ShorePoint Inc es una empresa privada de servicios de ciberseguridad fundada por veteranos del sector. La compañía desarrolla y respalda estrategias de defensa cibernética a lo largo de todo el ciclo de vida de la ciberseguridad, con experiencia en diagnóstico y mitigación continuos, protección contra amenazas, cumplimiento de normas de seguridad y protección de la información. ShorePoint trabaja con organizaciones del sector público y privado para ayudar a proteger activos críticos y reforzar su postura de seguridad, combinando experiencia práctica y un enfoque colaborativo para abordar desafíos complejos de defensa cibernética.
Analista de Cumplimiento de Seguridad – Trabajo Remoto en Virginia
Apoya los servicios de ciberseguridad de ShorePoint para clientes federales como Analista de Cumplimiento de Seguridad. Gestiona la documentación de cumplimiento de FISMA, RMF, ATO e ICAM, así como auditorías y monitoreo continuo.
Descripción
- Apoyar al SIAM en la estrategia de garantía de la información y cumplimiento de ciberseguridad del programa
- Coordinar la documentación de seguridad, la implementación de controles y las actividades de ATO y cATO con los ISO y los ISSO
- Apoyar las actividades de cumplimiento de FISMA, las autoevaluaciones anuales, las evaluaciones de controles de seguridad y las auditorías impulsadas por la IG y la OMB
- Crear, revisar y mantener SSP, SAR, POA&M y RAR
- Apoyar las tareas del RMF, incluida la selección de controles, el seguimiento de la implementación, la evaluación y el monitoreo continuo
- Supervisar la remediación de los POA&M y garantizar que los hallazgos se documenten, asignen y resuelvan según el cronograma
- Reunir materiales y paquetes de evidencias para revisiones internas, auditorías externas e inspecciones de cumplimiento
- Ayudar a mantener el cumplimiento de los sistemas ICAM y realizar el seguimiento de los cambios en políticas, procedimientos y controles
- Mantener actualizados los registros de monitoreo continuo y contribuir a los informes de cumplimiento mensuales y trimestrales
- Participar en evaluaciones de controles, recorridos y entrevistas con las partes interesadas
- Mantener repositorios de documentos y registros de auditoría para respaldar la preparación para inspecciones
- Informar al SIAM y a la dirección del programa sobre el estado del cumplimiento, los riesgos y las acciones pendientes
Requisitos
- Título universitario en ciberseguridad, tecnología de la información, sistemas de información o una disciplina relacionada, o experiencia profesional equivalente
- Al menos dos años de experiencia en cumplimiento de seguridad de la información federal, seguridad informática o un área relacionada
- Experiencia con plataformas GRC como Xacta, CSAM, RSA Archer u otras herramientas comparables
- Experiencia práctica en actividades de cumplimiento de FISMA o auditorías de seguridad federales
- Experiencia trabajando con ISO o ISSO en documentación de seguridad de sistemas y actividades de A&A
- Sólidas habilidades de comunicación escrita y verbal
- Enfoque altamente organizado y orientado al detalle para el control de la documentación y la preparación para auditorías
- Capacidad para interpretar requisitos complejos y convertirlos en procesos y tareas claros y aplicables
- Ciudadanía estadounidense
- Elegibilidad para obtener y mantener una autorización de seguridad de Public Trust
- Es beneficiosa la experiencia apoyando un programa ICAM o una iniciativa similar de gobierno de identidades
- Es beneficioso estar familiarizado con la arquitectura FICAM, las directrices de identidad digital NIST SP 800-63 o la política ICAM de la OMB M-19-17 o sus sucesoras
- Son beneficiosas certificaciones relevantes como CompTIA Security+, CAP, CISSP o CISA
- Es beneficiosa la experiencia con programas de monitoreo continuo o iniciativas cATO
- Es beneficiosa la experiencia previa en contratación federal con una agencia civil o de defensa
Beneficios
- 144 horas de tiempo libre remunerado
- 11 días festivos remunerados
- Cobertura del 85 % de las primas del seguro
- Planes de atención médica a través de importantes aseguradoras
- Plan de jubilación 401(k)
- Apoyo para la formación continua
- Mantenimiento y reembolso de certificaciones
- Oportunidades de desarrollo profesional
- Oportunidades de crecimiento técnico y profesional