Η ShorePoint Inc είναι ιδιωτική εταιρεία υπηρεσιών κυβερνοασφάλειας, η οποία ιδρύθηκε από έμπειρους επαγγελματίες του κλάδου. Η εταιρεία αναπτύσσει και υποστηρίζει στρατηγικές κυβερνοάμυνας σε ολόκληρο τον κύκλο ζωής της κυβερνοασφάλειας, με εξειδίκευση στη συνεχή διάγνωση και τον μετριασμό κινδύνων, στην προστασία από απειλές, στη συμμόρφωση με τις απαιτήσεις ασφάλειας και στην προστασία πληροφοριών. Η ShorePoint συνεργάζεται με οργανισμούς του δημόσιου και του ιδιωτικού τομέα για την προστασία κρίσιμων περιουσιακών στοιχείων και την ενίσχυση της στάσης ασφαλείας τους, συνδυάζοντας πρακτική τεχνογνωσία με συνεργατική προσέγγιση σε σύνθετες προκλήσεις κυβερνοάμυνας.
Αναλυτής Συμμόρφωσης Ασφάλειας – Εξ αποστάσεως εργασία στη Βιρτζίνια
Υποστηρίξτε τις υπηρεσίες κυβερνοασφάλειας της ShorePoint για ομοσπονδιακούς πελάτες ως Αναλυτής Συμμόρφωσης Ασφάλειας. Διαχειριστείτε τεκμηρίωση συμμόρφωσης, ελέγχους και συνεχή παρακολούθηση για FISMA, RMF, ATO και ICAM.
Περιγραφή
- Υποστήριξη του SIAM στη στρατηγική διασφάλισης πληροφοριών και συμμόρφωσης κυβερνοασφάλειας του προγράμματος
- Συντονισμός τεκμηρίωσης ασφάλειας, υλοποίησης ελέγχων και δραστηριοτήτων ATO και cATO με ISOs και ISSOs
- Υποστήριξη εργασιών συμμόρφωσης FISMA, ετήσιων αυτοαξιολογήσεων, αξιολογήσεων ελέγχων ασφάλειας και ελέγχων υπό την καθοδήγηση των IG και OMB
- Δημιουργία, αναθεώρηση και συντήρηση SSPs, SARs, POA&Ms και RARs
- Υποστήριξη εργασιών RMF, συμπεριλαμβανομένης της επιλογής ελέγχων, της παρακολούθησης υλοποίησης, της αξιολόγησης και της συνεχούς παρακολούθησης
- Παρακολούθηση της αποκατάστασης POA&M και διασφάλιση ότι τα ευρήματα τεκμηριώνονται, ανατίθενται και επιλύονται σύμφωνα με το χρονοδιάγραμμα
- Συγκέντρωση υλικού και πακέτων τεκμηρίων για εσωτερικές ανασκοπήσεις, εξωτερικούς ελέγχους και επιθεωρήσεις συμμόρφωσης
- Υποστήριξη της διατήρησης συμμόρφωσης του συστήματος ICAM και παρακολούθηση αλλαγών σε πολιτικές, διαδικασίες και ελέγχους
- Διατήρηση ενημερωμένων αρχείων συνεχούς παρακολούθησης και συνεισφορά σε μηνιαίες και τριμηνιαίες αναφορές συμμόρφωσης
- Συμμετοχή σε αξιολογήσεις ελέγχων, περιηγήσεις και συνεντεύξεις με ενδιαφερόμενα μέρη
- Συντήρηση αποθετηρίων εγγράφων και ιχνών ελέγχου για υποστήριξη της ετοιμότητας επιθεώρησης
- Αναφορά της κατάστασης συμμόρφωσης, των κινδύνων και των ενεργειών στο SIAM και στην ηγεσία του προγράμματος
Απαιτήσεις
- Πτυχίο στην κυβερνοασφάλεια, στην τεχνολογία πληροφοριών, στα πληροφοριακά συστήματα ή σε συναφή κλάδο, ή ισοδύναμη επαγγελματική εμπειρία
- Τουλάχιστον δύο έτη εμπειρίας σε ομοσπονδιακή συμμόρφωση ασφάλειας πληροφοριών, ασφάλεια IT ή συναφή τομέα
- Εμπειρία στη χρήση πλατφορμών GRC όπως Xacta, CSAM, RSA Archer ή συγκρίσιμων εργαλείων
- Πρακτική εμπειρία στην υποστήριξη δραστηριοτήτων συμμόρφωσης FISMA και/ή ομοσπονδιακών ελέγχων ασφάλειας
- Εμπειρία συνεργασίας με ISOs και/ή ISSOs σε τεκμηρίωση ασφάλειας συστημάτων και δραστηριότητες A&A
- Ισχυρές γραπτές και προφορικές επικοινωνιακές δεξιότητες
- Ιδιαίτερα οργανωμένη και λεπτομερής προσέγγιση στον έλεγχο τεκμηρίωσης και στην ετοιμότητα για ελέγχους
- Ικανότητα ερμηνείας σύνθετων απαιτήσεων και μετατροπής τους σε σαφείς, εφαρμόσιμες διαδικασίες και εργασίες
- Αμερικανική υπηκοότητα
- Δυνατότητα απόκτησης και διατήρησης διαβάθμισης ασφαλείας Public Trust
- Εμπειρία στην υποστήριξη προγράμματος ICAM ή παρόμοιας πρωτοβουλίας διακυβέρνησης ταυτότητας αποτελεί πλεονέκτημα
- Εξοικείωση με την αρχιτεκτονική FICAM, τις οδηγίες ψηφιακής ταυτότητας NIST SP 800-63 ή την πολιτική ICAM OMB M-19-17 ή διάδοχη πολιτική αποτελεί πλεονέκτημα
- Σχετικές πιστοποιήσεις όπως CompTIA Security+, CAP, CISSP ή CISA αποτελούν πλεονέκτημα
- Εμπειρία σε προγράμματα συνεχούς παρακολούθησης ή πρωτοβουλίες cATO αποτελεί πλεονέκτημα
- Προηγούμενη εμπειρία σε ομοσπονδιακές συμβάσεις με πολιτική ή αμυντική υπηρεσία αποτελεί πλεονέκτημα
Παροχές
- 144 ώρες άδειας μετ' αποδοχών
- 11 αμειβόμενες αργίες
- Κάλυψη του 85% των ασφαλίστρων
- Προγράμματα υγειονομικής περίθαλψης μέσω μεγάλων ασφαλιστικών φορέων
- Συνταξιοδοτικό πρόγραμμα 401(k)
- Υποστήριξη συνεχιζόμενης εκπαίδευσης
- Υποστήριξη διατήρησης πιστοποιήσεων και επιστροφή σχετικών εξόδων
- Ευκαιρίες επαγγελματικής εξέλιξης
- Ευκαιρίες τεχνικής και επαγγελματικής ανάπτυξης