Workstreet es una empresa de servicios de ciberseguridad y cumplimiento normativo que ayuda a las organizaciones a crear, gestionar y mejorar sus programas de seguridad. Su trabajo abarca la preparación para SOC 2, ISO 27001, HIPAA y GDPR, con el respaldo de servicios de CISO virtual, pruebas de penetración y gestión de riesgos de proveedores. Al combinar orientación estratégica con soporte de seguridad práctico, Workstreet ayuda a las empresas B2B a abordar sus necesidades de cumplimiento y reforzar sus operaciones de seguridad a medida que crecen.
Ingeniero/a de GRC, FedRAMP 20x
Automatiza la recopilación de evidencias de FedRAMP 20x y los flujos de trabajo de cumplimiento para organizaciones federales y contratistas de defensa. Ayuda a los equipos a prepararse para la autorización y a mantener la supervisión continua.
Descripción
- Validar los controles de FedRAMP 20x frente a CR26 y 46 KSI de 10 familias.
- Crear y mantener registros de decisiones de seguridad, guías de configuración de seguridad y documentación legible por máquinas en OSCAL, JSON y YAML que cumpla con RFC-0024 y OMB M-24-15.
- Desarrollar y mantener canalizaciones automatizadas de evidencias para la validación continua de KSI.
- Revisar la preparación técnica, evaluar brechas y asignar controles a las líneas base de FedRAMP 20x de Clase A, B y C.
- Conectar herramientas CSPM y GRC con las canalizaciones de las agencias para respaldar la supervisión continua colaborativa.
- Coordinar el envío de evidencias y la logística de auditorías 3PAO y evaluaciones independientes, con orientación de personal sénior.
- Colaborar con equipos técnicos internos y de clientes para resolver brechas de seguridad en entornos multinube.
- Hacer seguimiento de las actualizaciones de CR26, las notificaciones de cambios significativos y el calendario de transición de Rev5 a 20x.
- Trabajar directamente con responsables de ingeniería y cumplimiento de los clientes.
- Gestionar varias tareas de cumplimiento a la vez, con orientación de personal sénior, durante el horario laboral de la hora del este de EE. UU.
Requisitos
- Al menos dos años de experiencia técnica directa prestando servicios de GRC relacionados con NIST SP 800-53, FedRAMP o ciclos de autorización federal.
- Conocimientos básicos de las certificaciones del programa FedRAMP 20x de Clase A, B y C, las reglas de CR26 y la validación basada en KSI.
- Experiencia práctica creando o utilizando artefactos técnicos de cumplimiento con esquemas OSCAL, JSON o YAML.
- Experiencia práctica con AWS, Azure, GCP, AWS GovCloud o Azure Government.
- Conocimientos prácticos de Python, Rego/OPA, Terraform u otras herramientas de scripting o políticas como código.
- Capacidad para coordinar varias tareas de cumplimiento federal al mismo tiempo.
- Sólidas habilidades de comunicación oral y escrita en inglés.
- Certificación de seguridad reconocida, como CompTIA Security+, CGRC, CAP o Associate of CISSP.
- Certificación técnica en la nube, como AWS Solutions Architect Associate, Azure Security Engineer Associate o GCP Associate Cloud Engineer.
- Experiencia participando en auditorías 3PAO o apoyando evaluaciones ATO activas de agencias.
- Experiencia apoyando FedRAMP ConMon o flujos de trabajo de supervisión continua colaborativa (CCM).
- Familiaridad con CMMC 2.0 o los requisitos de NIST SP 800-171.
- Conexión a internet fiable y de alta velocidad y una oficina profesional en casa.
- Disponibilidad de 8:00 a. m. a 5:00 p. m., hora del este de EE. UU., con flexibilidad ocasional.
- Disposición y capacidad para desplazarse localmente a reuniones presenciales, encuentros de equipo o actividades laborales ocasionales.
- Debe tener autorización para trabajar en EE. UU. ahora y en el futuro sin patrocinio de visa.
- Debe completar entrevistas por videollamada en directo con la cámara encendida y verificar su identidad durante la selección y la incorporación.
- La contratación está sujeta a la verificación de identidad y a controles de antecedentes cuando la ley lo permita.
Beneficios
- Desarrollo profesional mediante mentoría y oportunidades de formación.
- Reembolso de cursos de formación y certificación aprobados que sean pertinentes para el puesto.
- Salario base competitivo, evaluaciones periódicas del desempeño vinculadas a valoraciones basadas en méritos y oportunidades de bonificación.
- Amplias oportunidades de crecimiento profesional.
- Flexibilidad para trabajar con prioridad remota.
- Posibilidad de trabajar desde cualquier lugar en colaboración con un equipo global.