APIs)
- Role-based access control principles and practices
Habilidades
- Developing security assessments
- Analyzing processes to ensure conformance with procedural requirements
- Creating automated security control systems
- Maintaining automated security control systems
- Deploying continuous monitoring technologies
- Preparing reports
- Writing code in a currently supported programming language
- Collecting relevant data from a variety of sources
Cómo usar esta plantilla
Copie el borrador, reemplace cada línea entre corchetes, elimine los enunciados que no apliquen a su vacante y agregue rango de compensación y política de ubicación. Las listas de enunciados provienen del marco NICE v2.2.0 del NIST, de modo que los candidatos pueden evaluarse frente a los mismos enunciados con Aramis:Insight.
Ingeniero de GRC: Senior
Buscamos un Ingeniero de GRC senior. Construye la automatización que mantiene vigente el cumplimiento: controles como código, evidencia de los sistemas en operación y monitoreo continuo. Definirá la dirección de este trabajo, guiará a quienes lo hacen y responderá por sus resultados.
[Empresa] se dedica a [lo que hacen]. La función de seguridad es [tamaño y estructura: p. ej., un equipo de cinco personas que reporta al CTO]. Reemplace este párrafo con el suyo.
Responsabilidades
- Assess the effectiveness of security controls
- Develop risk, compliance, and assurance monitoring strategies
- Develop risk, compliance, and assurance measurement strategies
- Maintain baseline system security
- Update security documentation to reflect current application and system security design features
- Verify implementation of software, network, and system cybersecurity postures
- Document software, network, and system deviations from implemented security postures
- Recommend required actions to correct software, network, and system deviations from implemented security postures
- Develop cybersecurity compliance processes for external services
- Determine if cybersecurity requirements have been successfully implemented
- Support cybersecurity compliance activities
- Determine effectiveness of configuration management processes
- Define baseline system security requirements
- Monitor system and server configurations
- Assess third-party AI and model risk, including explainability, training-data provenance, and model documentation adequacy, before production use
- Cross-map controls between AI governance frameworks such as ISO/IEC 42001 and NIST AI RMF and assess certification readiness, eliminating duplicate evidence
- Guiar a los miembros junior del equipo y revisar su trabajo.
- Representar esta función ante la dirección y ante auditores o clientes.
- Definir estándares, seleccionar herramientas y ser responsable de la hoja de ruta de esta área.
Conocimientos requeridos
- Risk Management Framework (RMF) requirements
- Risk management models and frameworks
- Configuration management (CM) tools and techniques
- Process improvement principles and practices
- Automated security control testing tools and techniques
- Data analysis tools and techniques
- Continuous monitoring principles and practices
- Continuous monitoring scoring and grading metrics
- Continuous monitoring tools and techniques
- Cybersecurity requirements
- Application programming interfaces (APIs)
- Role-based access control principles and practices
- Cloud configuration management policies and procedures
- Continuous integration processes and procedures
Habilidades
- Developing security assessments
- Analyzing processes to ensure conformance with procedural requirements
- Creating automated security control systems
- Maintaining automated security control systems
- Deploying continuous monitoring technologies
- Preparing reports
- Writing code in a currently supported programming language
- Collecting relevant data from a variety of sources
- Auditing technical systems
- Performing data preprocessing
Cómo usar esta plantilla
Copie el borrador, reemplace cada línea entre corchetes, elimine los enunciados que no apliquen a su vacante y agregue rango de compensación y política de ubicación. Las listas de enunciados provienen del marco NICE v2.2.0 del NIST, de modo que los candidatos pueden evaluarse frente a los mismos enunciados con Aramis:Insight.
¿Dirige un equipo en este rol? Convierta estos enunciados en una definición del rol con el Requisition Compiler, o vea lo que Aramis:Build hace por un equipo.
Roles relacionados
Roles con trabajo parecido o en una etapa de carrera similar. Cada uno tiene sus propias plantillas de descripción de puesto y una evaluación gratuita.