Η Workstreet είναι εταιρεία υπηρεσιών κυβερνοασφάλειας και συμμόρφωσης που βοηθά τις επιχειρήσεις να δημιουργούν, να διαχειρίζονται και να βελτιώνουν τα προγράμματα ασφάλειάς τους. Το έργο της καλύπτει την προετοιμασία για τα SOC 2, ISO 27001, HIPAA και GDPR, με την υποστήριξη υπηρεσιών εικονικού υπεύθυνου ασφάλειας πληροφοριών, δοκιμών διείσδυσης και διαχείρισης κινδύνων προμηθευτών. Συνδυάζοντας στρατηγική καθοδήγηση με πρακτική υποστήριξη σε θέματα ασφάλειας, η Workstreet βοηθά οργανισμούς B2B να ανταποκρίνονται στις ανάγκες συμμόρφωσης και να ενισχύουν τις λειτουργίες ασφάλειάς τους καθώς αναπτύσσονται.
Μηχανικός διακυβέρνησης, κινδύνων και συμμόρφωσης, FedRAMP 20x
Αυτοματοποίηση της συλλογής τεκμηρίων και των ροών εργασίας συμμόρφωσης FedRAMP 20x για ομοσπονδιακούς οργανισμούς και αμυντικούς εργολάβους. Υποστήριξη των ομάδων στην προετοιμασία για εξουσιοδότηση και στη διατήρηση συνεχούς παρακολούθησης.
Περιγραφή
- Επικύρωση των ελέγχων FedRAMP 20x βάσει του CR26 και 46 KSI σε 10 οικογένειες.
- Δημιουργία και συντήρηση μηχαναγνώσιμων Αρχείων Αποφάσεων Ασφάλειας και Οδηγών Διαμόρφωσης Ασφάλειας, καθώς και τεκμηρίωσης OSCAL, JSON και YAML που ακολουθεί τα RFC-0024 και OMB M-24-15.
- Κατασκευή και συντήρηση αυτοματοποιημένων αγωγών τεκμηρίων για τη συνεχή επικύρωση KSI.
- Επισκόπηση της τεχνικής ετοιμότητας, αξιολόγηση κενών και αντιστοίχιση ελέγχων στα βασικά προφίλ FedRAMP 20x κατηγορίας A, B και C.
- Σύνδεση εργαλείων CSPM και GRC με αγωγούς οργανισμών για την υποστήριξη Συνεργατικής Συνεχούς Παρακολούθησης.
- Συντονισμός υποβολής τεκμηρίων και υλικοτεχνικών διευθετήσεων για ελέγχους 3PAO και ανεξάρτητες αξιολογήσεις, με καθοδήγηση ανώτερων στελεχών.
- Συνεργασία με εσωτερικές τεχνικές ομάδες και ομάδες πελατών για την αντιμετώπιση κενών ασφάλειας σε περιβάλλοντα πολλαπλών νεφών.
- Παρακολούθηση ενημερώσεων CR26, Ειδοποιήσεων Σημαντικών Αλλαγών και χρονοδιαγράμματος μετάβασης από το Rev5 στο 20x.
- Άμεση συνεργασία με επικεφαλής μηχανικής και συμμόρφωσης των πελατών.
- Διαχείριση πολλών εργασιών συμμόρφωσης ταυτόχρονα, με καθοδήγηση ανώτερων στελεχών, κατά τις εργάσιμες ώρες Ανατολικής Ώρας ΗΠΑ.
Απαιτήσεις
- Τουλάχιστον δύο έτη άμεσης τεχνικής εμπειρίας στην εκτέλεση εργασιών GRC που αφορούν το NIST SP 800-53, το FedRAMP ή κύκλους ομοσπονδιακής εξουσιοδότησης.
- Βασική γνώση των πιστοποιήσεων προγράμματος FedRAMP 20x κατηγορίας A, B και C, των κανόνων CR26 και της επικύρωσης βάσει KSI.
- Πρακτική εμπειρία στη δημιουργία ή χρήση τεχνικών τεκμηρίων συμμόρφωσης με σχήματα OSCAL, JSON ή YAML.
- Πρακτική εξοικείωση με AWS, Azure, GCP, AWS GovCloud ή Azure Government.
- Λειτουργική γνώση Python, Rego/OPA, Terraform ή άλλων εργαλείων σεναρίων ή πολιτικών ως κώδικα.
- Ικανότητα συντονισμού πολλών ομοσπονδιακών εργασιών συμμόρφωσης ταυτόχρονα.
- Ισχυρές δεξιότητες γραπτής και προφορικής επικοινωνίας στα αγγλικά.
- Αναγνωρισμένη πιστοποίηση ασφάλειας, όπως CompTIA Security+, CGRC, CAP ή Associate of CISSP.
- Τεχνική πιστοποίηση υπολογιστικού νέφους, όπως AWS Solutions Architect Associate, Azure Security Engineer Associate ή GCP Associate Cloud Engineer.
- Εμπειρία συμμετοχής σε ελέγχους 3PAO ή υποστήριξης ενεργών αξιολογήσεων ATO από οργανισμούς.
- Εμπειρία υποστήριξης ροών εργασίας FedRAMP ConMon ή Συνεργατικής Συνεχούς Παρακολούθησης (CCM).
- Εξοικείωση με τις απαιτήσεις CMMC 2.0 ή NIST SP 800-171.
- Αξιόπιστη σύνδεση υψηλής ταχύτητας στο διαδίκτυο και επαγγελματικός οικιακός χώρος εργασίας.
- Διαθεσιμότητα από τις 8:00 π.μ. έως τις 5:00 μ.μ. Ανατολικής Ώρας ΗΠΑ, με περιστασιακή ευελιξία.
- Προθυμία και δυνατότητα τοπικών μετακινήσεων για περιστασιακές συναντήσεις με φυσική παρουσία, συγκεντρώσεις ομάδας ή επαγγελματικές δραστηριότητες.
- Απαιτείται δικαίωμα εργασίας στις ΗΠΑ τώρα και στο μέλλον χωρίς χορηγία βίζας.
- Απαιτείται συμμετοχή σε ζωντανές συνεντεύξεις βίντεο με ενεργοποιημένη κάμερα και επαλήθευση ταυτότητας κατά την πρόσληψη και την ένταξη.
- Η πρόσληψη εξαρτάται από την επαλήθευση ταυτότητας και τον έλεγχο ιστορικού, όπου επιτρέπεται από τον νόμο.
Παροχές
- Επαγγελματική ανάπτυξη μέσω ευκαιριών καθοδήγησης και κατάρτισης.
- Επιστροφή εξόδων για εγκεκριμένα προγράμματα κατάρτισης και πιστοποίησης σχετικά με τον ρόλο.
- Ανταγωνιστικός βασικός μισθός, τακτικές αξιολογήσεις απόδοσης συνδεδεμένες με αξιολογήσεις βάσει αξίας και ευκαιρίες για μπόνους.
- Σημαντικές ευκαιρίες επαγγελματικής εξέλιξης.
- Ευελιξία με προτεραιότητα στην εξ αποστάσεως εργασία.
- Δυνατότητα εργασίας από οπουδήποτε σε συνεργασία με μια παγκόσμια ομάδα.