Η ShorePoint Inc είναι ιδιωτική εταιρεία υπηρεσιών κυβερνοασφάλειας, η οποία ιδρύθηκε από έμπειρους επαγγελματίες του κλάδου. Η εταιρεία αναπτύσσει και υποστηρίζει στρατηγικές κυβερνοάμυνας σε ολόκληρο τον κύκλο ζωής της κυβερνοασφάλειας, με εξειδίκευση στη συνεχή διάγνωση και τον μετριασμό κινδύνων, στην προστασία από απειλές, στη συμμόρφωση με τις απαιτήσεις ασφάλειας και στην προστασία πληροφοριών. Η ShorePoint συνεργάζεται με οργανισμούς του δημόσιου και του ιδιωτικού τομέα για την προστασία κρίσιμων περιουσιακών στοιχείων και την ενίσχυση της στάσης ασφαλείας τους, συνδυάζοντας πρακτική τεχνογνωσία με συνεργατική προσέγγιση σε σύνθετες προκλήσεις κυβερνοάμυνας.
Κύριος Αρχιτέκτονας Κυβερνοασφάλειας (PQC) – Εξ αποστάσεως στη Βιρτζίνια
Ηγηθείτε του ομοσπονδιακού προγράμματος της ShorePoint για τη μετάβαση σε μετακβαντική κρυπτογραφία ως κύριος αρχιτέκτονας κυβερνοασφάλειας. Καθοδηγήστε ανώτερους αρχιτέκτονες, ορίστε τη στρατηγική κρυπτογραφικής ευελιξίας και διαμορφώστε την αρχιτεκτονική εταιρικής ασφάλειας.
Περιγραφή
- Ηγεσία και καθοδήγηση ανώτερων αρχιτεκτόνων και μηχανικών συστημάτων μέσω καθημερινής τεχνικής κατεύθυνσης
- Παροχή συμβουλών στον υπεύθυνο έργου σχετικά με την κατανομή φόρτου εργασίας και τις ανάγκες στελέχωσης
- Υποστήριξη της στρατηγικής μετάβασης ομοσπονδιακού οργανισμού σε μετακβαντική κρυπτογραφία σύμφωνα με τα πρότυπα NIST και το CNSA 2.0
- Καταγραφή κρυπτογραφικών συστημάτων, πρωτοκόλλων και αποθετηρίων δεδομένων που είναι ευάλωτα σε κινδύνους κβαντικής αποκρυπτογράφησης
- Καθορισμός προτύπων κρυπτογραφικής ευελιξίας και σύσταση υβριδικών προσεγγίσεων υλοποίησης κλασικής κρυπτογραφίας και PQC
- Αξιολόγηση των ML-KEM, ML-DSA και SLH-DSA για εταιρικές περιπτώσεις χρήσης, όρια απόδοσης και απαιτήσεις συστημάτων
- Ανάπτυξη απαιτήσεων εταιρικής αρχιτεκτονικής κυβερνοασφάλειας με ομοσπονδιακούς ενδιαφερόμενους
- Δημιουργία αρχιτεκτονικών σχεδιασμού λογισμικού, υλικού και επικοινωνιών
- Σχεδιασμός, υλοποίηση και καθορισμός βασικών γραμμών για διαμορφώσεις εταιρικών δυνατοτήτων κυβερνοασφάλειας
- Επαλήθευση υλοποιήσεων και αλλαγών διαμόρφωσης ως προς τα προβλεπόμενα αποτελέσματα ασφάλειας
- Δημιουργία πολιτικής ευθυγραμμισμένης με τα μοντέλα ωριμότητας της CISA, τα πρότυπα NIST και τις ομοσπονδιακές απαιτήσεις
- Συντονισμός της συνεργασίας μεταξύ κυβερνητικών ομάδων και αναδόχων
- Προετοιμασία ενημερώσεων, παρουσιάσεων και γραπτού υλικού σχετικά με την κατάσταση του προγράμματος, τη μείωση κινδύνου και την αξία
Απαιτήσεις
- Τουλάχιστον 10 έτη εμπειρίας στην αρχιτεκτονική συστημάτων, συμπεριλαμβανομένης της τεχνικής εποπτείας και καθοδήγησης ανώτερων αρχιτεκτόνων και στελεχών
- Ενεργή πιστοποίηση CISSP ή CISM
- Εμπειρία στον σχεδιασμό και την υλοποίηση εταιρικών αρχιτεκτονικών και δυνατοτήτων κυβερνοασφάλειας
- Εμπειρία στην ανάπτυξη απαιτήσεων εταιρικής αρχιτεκτονικής κυβερνοασφάλειας με πελάτες και ενδιαφερόμενους
- Εμπειρία στον καθορισμό βασικών γραμμών για εταιρικές δυνατότητες κυβερνοασφάλειας και στην επικύρωση υλοποιήσεων και συνεχιζόμενων αλλαγών διαμόρφωσης
- Εμπειρία στη δημιουργία πολιτικής ευθυγραμμισμένης με τα μοντέλα ωριμότητας της CISA και τα πρότυπα NIST
- Εμπειρία σε PKI, διαχείριση κλειδιών και διαχείριση κύκλου ζωής πιστοποιητικών
- Ικανότητα ηγεσίας ομάδων, συνεργασίας μεταξύ ομάδων ενδιαφερομένων και εξήγησης σύνθετων τεχνικών θεμάτων σε τεχνικό και διοικητικό κοινό μέσω ενημερώσεων, παρουσιάσεων και γραπτών παραδοτέων
- Ικανότητα ανάλυσης σύνθετων απαιτήσεων και μετατροπής τους σε σαφείς, εφαρμόσιμες εργασίες και διαδικασίες μέσω κριτικής σκέψης
- Απαιτείται να είστε επί του παρόντος πολίτης των ΗΠΑ για την κάλυψη ομοσπονδιακών συμβατικών απαιτήσεων
- Πτυχίο ή μεταπτυχιακό στην επιστήμη υπολογιστών, την κυβερνοασφάλεια, τα μαθηματικά, τη μηχανική ή συναφή τομέα αποτελεί πλεονέκτημα
- Γνώση προτύπων PQC, συμπεριλαμβανομένων των ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) που έχουν επιλεγεί από το NIST, και του CNSA 2.0
- Γνώση κρυπτογραφικής ευελιξίας, υβριδικής κρυπτογραφικής υλοποίησης, PKI, διαχείρισης κλειδιών και διαχείρισης κύκλου ζωής πιστοποιητικών
- Γνώση εταιρικής αρχιτεκτονικής κυβερνοασφάλειας που καλύπτει λογισμικό, υλικό και δικτυακές επικοινωνίες
- Γνώση ομοσπονδιακών πλαισίων κυβερνοασφάλειας, συμπεριλαμβανομένης της σειράς NIST SP 800, του Πλαισίου Κυβερνοασφάλειας του NIST και των μοντέλων ωριμότητας της CISA
- Γνώση αρχιτεκτονικής εταιρικών δικτύων και κρυπτογραφίας
- Γνώση αρχιτεκτονικής ασφάλειας cloud, υβριδικού και multicloud, του FedRAMP και της διαχείρισης κλειδιών cloud
- Εμπειρία σε αρχιτεκτονική PQC, συμπεριλαμβανομένων κρυπτογραφικών απογραφών, υβριδικής ανταλλαγής κλειδιών, εργαλείων ανακάλυψης, CBOM, FIPS 140-3, HSM, ομοσπονδιακής πολιτικής PQC, Zero Trust, ομοσπονδιακών πλατφορμών cloud, PMP ή πιστοποιήσεων ασφάλειας cloud αποτελεί πλεονέκτημα
Παροχές
- 144 ώρες άδειας μετ’ αποδοχών
- 11 εταιρικές αργίες
- Κάλυψη του 85% των ασφαλιστικών εισφορών από τον εργοδότη
- Πρόγραμμα 401(k)
- Υποστήριξη συνεχιζόμενης εκπαίδευσης
- Συντήρηση πιστοποιήσεων και αποζημίωση σχετικών δαπανών
- Ευκαιρίες επαγγελματικής ανάπτυξης
- Υγειονομική κάλυψη μέσω μεγάλων ασφαλιστικών φορέων