ShorePoint Inc je soukromá společnost poskytující služby v oblasti kybernetické bezpečnosti, kterou založili odborníci s dlouholetými zkušenostmi v tomto oboru. Firma vyvíjí a podporuje strategie kybernetické obrany v průběhu celého životního cyklu kybernetické bezpečnosti a specializuje se na průběžnou diagnostiku a ochranná opatření, ochranu před hrozbami, dodržování bezpečnostních požadavků a ochranu informací. ShorePoint spolupracuje s organizacemi veřejného i soukromého sektoru, pomáhá chránit kritická aktiva a posilovat úroveň zabezpečení díky praktickým odborným znalostem a spolupráci při řešení složitých výzev kybernetické obrany.
Analytik souladu s bezpečnostními požadavky — práce na dálku ve Virginii
Podporujte služby společnosti ShorePoint v oblasti kybernetické bezpečnosti pro federální zákazníky jako analytik souladu s bezpečnostními požadavky. Spravujte dokumentaci FISMA, RMF, ATO a ICAM, audity a průběžné monitorování.
Popis
- Podporovat SIAM při realizaci strategie programu v oblasti zajištění bezpečnosti informací a souladu s požadavky kybernetické bezpečnosti
- Koordinovat bezpečnostní dokumentaci, implementaci kontrolních mechanismů a činnosti ATO a cATO s ISO a ISSO
- Podporovat činnosti související se souladem s FISMA, každoročními sebehodnoceními, hodnocením bezpečnostních kontrol a audity vyžadovanými IG/OMB
- Vytvářet, kontrolovat a udržovat SSP, SAR, POA&M a RAR
- Podporovat úkoly RMF včetně výběru kontrolních mechanismů, sledování implementace, hodnocení a průběžného monitorování
- Monitorovat nápravu nedostatků v POA&M a zajišťovat, aby byla zjištění zdokumentována, přiřazena a vyřešena podle plánu
- Shromažďovat materiály a balíčky důkazů pro interní kontroly, externí audity a inspekce souladu
- Pomáhat udržovat soulad systému ICAM a sledovat změny zásad, postupů a kontrolních mechanismů
- Udržovat aktuální záznamy průběžného monitorování a podílet se na měsíčních a čtvrtletních zprávách o souladu
- Účastnit se hodnocení kontrolních mechanismů, průchodů kontrolami a rozhovorů se zainteresovanými stranami
- Udržovat úložiště dokumentů a auditní stopy na podporu připravenosti na kontroly
- Informovat SIAM a vedení programu o stavu souladu, rizicích a úkolech
Požadavky
- Bakalářské vzdělání v oboru kybernetické bezpečnosti, informačních technologií, informačních systémů nebo příbuzném oboru, případně rovnocenná odborná praxe
- Nejméně dva roky praxe v oblasti souladu s federálními požadavky na bezpečnost informací, IT bezpečnosti nebo v příbuzné oblasti
- Zkušenost s platformami GRC, jako jsou Xacta, CSAM, RSA Archer nebo srovnatelné nástroje
- Praktická zkušenost s podporou činností souvisejících se souladem s FISMA a/nebo federálními bezpečnostními audity
- Zkušenost se spoluprací s ISO a/nebo ISSO na bezpečnostní dokumentaci systémů a činnostech A&A
- Velmi dobré písemné a ústní komunikační schopnosti
- Vysoká míra organizovanosti a smysl pro detail při správě dokumentace a přípravě na audity
- Schopnost interpretovat složité požadavky a převádět je do jasných a proveditelných procesů a úkolů
- Občanství USA
- Možnost získat a udržovat bezpečnostní prověrku Public Trust
- Zkušenost s podporou programu ICAM nebo podobné iniciativy v oblasti správy identit je výhodou
- Znalost architektury FICAM, pokynů NIST SP 800-63 pro digitální identitu nebo zásad ICAM OMB M-19-17 či jejich nástupce je výhodou
- Relevantní certifikace, například CompTIA Security+, CAP, CISSP nebo CISA, jsou výhodou
- Zkušenost s programy průběžného monitorování nebo iniciativami cATO je výhodou
- Předchozí zkušenost s federálními zakázkami pro civilní nebo obranný úřad je výhodou
Benefity
- 144 hodin placeného volna
- 11 placených svátků
- Úhrada 85 % pojistného
- Zdravotní plány prostřednictvím předních poskytovatelů
- Důchodový plán 401(k)
- Podpora dalšího vzdělávání
- Podpora udržování certifikací a úhrada nákladů
- Příležitosti pro kariérní rozvoj
- Příležitosti pro technický a profesní růst