Workstreet er en virksomhed inden for cybersikkerheds- og compliance-tjenester, som hjælper virksomheder med at opbygge, administrere og forbedre deres sikkerhedsprogrammer. Arbejdet omfatter forberedelse til SOC 2, ISO 27001, HIPAA og GDPR med støtte fra virtuelle CISO-tjenester, penetrationstests og leverandørrisikostyring. Ved at kombinere strategisk rådgivning med praktisk sikkerhedssupport hjælper Workstreet B2B-organisationer med at opfylde compliance-krav og styrke deres sikkerhedsarbejde, efterhånden som de vokser.
GRC-ingeniør, FedRAMP 20x
Automatisér indsamling af FedRAMP 20x-evidens og compliancearbejdsgange for føderale organisationer og forsvarsleverandører. Hjælp teams med at forberede sig på autorisation og opretholde løbende overvågning.
Beskrivelse
- Validér FedRAMP 20x-kontroller op imod CR26 og 46 KSI'er på tværs af 10 familier.
- Opret og vedligehold maskinlæsbare Security Decision Records, Security Configuration Guides samt OSCAL-, JSON- og YAML-dokumentation, der følger RFC-0024 og OMB M-24-15.
- Byg og vedligehold automatiserede evidenspipelines til løbende KSI-validering.
- Gennemgå teknisk parathed, vurdér mangler, og knyt kontroller til FedRAMP 20x-baselines i klasse A, B og C.
- Forbind CSPM- og GRC-værktøjer med myndighedernes pipelines for at understøtte Collaborative Continuous Monitoring.
- Koordinér indsendelse af evidens og logistik til 3PAO-audits og uafhængige vurderinger med vejledning fra erfarne kolleger.
- Samarbejd med interne tekniske teams og kundernes tekniske teams om at håndtere sikkerhedsmangler på tværs af flere cloudmiljøer.
- Følg op på CR26-opdateringer, Significant Change Notifications og tidsplanen for overgangen fra Rev5 til 20x.
- Arbejd direkte med kundernes tekniske ledere og complianceansvarlige.
- Håndtér flere complianceopgaver på samme tid med vejledning fra erfarne kolleger i amerikansk østkysttidens arbejdstid.
Krav
- Mindst to års direkte teknisk erfaring med at levere GRC-arbejde inden for NIST SP 800-53, FedRAMP eller føderale autorisationsforløb.
- Grundlæggende kendskab til FedRAMP 20x-programcertificeringerne i klasse A, B og C, CR26-regler og KSI-baseret validering.
- Praktisk erfaring med at oprette eller bruge tekniske complianceartefakter med OSCAL-, JSON- eller YAML-skemaer.
- Praktisk erfaring med AWS, Azure, GCP, AWS GovCloud eller Azure Government.
- Kendskab til Python, Rego/OPA, Terraform eller andre værktøjer til scripting eller policy-as-code.
- Evne til at koordinere flere føderale complianceopgaver på samme tid.
- Stærke skriftlige og mundtlige engelskkundskaber.
- En anerkendt sikkerhedscertificering, f.eks. CompTIA Security+, CGRC, CAP eller Associate of CISSP.
- En teknisk cloudcertificering, f.eks. AWS Solutions Architect Associate, Azure Security Engineer Associate eller GCP Associate Cloud Engineer.
- Erfaring med at deltage i 3PAO-audits eller støtte aktive ATO-evalueringer hos myndigheder.
- Erfaring med at understøtte FedRAMP ConMon- eller Collaborative Continuous Monitoring-arbejdsgange (CCM).
- Kendskab til CMMC 2.0- eller NIST SP 800-171-krav.
- Stabilt højhastighedsinternet og et professionelt hjemmekontor.
- Mulighed for at arbejde kl. 8.00–17.00 amerikansk østkysttid med lejlighedsvis fleksibilitet.
- Villighed og mulighed for at rejse lokalt til lejlighedsvise møder på stedet, teamsamlinger eller arbejdsaktiviteter.
- Skal have ret til at arbejde i USA nu og fremover uden visumsponsorering.
- Skal gennemføre livevideointerviews med kameraet tændt og verificere sin identitet under rekruttering og onboarding.
- Ansættelse er betinget af identitetsverifikation og baggrundsscreening, hvor loven tillader det.
Fordele
- Karriereudvikling gennem mentorordninger og uddannelsesmuligheder.
- Refusion for godkendte uddannelses- og certificeringskurser, der er relevante for rollen.
- Konkurrencedygtig grundløn, regelmæssige præstationsvurderinger knyttet til meritbaserede vurderinger og mulighed for bonus.
- Gode muligheder for karriereudvikling.
- Fleksibilitet med fjernarbejde som udgangspunkt.
- Mulighed for at arbejde hvor som helst og samarbejde med et globalt team.