Workstreet je společnost poskytující služby v oblasti kybernetické bezpečnosti a souladu s předpisy. Pomáhá firmám vytvářet, řídit a zlepšovat jejich bezpečnostní programy. Zaměřuje se na připravenost na požadavky SOC 2, ISO 27001, HIPAA a GDPR a poskytuje také služby virtuálního CISO, penetrační testování a řízení rizik dodavatelů. Kombinací strategického vedení s praktickou podporou v oblasti bezpečnosti pomáhá organizacím B2B řešit požadavky na compliance a posilovat bezpečnostní procesy během růstu.
Inženýr GRC, FedRAMP 20x
Automatizujte sběr podkladů a procesy souladu s FedRAMP 20x pro federální organizace a dodavatele v obranném průmyslu. Pomáhejte týmům připravit se na autorizaci a udržovat průběžné monitorování.
Popis
- Ověřujte soulad kontrol FedRAMP 20x s CR26 a 46 KSI v 10 skupinách.
- Vytvářejte a udržujte strojově čitelné záznamy Security Decision Records, příručky Security Configuration Guides a dokumentaci OSCAL, JSON a YAML podle RFC-0024 a OMB M-24-15.
- Vytvářejte a udržujte automatizované datové toky podkladů pro průběžné ověřování KSI.
- Posuzujte technickou připravenost, vyhodnocujte nedostatky a mapujte kontroly na základní profily FedRAMP 20x tříd A, B a C.
- Propojujte nástroje CSPM a GRC s datovými toky agentur na podporu společného průběžného monitorování.
- S podporou seniorních kolegů koordinujte předávání podkladů a organizační záležitosti auditů 3PAO a nezávislých posouzení.
- Spolupracujte s interními technickými týmy a týmy klientů na řešení bezpečnostních nedostatků v multicloudových prostředích.
- Sledujte aktualizace CR26, oznámení o významných změnách a harmonogram přechodu z Rev5 na 20x.
- Jednejte přímo s vedoucími inženýrských týmů a týmů pro compliance na straně klienta.
- S podporou seniorních kolegů řešte souběžně několik úkolů v oblasti souladu během pracovní doby podle východního času USA.
Požadavky
- Nejméně dva roky přímé technické praxe s realizací GRC činností zahrnujících NIST SP 800-53, FedRAMP nebo federální autorizační procesy.
- Základní znalost certifikací programu FedRAMP 20x tříd A, B a C, pravidel CR26 a ověřování založeného na KSI.
- Praktická zkušenost s tvorbou nebo používáním technických artefaktů souladu se schématy OSCAL, JSON nebo YAML.
- Praktická zkušenost s AWS, Azure, GCP, AWS GovCloud nebo Azure Government.
- Znalost Pythonu, Rego/OPA, Terraformu nebo jiných nástrojů pro skriptování či tvorbu zásad jako kódu.
- Schopnost koordinovat několik federálních úkolů v oblasti souladu současně.
- Dobré písemné i ústní komunikační schopnosti v angličtině.
- Uznávaná bezpečnostní certifikace, například CompTIA Security+, CGRC, CAP nebo Associate of CISSP.
- Technická cloudová certifikace, například AWS Solutions Architect Associate, Azure Security Engineer Associate nebo GCP Associate Cloud Engineer.
- Zkušenost s účastí na auditech 3PAO nebo s podporou probíhajících hodnocení ATO u agentur.
- Zkušenost s podporou pracovních postupů FedRAMP ConMon nebo Collaborative Continuous Monitoring (CCM).
- Znalost požadavků CMMC 2.0 nebo NIST SP 800-171.
- Spolehlivé vysokorychlostní připojení k internetu a profesionálně vybavené domácí pracoviště.
- Dostupnost v době od 8:00 do 17:00 podle východního času USA s občasnou možností flexibilního rozvrhu.
- Ochota a možnost příležitostně cestovat na místní osobní schůzky, týmová setkání nebo pracovní akce.
- Je nutné mít nyní i v budoucnu oprávnění pracovat v USA bez sponzorství víza.
- Je nutné absolvovat živé videopohovory se zapnutou kamerou a ověřit totožnost během náboru a nástupu.
- Zaměstnání je podmíněno ověřením totožnosti a prověrkou minulosti tam, kde to zákon umožňuje.
Benefity
- Profesní rozvoj prostřednictvím mentoringu a školení.
- Proplácení schválených školení a certifikačních kurzů souvisejících s pozicí.
- Konkurenční základní mzda, pravidelná hodnocení výkonu zohledňující zásluhy a možnost bonusů.
- Dobré možnosti kariérního růstu.
- Flexibilní práce s důrazem na práci na dálku.
- Možnost pracovat odkudkoli a spolupracovat s globálním týmem.