ShorePoint Inc е частна компания за услуги в областта на киберсигурността, основана от ветерани в сферата на киберсигурността. Компанията разработва и подпомага стратегии за киберзащита през целия жизнен цикъл на киберсигурността, като притежава експертен опит в непрекъснатата диагностика и ограничаването на рисковете, защитата от заплахи, съответствието с изискванията за сигурност и защитата на информацията. ShorePoint работи с организации от публичния и частния сектор, за да помага за защитата на критични активи и укрепването на тяхната позиция по отношение на сигурността, като съчетава практически опит и съвместен подход към сложните предизвикателства в областта на киберзащитата.
Главен архитект по киберсигурност (PQC) – дистанционна работа във Вирджиния
Ръководете федералната програма на ShorePoint за миграция към постквантова криптография като главен архитект по киберсигурност. Напътствайте старши архитекти, определяйте стратегията за криптографска гъвкавост и оформяйте корпоративната архитектура за сигурност.
Описание
- Ръководете и наставлявайте старши системни архитекти и инженери чрез ежедневно техническо насочване
- Консултирайте ръководителя на проекта относно разпределението на работното натоварване и нуждите от персонал
- Подпомагайте стратегията на федерална агенция за миграция към постквантова криптография съгласно стандартите на NIST и CNSA 2.0
- Създайте инвентар на криптографските системи, протоколи и хранилища за данни, уязвими към рискове от квантово декриптиране
- Определяйте стандарти за криптографска гъвкавост и препоръчвайте хибридни подходи за внедряване на класическа криптография и PQC
- Оценявайте ML-KEM, ML-DSA и SLH-DSA за корпоративни случаи на употреба, ограничения на производителността и системни изисквания
- Разработвайте изисквания за корпоративна архитектура на киберсигурността с федерални заинтересовани страни
- Създавайте проектни архитектури за софтуер, хардуер и комуникации
- Проектирайте, внедрявайте и задавайте базови конфигурации на корпоративни възможности за киберсигурност
- Проверявайте внедряванията и промените в конфигурацията спрямо планираните резултати по сигурността
- Създавайте политики, съобразени с моделите за зрялост на CISA, стандартите на NIST и федералните изисквания
- Координирайте сътрудничеството между правителствени и изпълнителски екипи
- Подготвяйте брифинги, презентации и писмени материали за статуса на програмата, намаляването на риска и създадената стойност
Изисквания
- Най-малко 10 години опит в системната архитектура, включително технически надзор и ръководене на старши архитекти и служители
- Валиден сертификат CISSP или CISM
- Опит в проектирането и внедряването на корпоративни архитектури и възможности за киберсигурност
- Опит в разработването на изисквания за корпоративна архитектура на киберсигурността с клиенти и заинтересовани страни
- Опит в задаването на базови нива на корпоративни възможности за киберсигурност и валидирането на внедряванията и текущите промени в конфигурацията
- Опит в създаването на политики, съобразени с моделите за зрялост на CISA и стандартите на NIST
- Опит с PKI, управление на ключове и управление на жизнения цикъл на сертификатите
- Способност за ръководене на екипи, сътрудничество между групи заинтересовани страни и обясняване на сложни технически теми на техническа и изпълнителна аудитория чрез брифинги, презентации и писмени материали
- Способност за анализиране на сложни изисквания и превръщането им в ясни, изпълними задачи и процеси чрез критично мислене
- За да отговаряте на изискванията на федералния договор, към момента трябва да сте гражданин на САЩ
- Бакалавърска или магистърска степен по компютърни науки, киберсигурност, математика, инженерство или сродна област е предимство
- Познания за стандартите PQC, включително избраните от NIST ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) и CNSA 2.0
- Познания за криптографската гъвкавост, хибридното криптографско внедряване, PKI, управлението на ключове и управлението на жизнения цикъл на сертификатите
- Познания за корпоративната архитектура на киберсигурността, обхващаща софтуер, хардуер и мрежови комуникации
- Познания за федералните рамки за киберсигурност, включително серията NIST SP 800, Рамката за киберсигурност на NIST и моделите за зрялост на CISA
- Познания за корпоративната мрежова архитектура и криптографията
- Познания за сигурността на облачни, хибридни и мултиоблачни архитектури, FedRAMP и управлението на облачни ключове
- Опит с PQC архитектура, включително криптографски инвентари, хибриден обмен на ключове, инструменти за откриване, CBOM, FIPS 140-3, HSM, федерална политика за PQC, Zero Trust, федерални облачни платформи, PMP или сертификати за облачна сигурност е предимство
Придобивки
- 144 часа платен отпуск
- 11 фирмени празнични дни
- Работодателят покрива 85% от застрахователните премии
- План 401(k)
- Подкрепа за продължаващо обучение
- Поддръжка и възстановяване на разходи за сертификации
- Възможности за професионално развитие
- Здравно осигуряване чрез водещи застрахователи