Workstreet on küberturvalisuse ja nõuetele vastavuse teenuseid pakkuv ettevõte, mis aitab organisatsioonidel oma turbeprogramme üles ehitada, hallata ja täiustada. Ettevõtte tegevus hõlmab SOC 2, ISO 27001, HIPAA ja GDPR-i nõuetele vastavuse valmisolekut ning virtuaalse infoturbejuhi teenuseid, penetratsioonitestimist ja tarnijariskide juhtimist. Ühendades strateegilise nõustamise praktilise turvatoega, aitab Workstreet B2B-organisatsioonidel täita nõuetele vastavuse vajadusi ja tugevdada kasvades oma infoturbe toimimist.
GRC-insener, FedRAMP 20x
Automatiseeri FedRAMP 20x tõendite kogumine ja vastavustöövood föderaalasutuste ning kaitsetöövõtjate jaoks. Aita meeskondadel valmistuda autoriseerimiseks ja tagada pidev seire.
Kirjeldus
- Valideeri FedRAMP 20x kontrolle CR26 nõuete ja 46 KSI alusel kümnes valdkonnas.
- Loo ja halda masinloetavaid Security Decision Recordi dokumente, Security Configuration Guide'i juhendeid ning OSCAL-, JSON- ja YAML-dokumentatsiooni, mis järgib RFC-0024 ja OMB M-24-15 nõudeid.
- Loo ja halda automatiseeritud tõendite andmekonveiereid KSI-de pidevaks valideerimiseks.
- Hinda tehnilist valmisolekut, tuvasta puudujääke ja seo kontrollid FedRAMP 20x A-, B- ja C-klassi lähtealustega.
- Ühenda CSPM- ja GRC-tööriistad ametkondade andmekonveieritega, et toetada koostööpõhist pidevat seiret.
- Koordineeri tõendite esitamist ja korralduslikke üksikasju 3PAO auditite ning sõltumatute hindamiste jaoks kogenuma kolleegi juhendamisel.
- Tee sisemiste ja kliendi tehniliste meeskondadega koostööd, et kõrvaldada mitmepilvekeskkondade turvalüngad.
- Jälgi CR26 uuendusi, olulise muudatuse teavitusi ning Rev5-lt 20x-ile ülemineku ajakava.
- Tee vahetult koostööd kliendi tehnika- ja vastavusjuhtidega.
- Tule kogenuma kolleegi juhendamisel toime mitme vastavusülesandega korraga USA idaosa ajavööndi tööajal.
Nõuded
- Vähemalt kaks aastat vahetut tehnilist kogemust GRC-töös, mis hõlmab NIST SP 800-53, FedRAMPi või föderaalse autoriseerimise protsesse.
- FedRAMP 20x A-, B- ja C-klassi sertifikaatide, CR26 reeglite ja KSI-põhise valideerimise algteadmised.
- Praktiline kogemus tehniliste vastavusdokumentide loomisel või kasutamisel OSCAL-, JSON- või YAML-skeemidega.
- Praktiline kokkupuude AWS-i, Azure'i, GCP, AWS GovCloudi või Azure Governmentiga.
- Python, Rego/OPA, Terraformi või muude skriptimis- või poliitika koodina tööriistade tööalased teadmised.
- Oskus koordineerida korraga mitut föderaalset vastavusülesannet.
- Hea inglise keele oskus nii kõnes kui ka kirjas.
- Tunnustatud turbesertifikaat, näiteks CompTIA Security+, CGRC, CAP või CISSP Associate.
- Tehniline pilvesertifikaat, näiteks AWS Solutions Architect Associate, Azure Security Engineer Associate või GCP Associate Cloud Engineer.
- Kogemus 3PAO audititel osalemisel või ametkonna käimasolevate ATO hindamiste toetamisel.
- Kogemus FedRAMP ConMoni või Collaborative Continuous Monitoringu (CCM) töövoogude toetamisel.
- CMMC 2.0 või NIST SP 800-171 nõuete tundmine.
- Usaldusväärne kiire internetiühendus ja professionaalne kodukontor.
- Võimalus töötada kella 8.00–17.00 USA idaosa aja järgi ning aeg-ajalt graafikut paindlikult kohandada.
- Valmisolek ja võimalus teha aeg-ajalt kohalikke sõite kohapealsetele kohtumistele, tiimiüritustele või tööasjus.
- Sul peab olema praegu ja tulevikus õigus töötada USA-s ilma viisatoetuseta.
- Valmisolek osaleda värbamise ja sisseelamise ajal reaalajas videointervjuudel, hoida kaamera sees ja tõendada isikut.
- Tööle asumise eelduseks on isiku tuvastamine ja seadusega lubatud ulatuses taustakontroll.
Hüved
- Karjääri arendamine mentorluse ja koolitusvõimaluste kaudu.
- Hüvitis rolliga seotud heakskiidetud koolituste ja sertifitseerimiskursuste eest.
- Konkurentsivõimeline põhipalk, regulaarsed tulemuspõhised hindamised ja boonusevõimalused.
- Head võimalused karjääris edasi liikuda.
- Kaugtööle keskenduv paindlik töökorraldus.
- Võimalus töötada kõikjalt koos üleilmse meeskonnaga.