ShorePoint Inc je soukromá společnost poskytující služby v oblasti kybernetické bezpečnosti, kterou založili odborníci s dlouholetými zkušenostmi v tomto oboru. Firma vyvíjí a podporuje strategie kybernetické obrany v průběhu celého životního cyklu kybernetické bezpečnosti a specializuje se na průběžnou diagnostiku a ochranná opatření, ochranu před hrozbami, dodržování bezpečnostních požadavků a ochranu informací. ShorePoint spolupracuje s organizacemi veřejného i soukromého sektoru, pomáhá chránit kritická aktiva a posilovat úroveň zabezpečení díky praktickým odborným znalostem a spolupráci při řešení složitých výzev kybernetické obrany.
Hlavní architekt kybernetické bezpečnosti (PQC) — práce na dálku ve Virginii
Veďte federální program ShorePoint pro migraci na postkvantovou kryptografii jako hlavní architekt kybernetické bezpečnosti. Usměrňujte seniorní architekty, definujte strategii krypto-agility a utvářejte podnikovou bezpečnostní architekturu.
Popis
- Vést seniorní systémové architekty a inženýry prostřednictvím každodenního technického řízení
- Radit projektovému manažerovi v oblasti rozdělení pracovní zátěže a personálních potřeb
- Podporovat strategii federální agentury pro migraci na postkvantovou kryptografii podle standardů NIST a CNSA 2.0
- Inventarizovat kryptografické systémy, protokoly a datová úložiště zranitelná vůči rizikům kvantového dešifrování
- Definovat standardy krypto-agility a doporučovat hybridní přístupy kombinující klasickou kryptografii a PQC
- Posuzovat ML-KEM, ML-DSA a SLH-DSA pro podnikové případy použití, výkonnostní limity a systémové požadavky
- Vyvíjet požadavky na podnikovou architekturu kybernetické bezpečnosti s federálními zainteresovanými stranami
- Vytvářet návrhové architektury softwaru, hardwaru a komunikací
- Navrhovat, implementovat a stanovovat výchozí konfigurace podnikových funkcí kybernetické bezpečnosti
- Ověřovat implementace a změny konfigurace podle zamýšlených bezpečnostních výsledků
- Vytvářet zásady v souladu s modely vyspělosti CISA, standardy NIST a federálními požadavky
- Koordinovat spolupráci mezi vládními týmy a týmy dodavatelů
- Připravovat briefingy, prezentace a písemné materiály o stavu programu, snižování rizik a přínosech
Požadavky
- Nejméně 10 let zkušeností se systémovou architekturou včetně technického dohledu a vedení seniorních architektů a zaměstnanců
- Aktivní certifikace CISSP nebo CISM
- Zkušenosti s návrhem a implementací podnikových architektur a funkcí kybernetické bezpečnosti
- Zkušenosti s tvorbou požadavků na podnikovou architekturu kybernetické bezpečnosti ve spolupráci se zákazníky a zainteresovanými stranami
- Zkušenosti se stanovováním výchozích úrovní podnikových funkcí kybernetické bezpečnosti a ověřováním implementací a průběžných změn konfigurace
- Zkušenosti s tvorbou zásad v souladu s modely vyspělosti CISA a standardy NIST
- Zkušenosti s PKI, správou klíčů a správou životního cyklu certifikátů
- Schopnost vést týmy, spolupracovat napříč skupinami zainteresovaných stran a vysvětlovat složitá technická témata technickému i výkonnému publiku prostřednictvím briefingů, prezentací a písemných výstupů
- Schopnost analyzovat složité požadavky a převádět je na jasné, proveditelné úkoly a procesy pomocí kritického myšlení
- Pro splnění požadavků federální smlouvy je nutné být v současnosti občanem USA
- Bakalářský nebo magisterský titul z informatiky, kybernetické bezpečnosti, matematiky, inženýrství nebo příbuzného oboru je výhodou
- Znalost standardů PQC včetně algoritmů vybraných organizací NIST: ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) a CNSA 2.0
- Znalost krypto-agility, hybridních kryptografických implementací, PKI, správy klíčů a životního cyklu certifikátů
- Znalost podnikové architektury kybernetické bezpečnosti zahrnující software, hardware a síťové komunikace
- Znalost federálních rámců kybernetické bezpečnosti včetně řady NIST SP 800, rámce kybernetické bezpečnosti NIST a modelů vyspělosti CISA
- Znalost architektury podnikových sítí a kryptografie
- Znalost bezpečnostní architektury cloudových, hybridních a multicloudových prostředí, FedRAMP a správy cloudových klíčů
- Zkušenosti s architekturou PQC včetně kryptografických inventur, hybridní výměny klíčů, nástrojů pro zjišťování, CBOM, FIPS 140-3, HSM, federální politiky PQC, Zero Trust, federálních cloudových platforem, PMP nebo certifikací v oblasti cloudové bezpečnosti jsou výhodou
Benefity
- 144 hodin placeného volna
- 11 firemních svátků
- Zaměstnavatel hradí 85 % pojistného
- Plán 401(k)
- Podpora dalšího vzdělávání
- Podpora udržování certifikací a úhrada nákladů
- Příležitosti pro kariérní rozvoj
- Zdravotní pojištění prostřednictvím hlavních poskytovatelů