ShorePoint Inc е частна компания за услуги в областта на киберсигурността, основана от ветерани в сферата на киберсигурността. Компанията разработва и подпомага стратегии за киберзащита през целия жизнен цикъл на киберсигурността, като притежава експертен опит в непрекъснатата диагностика и ограничаването на рисковете, защитата от заплахи, съответствието с изискванията за сигурност и защитата на информацията. ShorePoint работи с организации от публичния и частния сектор, за да помага за защитата на критични активи и укрепването на тяхната позиция по отношение на сигурността, като съчетава практически опит и съвместен подход към сложните предизвикателства в областта на киберзащитата.
Анализатор по сигурността и съответствието – дистанционна работа във Вирджиния
Подпомагайте киберсигурностните услуги на ShorePoint за федерални клиенти като анализатор по сигурността и съответствието. Управлявайте документацията, одитите и непрекъснатия мониторинг по FISMA, RMF, ATO и ICAM.
Описание
- Подпомагайте SIAM при стратегията на програмата за осигуряване на информация и съответствие с изискванията за киберсигурност
- Координирайте документацията по сигурността, внедряването на контроли и дейностите по ATO и cATO с ISO и ISSO
- Подпомагайте дейностите по съответствие с FISMA, годишните самооценки, оценките на контролите за сигурност и одитите, провеждани по инициатива на IG и OMB
- Създавайте, преглеждайте и поддържайте SSP, SAR, POA&M и RAR
- Подпомагайте задачите по RMF, включително избора на контроли, проследяването на внедряването, оценяването и непрекъснатия мониторинг
- Наблюдавайте отстраняването на несъответствията по POA&M и гарантирайте, че констатациите са документирани, разпределени и разрешени в срок
- Подготвяйте материали и доказателствени пакети за вътрешни прегледи, външни одити и проверки за съответствие
- Помагайте за поддържането на съответствието на ICAM системата и проследявайте промените в политиките, процедурите и контролите
- Поддържайте актуални записите от непрекъснатия мониторинг и допринасяйте за месечните и тримесечните отчети за съответствие
- Участвайте в оценки на контроли, прегледи на процеси и интервюта със заинтересовани страни
- Поддържайте хранилищата на документи и одитните следи, за да подпомагате готовността за проверки
- Докладвайте на SIAM и ръководството на програмата за състоянието на съответствието, рисковете и необходимите действия
Изисквания
- Бакалавърска степен по киберсигурност, информационни технологии, информационни системи или свързана специалност, или еквивалентен професионален опит
- Най-малко две години опит във федерално съответствие на информационната сигурност, ИТ сигурност или свързана област
- Опит с GRC платформи като Xacta, CSAM, RSA Archer или сходни инструменти
- Практически опит в подпомагането на дейности по съответствие с FISMA и/или федерални одити по сигурността
- Опит в работата с ISO и/или ISSO по документация за сигурността на системи и дейности по A&A
- Отлични писмени и устни комуникационни умения
- Силна организираност и внимание към детайлите при контрола на документацията и готовността за одит
- Способност за тълкуване на сложни изисквания и превръщането им в ясни, изпълними процеси и задачи
- Гражданство на САЩ
- Право за получаване и поддържане на разрешение за достъп Public Trust
- Опит в подпомагането на ICAM програма или сходна инициатива за управление на идентичности е предимство
- Познаването на архитектурата FICAM, насоките NIST SP 800-63 за цифрова идентичност или политиката за ICAM на OMB M-19-17 или нейния наследник е предимство
- Релевантни сертификати като CompTIA Security+, CAP, CISSP или CISA са предимство
- Опит с програми за непрекъснат мониторинг или инициативи cATO е предимство
- Предишен опит с федерални договори за гражданска или отбранителна агенция е предимство
Придобивки
- 144 часа платен отпуск
- 11 платени празнични дни
- Покриване на 85% от застрахователните премии
- Здравни планове чрез водещи застрахователи
- Пенсионен план 401(k)
- Подкрепа за продължаващо образование
- Поддръжка и възстановяване на разходи за сертификати
- Възможности за кариерно развитие
- Възможности за техническо и професионално развитие