Workstreet একটি সাইবার নিরাপত্তা ও কমপ্লায়েন্স সেবা প্রদানকারী প্রতিষ্ঠান, যা ব্যবসাগুলোকে তাদের নিরাপত্তা কর্মসূচি তৈরি, পরিচালনা ও উন্নত করতে সহায়তা করে। এর কাজ SOC 2, ISO 27001, HIPAA এবং GDPR প্রস্তুতির পাশাপাশি ভার্চুয়াল CISO সেবা, পেনিট্রেশন টেস্টিং এবং ভেন্ডর ঝুঁকি ব্যবস্থাপনাকে অন্তর্ভুক্ত করে। কৌশলগত দিকনির্দেশনার সঙ্গে হাতে-কলমে নিরাপত্তা সহায়তা যুক্ত করে Workstreet B2B প্রতিষ্ঠানগুলোকে কমপ্লায়েন্সের প্রয়োজন মেটাতে এবং ব্যবসা বাড়ার সঙ্গে তাদের নিরাপত্তা কার্যক্রম শক্তিশালী করতে সহায়তা করে।
জিআরসি ইঞ্জিনিয়ার, ফেডর্যাম্প ২০এক্স
ফেডারেল সংস্থা ও প্রতিরক্ষা ঠিকাদারদের জন্য ফেডর্যাম্প ২০এক্স-এর প্রমাণ সংগ্রহ এবং কমপ্লায়েন্স কর্মপ্রবাহ স্বয়ংক্রিয় করুন। অনুমোদনের প্রস্তুতি ও ধারাবাহিক নজরদারিতে দলগুলোকে সহায়তা করুন।
বিবরণ
- ১০টি পরিবারের ৪৬টি কেএসআই এবং সিআর২৬-এর সঙ্গে ফেডর্যাম্প ২০এক্স নিয়ন্ত্রণগুলোর সামঞ্জস্য যাচাই করুন।
- আরএফসি-০০২৪ ও ওএমবি এম-২৪-১৫ অনুসরণ করে মেশিন-পাঠযোগ্য সিকিউরিটি ডিসিশন রেকর্ড, সিকিউরিটি কনফিগারেশন গাইড এবং ওএসসিএএল, জেসন ও ইয়ামল নথি তৈরি ও রক্ষণাবেক্ষণ করুন।
- চলমান কেএসআই যাচাইয়ের জন্য স্বয়ংক্রিয় প্রমাণ-সংগ্রহ পাইপলাইন তৈরি ও রক্ষণাবেক্ষণ করুন।
- প্রযুক্তিগত প্রস্তুতি পর্যালোচনা করুন, ঘাটতি নিরূপণ করুন এবং নিয়ন্ত্রণগুলো ফেডর্যাম্প ২০এক্স ক্লাস এ, বি ও সি বেসলাইনের সঙ্গে মিলিয়ে দেখুন।
- সমন্বিত ধারাবাহিক নজরদারিতে সহায়তার জন্য সিএসপিএম ও জিআরসি টুলগুলোকে সংস্থার পাইপলাইনের সঙ্গে যুক্ত করুন।
- জ্যেষ্ঠদের নির্দেশনায় ৩পিএও অডিট ও স্বাধীন মূল্যায়নের জন্য প্রমাণ জমা এবং আনুষঙ্গিক ব্যবস্থা সমন্বয় করুন।
- বহু-ক্লাউড পরিবেশে নিরাপত্তার ঘাটতি সমাধানে অভ্যন্তরীণ ও ক্লায়েন্টের প্রযুক্তি দলের সঙ্গে কাজ করুন।
- সিআর২৬-এর হালনাগাদ, উল্লেখযোগ্য পরিবর্তনের বিজ্ঞপ্তি এবং রেভ৫ থেকে ২০এক্স-এ রূপান্তরের সময়সূচি অনুসরণ করুন।
- ক্লায়েন্টের ইঞ্জিনিয়ারিং ও কমপ্লায়েন্স নেতৃত্বের সঙ্গে সরাসরি কাজ করুন।
- যুক্তরাষ্ট্রের ইস্টার্ন টাইম অনুযায়ী কর্মঘণ্টায়, জ্যেষ্ঠদের নির্দেশনায় একসঙ্গে একাধিক কমপ্লায়েন্স কাজ সামলান।
প্রয়োজনীয়তা
- এনআইএসটি এসপি ৮০০-৫৩, ফেডর্যাম্প বা ফেডারেল অনুমোদন প্রক্রিয়ায় জিআরসি কাজ সরবরাহের অন্তত দুই বছরের প্রত্যক্ষ প্রযুক্তিগত অভিজ্ঞতা।
- ফেডর্যাম্প ২০এক্স ক্লাস এ, বি ও সি প্রোগ্রাম সার্টিফিকেশন, সিআর২৬ নিয়ম এবং কেএসআই-ভিত্তিক যাচাই সম্পর্কে প্রাথমিক জ্ঞান।
- ওএসসিএএল, জেসন বা ইয়ামল স্কিমা ব্যবহার করে প্রযুক্তিগত কমপ্লায়েন্স নথি তৈরি বা ব্যবহারের বাস্তব অভিজ্ঞতা।
- এডব্লিউএস, অ্যাজুর, জিসিপি, এডব্লিউএস গভক্লাউড বা অ্যাজুর গভর্নমেন্টে কাজের বাস্তব পরিচিতি।
- পাইথন, রেগো/ওপিএ, টেরাফর্ম বা অন্যান্য স্ক্রিপ্টিং কিংবা পলিসি-অ্যাজ-কোড টুলের কার্যকর জ্ঞান।
- একই সময়ে একাধিক ফেডারেল কমপ্লায়েন্স কাজ সমন্বয়ের সক্ষমতা।
- ইংরেজিতে লিখিত ও মৌখিকভাবে ভালো যোগাযোগের দক্ষতা।
- কম্পটিয়া সিকিউরিটি+, সিজিআরসি, ক্যাপ বা অ্যাসোসিয়েট অব সিআইএসএস-এর মতো স্বীকৃত নিরাপত্তা সনদ।
- এডব্লিউএস সলিউশনস আর্কিটেক্ট অ্যাসোসিয়েট, অ্যাজুর সিকিউরিটি ইঞ্জিনিয়ার অ্যাসোসিয়েট বা জিসিপি অ্যাসোসিয়েট ক্লাউড ইঞ্জিনিয়ারের মতো প্রযুক্তিগত ক্লাউড সনদ।
- ৩পিএও অডিটে অংশগ্রহণ বা চলমান সংস্থার এটিও মূল্যায়নে সহায়তার অভিজ্ঞতা।
- ফেডর্যাম্প কনম বা সমন্বিত ধারাবাহিক নজরদারি (সিসিএম) কর্মপ্রবাহে সহায়তার অভিজ্ঞতা।
- সিএমএমসি ২.০ বা এনআইএসটি এসপি ৮০০-১৭১-এর শর্তাবলি সম্পর্কে পরিচিতি।
- নির্ভরযোগ্য উচ্চগতির ইন্টারনেট এবং পেশাদার হোম অফিস।
- যুক্তরাষ্ট্রের ইস্টার্ন টাইম সকাল ৮টা থেকে বিকেল ৫টা পর্যন্ত কাজের প্রাপ্যতা; মাঝে মাঝে সময়ে নমনীয়তা থাকা প্রয়োজন।
- মাঝে মাঝে সরাসরি বৈঠক, দলীয় সমাবেশ বা ব্যবসায়িক কাজের জন্য স্থানীয়ভাবে ভ্রমণের ইচ্ছা ও সক্ষমতা।
- বর্তমানে এবং ভবিষ্যতে ভিসা স্পনসরশিপ ছাড়াই যুক্তরাষ্ট্রে কাজের অনুমতি থাকতে হবে।
- নিয়োগ ও অনবোর্ডিংয়ের সময় ক্যামেরা চালু রেখে সরাসরি ভিডিও সাক্ষাৎকার সম্পন্ন করতে এবং পরিচয় যাচাই করতে হবে।
- আইন যেখানে অনুমোদন করে, সেখানে পরিচয় যাচাই ও ব্যাকগ্রাউন্ড স্ক্রিনিং সফলভাবে সম্পন্ন করার শর্তে নিয়োগ কার্যকর হবে।
সুবিধাসমূহ
- মেন্টরশিপ ও প্রশিক্ষণের সুযোগের মাধ্যমে পেশাগত উন্নয়ন।
- পদের সঙ্গে প্রাসঙ্গিক অনুমোদিত প্রশিক্ষণ ও সার্টিফিকেশন কোর্সের খরচ ফেরত।
- প্রতিযোগিতামূলক মূল বেতন, মেধাভিত্তিক মূল্যায়নের সঙ্গে যুক্ত নিয়মিত কর্মদক্ষতা পর্যালোচনা এবং বোনাসের সুযোগ।
- ক্যারিয়ারে এগিয়ে যাওয়ার ভালো সুযোগ।
- দূরবর্তী কাজকে অগ্রাধিকার দেওয়া নমনীয়তা।
- বিশ্বজুড়ে দলের সঙ্গে কাজ করে যেকোনো স্থান থেকে কাজ করার সুযোগ।