Workstreet е компания за услуги в областта на киберсигурността и съответствието, която помага на бизнеса да изгражда, управлява и подобрява своите програми за сигурност. Дейността ѝ обхваща подготовка за SOC 2, ISO 27001, HIPAA и GDPR, подкрепена от услуги на виртуален CISO, тестове за проникване и управление на риска при доставчици. Съчетавайки стратегически насоки с практическа подкрепа за сигурността, Workstreet помага на B2B организациите да отговорят на изискванията за съответствие и да укрепят операциите си по сигурността с разрастването си.
GRC инженер за FedRAMP 20x
Автоматизирайте събирането на доказателства и работните процеси за съответствие с FedRAMP 20x за федерални организации и изпълнители в отбранителния сектор. Помагайте на екипите да се подготвят за оторизация и да поддържат непрекъснато наблюдение.
Описание
- Проверявате контролите на FedRAMP 20x спрямо CR26 и 46 KSI в 10 области.
- Създавате и поддържате машинночетими записи за решения по сигурността, ръководства за конфигуриране на сигурността и документация във формати OSCAL, JSON и YAML, съответстваща на RFC-0024 и OMB M-24-15.
- Изграждате и поддържате автоматизирани канали за доказателства за текущо валидиране на KSI.
- Преглеждате техническата готовност, оценявате пропуските и съпоставяте контролите с базовите нива на FedRAMP 20x от класове A, B и C.
- Свързвате инструментите CSPM и GRC с работните канали на агенциите в подкрепа на съвместното непрекъснато наблюдение.
- С насоки от старши колеги координирате подаването на доказателства и логистиката за одити от 3PAO и независими оценки.
- Работите с вътрешни технически екипи и екипи на клиенти за отстраняване на пропуски в сигурността в среди с множество облачни платформи.
- Следите актуализациите на CR26, уведомленията за значителни промени и графика за преход от Rev5 към 20x.
- Работите пряко с ръководителите на клиентите по инженеринг и съответствие.
- С насоки от старши колеги изпълнявате едновременно няколко задачи по съответствие в работното време по източноамериканско време.
Изисквания
- Най-малко две години пряк технически опит в предоставянето на GRC услуги, свързани с NIST SP 800-53, FedRAMP или федерални процеси за оторизация.
- Основни познания за сертификациите по програмата FedRAMP 20x от класове A, B и C, правилата CR26 и валидирането въз основа на KSI.
- Практически опит в създаването или използването на технически артефакти за съответствие със схеми OSCAL, JSON или YAML.
- Практически опит с AWS, Azure, GCP, AWS GovCloud или Azure Government.
- Работни познания по Python, Rego/OPA, Terraform или други инструменти за скриптове или политики като код.
- Способност за координиране на няколко задачи по федерално съответствие едновременно.
- Отлични умения за устна и писмена комуникация на английски език.
- Признат сертификат по сигурност, например CompTIA Security+, CGRC, CAP или Associate of CISSP.
- Технически сертификат за облачни технологии, например AWS Solutions Architect Associate, Azure Security Engineer Associate или GCP Associate Cloud Engineer.
- Опит в участие в одити от 3PAO или подкрепа на текущи оценки ATO на агенции.
- Опит в подкрепа на работни процеси FedRAMP ConMon или Collaborative Continuous Monitoring (CCM).
- Познаване на изискванията на CMMC 2.0 или NIST SP 800-171.
- Надеждна високоскоростна интернет връзка и професионално оборудван домашен офис.
- Възможност за работа от 8:00 до 17:00 ч. по източноамериканско време, с известна гъвкавост при необходимост.
- Готовност и възможност за местни пътувания за случайни срещи на място, събирания на екипа или бизнес дейности.
- Необходимо е да имате право да работите в САЩ сега и в бъдеще без спонсорство за виза.
- Необходимо е да преминете интервюта на живо по видеовръзка с включена камера и да потвърдите самоличността си по време на подбора и въвеждането в работата.
- Назначаването зависи от проверка на самоличността и проверка на миналото, когато това е разрешено от закона.
Придобивки
- Професионално развитие чрез наставничество и възможности за обучение.
- Възстановяване на разходите за одобрени обучения и сертификационни курсове, свързани с ролята.
- Конкурентно основно възнаграждение, редовни оценки на представянето, обвързани с оценка според заслугите, и възможности за бонуси.
- Добри възможности за професионално развитие.
- Гъвкавост с приоритет на дистанционната работа.
- Възможност за работа отвсякъде в сътрудничество с глобален екип.