ShorePoint Inc es una empresa privada de servicios de ciberseguridad fundada por veteranos del sector. La compañía desarrolla y respalda estrategias de defensa cibernética a lo largo de todo el ciclo de vida de la ciberseguridad, con experiencia en diagnóstico y mitigación continuos, protección contra amenazas, cumplimiento de normas de seguridad y protección de la información. ShorePoint trabaja con organizaciones del sector público y privado para ayudar a proteger activos críticos y reforzar su postura de seguridad, combinando experiencia práctica y un enfoque colaborativo para abordar desafíos complejos de defensa cibernética.
Arquitecto principal de ciberseguridad (PQC) – Virginia, remoto
Lidera el programa federal de migración a la criptografía poscuántica de ShorePoint como arquitecto principal de ciberseguridad. Guía a arquitectos sénior, define la estrategia de criptoagilidad y diseña la arquitectura de seguridad empresarial.
Descripción
- Liderar y asesorar a arquitectos e ingenieros sénior de sistemas mediante dirección técnica diaria
- Asesorar al director del proyecto sobre la distribución de la carga de trabajo y las necesidades de personal
- Apoyar la estrategia de migración de una agencia federal a la criptografía poscuántica conforme a las normas del NIST y CNSA 2.0
- Inventariar sistemas criptográficos, protocolos y almacenes de datos vulnerables a riesgos de descifrado cuántico
- Definir estándares de criptoagilidad y recomendar enfoques híbridos de implementación clásica/PQC
- Evaluar ML-KEM, ML-DSA y SLH-DSA para casos de uso empresariales, límites de rendimiento y requisitos del sistema
- Desarrollar requisitos de arquitectura empresarial de ciberseguridad con las partes interesadas federales
- Crear arquitecturas de diseño de software, hardware y comunicaciones
- Diseñar, implementar y establecer configuraciones de referencia de capacidades empresariales de ciberseguridad
- Verificar las implementaciones y los cambios de configuración frente a los resultados de seguridad previstos
- Crear políticas alineadas con los modelos de madurez de CISA, las normas del NIST y los requisitos federales
- Coordinar la colaboración entre equipos gubernamentales y contratistas
- Preparar informes, presentaciones y materiales escritos sobre el estado del programa, la reducción de riesgos y el valor aportado
Requisitos
- Al menos 10 años de experiencia en arquitectura de sistemas, incluida la supervisión técnica y la dirección de arquitectos y personal sénior
- Certificación CISSP o CISM activa
- Experiencia en el diseño y la implementación de arquitecturas y capacidades empresariales de ciberseguridad
- Experiencia en el desarrollo de requisitos de arquitectura empresarial de ciberseguridad con clientes y partes interesadas
- Experiencia en establecer líneas base de capacidades empresariales de ciberseguridad y validar implementaciones y cambios de configuración continuos
- Experiencia en la creación de políticas alineadas con los modelos de madurez de CISA y las normas del NIST
- Experiencia con PKI, gestión de claves y gestión del ciclo de vida de certificados
- Capacidad para liderar equipos, colaborar con distintos grupos de partes interesadas y explicar temas técnicos complejos a audiencias técnicas y ejecutivas mediante informes, presentaciones y entregables escritos
- Capacidad para analizar requisitos complejos y convertirlos en tareas y procesos claros y prácticos mediante el pensamiento crítico
- Debe ser actualmente ciudadano estadounidense para cumplir los requisitos del contrato federal
- Es beneficioso contar con una licenciatura o maestría en informática, ciberseguridad, matemáticas, ingeniería o un campo relacionado
- Conocimientos de estándares PQC, incluidos ML-KEM seleccionado por el NIST (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) y CNSA 2.0
- Conocimientos de criptoagilidad, implementación criptográfica híbrida, PKI, gestión de claves y gestión del ciclo de vida de certificados
- Conocimientos de arquitectura empresarial de ciberseguridad que abarque software, hardware y comunicaciones de red
- Conocimientos de marcos federales de ciberseguridad, incluidas las series NIST SP 800, el Marco de Ciberseguridad del NIST y los modelos de madurez de CISA
- Conocimientos de arquitectura de redes empresariales y criptografía
- Conocimientos de arquitectura de seguridad en la nube, híbrida y multinube, FedRAMP y gestión de claves en la nube
- Es beneficiosa la experiencia en arquitectura PQC, incluidos inventarios criptográficos, intercambio híbrido de claves, herramientas de descubrimiento, CBOM, FIPS 140-3, HSM, políticas federales de PQC, Zero Trust, plataformas cloud federales, PMP o certificaciones de seguridad cloud
Beneficios
- 144 horas de tiempo libre remunerado
- 11 días festivos de la empresa
- La empresa cubre el 85 % de las primas del seguro
- Plan 401(k)
- Apoyo para formación continua
- Mantenimiento y reembolso de certificaciones
- Oportunidades de desarrollo profesional
- Cobertura sanitaria a través de compañías aseguradoras importantes