Workstreet هي شركة متخصصة في خدمات الأمن السيبراني والامتثال، تساعد الشركات على بناء برامجها الأمنية وإدارتها وتحسينها. تشمل خدماتها الاستعداد لمتطلبات SOC 2 وISO 27001 وHIPAA وGDPR، إلى جانب خدمات مسؤول أمن المعلومات الافتراضي، واختبارات الاختراق، وإدارة مخاطر المورّدين. ومن خلال الجمع بين التوجيه الاستراتيجي والدعم الأمني العملي، تساعد Workstreet المؤسسات التي تتعامل بنظام B2B على تلبية احتياجات الامتثال وتعزيز عملياتها الأمنية مع نموها.
مهندس الحوكمة والمخاطر والامتثال، FedRAMP 20x
أتمتة جمع الأدلة وسير عمل الامتثال لمعيار FedRAMP 20x لدى الجهات الفيدرالية ومقاولي الدفاع. مساعدة الفرق على الاستعداد للحصول على التفويض والحفاظ على المراقبة المستمرة.
الوصف
- التحقق من ضوابط FedRAMP 20x وفق CR26 و46 مؤشرًا رئيسيًا للأمن (KSI) موزعة على 10 عائلات.
- إنشاء سجلات قرارات أمنية وأدلة تهيئة أمنية قابلة للقراءة آليًا وصيانتها، إلى جانب وثائق OSCAL وJSON وYAML المتوافقة مع RFC-0024 ومذكرة OMB M-24-15.
- إنشاء مسارات آلية للأدلة وصيانتها للتحقق المستمر من مؤشرات KSI.
- مراجعة الجاهزية التقنية وتقييم الثغرات ومواءمة الضوابط مع خطوط الأساس FedRAMP 20x من الفئات A وB وC.
- ربط أدوات CSPM وGRC بمسارات عمل الجهات لدعم المراقبة المستمرة التعاونية.
- تنسيق تقديم الأدلة والترتيبات اللوجستية لعمليات تدقيق 3PAO والتقييمات المستقلة، بتوجيه من مسؤولين كبار.
- العمل مع الفرق التقنية الداخلية وفرق العملاء لمعالجة الثغرات الأمنية في بيئات السحابة المتعددة.
- متابعة تحديثات CR26 وإشعارات التغيير الجوهري والجدول الزمني للانتقال من Rev5 إلى 20x.
- العمل مباشرة مع مسؤولي الهندسة والامتثال لدى العملاء.
- إدارة مهام امتثال متعددة بالتوازي، بتوجيه من مسؤولين كبار، خلال ساعات العمل بالتوقيت الشرقي للولايات المتحدة.
المتطلبات
- خبرة تقنية مباشرة لا تقل عن سنتين في تنفيذ أعمال الحوكمة والمخاطر والامتثال (GRC) المتعلقة بـ NIST SP 800-53 أو FedRAMP أو دورات التفويض الفيدرالي.
- معرفة أساسية بشهادات برامج FedRAMP 20x من الفئات A وB وC، وقواعد CR26، والتحقق القائم على مؤشرات KSI.
- خبرة عملية في إنشاء وثائق امتثال تقنية باستخدام مخططات OSCAL أو JSON أو YAML أو العمل بها.
- خبرة عملية في AWS أو Azure أو GCP أو AWS GovCloud أو Azure Government.
- معرفة عملية بـ Python أو Rego/OPA أو Terraform أو أدوات البرمجة النصية أو السياسات كتعليمات برمجية.
- القدرة على تنسيق عدة مهام امتثال فيدرالية في الوقت نفسه.
- مهارات قوية في التواصل الشفهي والكتابي باللغة الإنجليزية.
- شهادة أمنية معترف بها، مثل CompTIA Security+ أو CGRC أو CAP أو Associate of CISSP.
- شهادة تقنية في الحوسبة السحابية، مثل AWS Solutions Architect Associate أو Azure Security Engineer Associate أو GCP Associate Cloud Engineer.
- خبرة في المشاركة في عمليات تدقيق 3PAO أو دعم تقييمات التفويض بالتشغيل (ATO) النشطة لدى الجهات.
- خبرة في دعم سير عمل المراقبة المستمرة لـ FedRAMP (ConMon) أو المراقبة المستمرة التعاونية (CCM).
- إلمام بمتطلبات CMMC 2.0 أو NIST SP 800-171.
- اتصال موثوق وعالي السرعة بالإنترنت ومكتب منزلي مهني.
- التوفر من الساعة 8:00 صباحًا إلى 5:00 مساءً بالتوقيت الشرقي للولايات المتحدة، مع مرونة عرضية.
- الاستعداد والقدرة على التنقل محليًا لحضور اجتماعات حضورية أو لقاءات للفريق أو أنشطة عمل بين الحين والآخر.
- يجب أن يكون المتقدم مخولًا للعمل في الولايات المتحدة حاليًا ومستقبلًا دون كفالة تأشيرة.
- يجب إكمال مقابلات فيديو مباشرة مع تشغيل الكاميرا والتحقق من الهوية أثناء التوظيف وبدء العمل.
- التوظيف مشروط بالتحقق من الهوية والفحص الأمني للخلفية حيثما يسمح القانون.
المزايا
- تطوير مهني من خلال فرص الإرشاد والتدريب.
- تعويض تكاليف الدورات التدريبية والشهادات المعتمدة والمرتبطة بالدور.
- راتب أساسي تنافسي ومراجعات أداء منتظمة مرتبطة بتقييمات قائمة على الاستحقاق وفرص للحصول على مكافآت.
- فرص قوية للتقدم المهني.
- مرونة في العمل عن بُعد بوصفه النهج الأساسي.
- إمكانية العمل من أي مكان بالتعاون مع فريق عالمي.