ShorePoint Inc er en privatejet virksomhed inden for cybersikkerhedstjenester, grundlagt af veteraner inden for cybersikkerhed. Virksomheden udvikler og understøtter cyberforsvarsstrategier gennem hele cybersikkerhedens livscyklus og har ekspertise inden for kontinuerlig diagnosticering og afbødning, trusselsbeskyttelse, sikkerhedsefterlevelse og informationsbeskyttelse. ShorePoint samarbejder med organisationer i både den offentlige og private sektor for at beskytte kritiske aktiver og styrke deres sikkerhedsniveau ved at kombinere praktisk ekspertise med en samarbejdsorienteret tilgang til komplekse udfordringer inden for cyberforsvar.
Principalarkitekt for cybersikkerhed (PQC) – fjernarbejde i Virginia
Led ShorePoints føderale program for migrering til postkvantekryptografi som principalarkitekt for cybersikkerhed. Vejled seniorarkitekter, fastlæg en strategi for kryptoagilitet, og udform virksomhedens sikkerhedsarkitektur.
Beskrivelse
- Lede og vejlede senior systemarkitekter og ingeniører gennem daglig teknisk styring
- Rådgive projektlederen om arbejdsfordeling og bemandingsbehov
- Understøtte en føderal myndigheds strategi for migrering til postkvantekryptografi efter NIST-standarder og CNSA 2.0
- Kortlægge kryptografiske systemer, protokoller og datalagre, der er sårbare over for risici ved kvantedekryptering
- Fastlægge standarder for kryptoagilitet og anbefale hybride implementeringsmetoder med klassisk kryptografi og PQC
- Vurdere ML-KEM, ML-DSA og SLH-DSA til anvendelser på virksomhedsniveau, præstationsbegrænsninger og systemkrav
- Udvikle krav til virksomhedens cybersikkerhedsarkitektur sammen med føderale interessenter
- Skabe designarkitekturer for software, hardware og kommunikation
- Designe, implementere og fastlægge baselines for konfigurationer af virksomhedens cybersikkerhedsfunktioner
- Verificere implementeringer og konfigurationsændringer i forhold til de tilsigtede sikkerhedsresultater
- Udarbejde politikker i overensstemmelse med CISA's modenhedsmodeller, NIST-standarder og føderale krav
- Koordinere samarbejdet mellem myndigheds- og entreprenørteams
- Udarbejde briefinger, præsentationer og skriftligt materiale om programmets status, risikoreduktion og værdi
Krav
- Mindst 10 års erfaring med systemarkitektur, herunder teknisk supervision og styring af seniorarkitekter og medarbejdere
- Aktiv CISSP- eller CISM-certificering
- Erfaring med at designe og implementere cybersikkerhedsarkitekturer og -funktioner på virksomhedsniveau
- Erfaring med at udvikle krav til cybersikkerhedsarkitektur på virksomhedsniveau sammen med kunder og interessenter
- Erfaring med at fastlægge baselines for cybersikkerhedsfunktioner på virksomhedsniveau samt validere implementeringer og løbende konfigurationsændringer
- Erfaring med at udarbejde politikker i overensstemmelse med CISA's modenhedsmodeller og NIST-standarder
- Erfaring med PKI, nøglehåndtering og håndtering af certifikaters livscyklus
- Evne til at lede teams, samarbejde på tværs af interessentgrupper og forklare komplekse tekniske emner for tekniske og ledelsesmæssige målgrupper gennem briefinger, præsentationer og skriftlige leverancer
- Evne til at analysere komplekse krav og omsætte dem til klare, handlingsorienterede opgaver og processer gennem kritisk tænkning
- Skal aktuelt være amerikansk statsborger for at opfylde føderale kontraktkrav
- En bachelor- eller kandidatgrad i datalogi, cybersikkerhed, matematik, ingeniørvidenskab eller et beslægtet område er en fordel
- Viden om PQC-standarder, herunder NIST's udvalgte ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) og CNSA 2.0
- Viden om kryptoagilitet, hybrid kryptografisk implementering, PKI, nøglehåndtering og håndtering af certifikaters livscyklus
- Viden om cybersikkerhedsarkitektur på virksomhedsniveau, der omfatter software, hardware og netværkskommunikation
- Viden om føderale cybersikkerhedsrammer, herunder NIST SP 800-serien, NIST's cybersikkerhedsramme og CISA's modenhedsmodeller
- Viden om virksomheders netværksarkitektur og kryptografi
- Viden om sikkerhedsarkitektur til cloud, hybrid cloud og multicloud, FedRAMP samt cloudbaseret nøglehåndtering
- Erfaring med PQC-arkitektur, herunder kryptografiske inventarer, hybride nøgleudvekslinger, discovery-værktøjer, CBOM'er, FIPS 140-3, HSM'er, føderal PQC-politik, Zero Trust, føderale cloudplatforme, PMP eller certificeringer inden for cloud-sikkerhed er en fordel
Fordele
- 144 timers betalt frihed
- 11 virksomhedsfridage
- Arbejdsgiveren dækker 85 % af forsikringspræmierne
- 401(k)-ordning
- Støtte til efteruddannelse
- Vedligeholdelse og godtgørelse af certificeringer
- Muligheder for karriereudvikling
- Sundhedsdækning gennem større forsikringsselskaber