شركة ShorePoint Inc هي شركة خاصة تقدم خدمات الأمن السيبراني، وقد أسسها خبراء متمرسون في هذا المجال. تطور الشركة استراتيجيات للدفاع السيبراني وتدعمها على امتداد دورة حياة الأمن السيبراني الكاملة، مع خبرة في التشخيص والتخفيف المستمرين، والحماية من التهديدات، والامتثال الأمني، وحماية المعلومات. وتتعاون ShorePoint مع المؤسسات في القطاعين العام والخاص للمساعدة في حماية الأصول الحيوية وتعزيز وضعها الأمني، من خلال الجمع بين الخبرة العملية والنهج التعاوني لمواجهة تحديات الدفاع السيبراني المعقدة.
المهندس المعماري الرئيسي للأمن السيبراني (PQC) – عن بُعد في فرجينيا
قد برنامج ShorePoint الفيدرالي لترحيل التشفير ما بعد الكم بصفته مهندسًا معماريًا رئيسيًا للأمن السيبراني. وجّه كبار المهندسين المعماريين، وحدد استراتيجية المرونة التشفيرية، وأسهم في تشكيل بنية أمن المؤسسات.
الوصف
- قيادة كبار مهندسي ومهندسي الأنظمة وتوجيههم تقنيًا يوميًا
- تقديم المشورة إلى مدير المشروع بشأن توزيع أعباء العمل واحتياجات التوظيف
- دعم استراتيجية وكالة فيدرالية لترحيل التشفير ما بعد الكم وفقًا لمعايير NIST وCNSA 2.0
- حصر أنظمة التشفير والبروتوكولات ومخازن البيانات المعرضة لمخاطر فك التشفير الكمي
- تحديد معايير المرونة التشفيرية والتوصية بأساليب تنفيذ هجينة تجمع بين التشفير التقليدي وتشفير ما بعد الكم
- تقييم ML-KEM وML-DSA وSLH-DSA لحالات استخدام المؤسسات وحدود الأداء ومتطلبات الأنظمة
- تطوير متطلبات بنية الأمن السيبراني للمؤسسات بالتعاون مع أصحاب المصلحة الفيدراليين
- إنشاء معماريات تصميم للبرمجيات والأجهزة والاتصالات
- تصميم تكوينات قدرات الأمن السيبراني للمؤسسات وتنفيذها ووضع خطوط أساس لها
- التحقق من مطابقة عمليات التنفيذ وتغييرات التكوين للنتائج الأمنية المستهدفة
- إنشاء سياسات متوافقة مع نماذج نضج CISA ومعايير NIST والمتطلبات الفيدرالية
- تنسيق التعاون بين فرق الحكومة والمتعاقدين
- إعداد الإحاطات والعروض التقديمية والمواد المكتوبة التي تغطي حالة البرنامج وخفض المخاطر والقيمة
المتطلبات
- خبرة لا تقل عن 10 سنوات في هندسة الأنظمة، بما في ذلك الإشراف والتوجيه التقني لكبار المهندسين والموظفين
- شهادة CISSP أو CISM سارية
- خبرة في تصميم معماريات وقدرات الأمن السيبراني للمؤسسات وتنفيذها
- خبرة في تطوير متطلبات بنية الأمن السيبراني للمؤسسات بالتعاون مع العملاء وأصحاب المصلحة
- خبرة في وضع خطوط أساس لقدرات الأمن السيبراني للمؤسسات والتحقق من عمليات التنفيذ وتغييرات التكوين المستمرة
- خبرة في إنشاء سياسات متوافقة مع نماذج نضج CISA ومعايير NIST
- خبرة في البنية التحتية للمفاتيح العامة وإدارة المفاتيح وإدارة دورة حياة الشهادات
- القدرة على قيادة الفرق والتعاون بين مجموعات أصحاب المصلحة وشرح الموضوعات التقنية المعقدة للجمهورين التقني والتنفيذي من خلال الإحاطات والعروض التقديمية والمخرجات المكتوبة
- القدرة على تحليل المتطلبات المعقدة وتحويلها إلى مهام وعمليات واضحة وقابلة للتنفيذ من خلال التفكير النقدي
- يجب أن يكون المتقدم مواطنًا أمريكيًا حاليًا للوفاء بمتطلبات العقد الفيدرالي
- تُعد درجة البكالوريوس أو الماجستير في علوم الحاسوب أو الأمن السيبراني أو الرياضيات أو الهندسة أو مجال ذي صلة ميزة إضافية
- معرفة بمعايير التشفير ما بعد الكم، بما في ذلك ML-KEM المختار من NIST (FIPS 203) وML-DSA (FIPS 204) وSLH-DSA (FIPS 205) وCNSA 2.0
- معرفة بالمرونة التشفيرية والتنفيذ التشفيري الهجين والبنية التحتية للمفاتيح العامة وإدارة المفاتيح وإدارة دورة حياة الشهادات
- معرفة ببنية الأمن السيبراني للمؤسسات التي تشمل البرمجيات والأجهزة واتصالات الشبكات
- معرفة بأطر الأمن السيبراني الفيدرالية، بما في ذلك سلسلة NIST SP 800 وإطار الأمن السيبراني من NIST ونماذج نضج CISA
- معرفة ببنية شبكات المؤسسات والتشفير
- معرفة ببنية أمن السحابة والسحابة الهجينة ومتعددة السحب وFedRAMP وإدارة مفاتيح السحابة
- تُعد خبرة بنية التشفير ما بعد الكم، بما في ذلك جرد التشفير وتبادل المفاتيح الهجين وأدوات الاكتشاف وCBOMs وFIPS 140-3 ووحدات HSM وسياسة التشفير ما بعد الكم الفيدرالية وZero Trust ومنصات السحابة الفيدرالية وشهادة PMP أو شهادات أمن السحابة، ميزة إضافية
المزايا
- 144 ساعة إجازة مدفوعة الأجر
- 11 عطلة للشركة
- تغطية صاحب العمل لنسبة 85% من أقساط التأمين
- خطة 401(k)
- دعم التعليم المستمر
- الحفاظ على الشهادات وتعويض تكاليفها
- فرص للتطوير المهني
- تغطية الرعاية الصحية من خلال شركات تأمين كبرى