ShorePoint Inc on küberturvalisuse teenuseid pakkuv eraettevõte, mille asutasid kogenud küberturvalisuse spetsialistid. Ettevõte töötab välja ja toetab küberkaitse strateegiaid kogu küberturvalisuse elutsükli ulatuses ning omab teadmisi pideva diagnostika ja leevendamise, ohtude ennetamise, turvanõuete järgimise ja teabekaitse valdkonnas. ShorePoint teeb koostööd avaliku ja erasektori organisatsioonidega, et aidata neil kaitsta kriitilisi varasid ja tugevdada oma turvalisust. Ettevõte ühendab praktilise kogemuse ja koostööpõhise lähenemise keerukate küberkaitseülesannete lahendamisel.
Turvanõuetele vastavuse analüütik – kaugtöö Virginias
Toeta ShorePointi küberturvateenuseid föderaalsetele klientidele turvanõuetele vastavuse analüütikuna. Halda FISMA, RMF, ATO ja ICAM nõuetele vastavuse dokumentatsiooni, auditeid ja pidevat seiret.
Kirjeldus
- Abista SIAMi programmi infoturbe tagamise ja küberturbe nõuetele vastavuse strateegias
- Koordineeri turvadokumentatsiooni, kontrollimeetmete rakendamist ning ATO ja cATO tegevusi ISOde ja ISSOdega
- Toeta FISMA nõuetele vastavuse tööd, iga-aastaseid enesehindamisi, turvakontrollide hindamisi ning IG ja OMB juhitud auditeid
- Koosta, vaata üle ja halda SSP-, SAR-, POA&M- ja RAR-dokumente
- Abista RMF-i ülesannetes, sealhulgas kontrollide valikus, rakendamise jälgimises, hindamises ja pidevas seires
- Jälgi POA&M-i parandusmeetmeid ning taga, et leiud dokumenteeritakse, määratakse vastutajatele ja lahendatakse ajakava kohaselt
- Koosta materjale ja tõendipakette siseülevaatusteks, välisaudititeks ja nõuetele vastavuse kontrollideks
- Aita säilitada ICAM-süsteemi nõuetele vastavust ning jälgida poliitikate, protseduuride ja kontrollimeetmete muudatusi
- Hoia pideva seire andmed ajakohasena ning panusta kuu- ja kvartalipõhistesse nõuetele vastavuse aruannetesse
- Osale kontrollimeetmete hindamistel, läbikäikudel ja sidusrühmade intervjuudel
- Halda dokumendihoidlaid ja auditi jälgi kontrollivalmiduse toetamiseks
- Teata nõuetele vastavuse seisust, riskidest ja tegevuspunktidest SIAMile ning programmi juhtkonnale
Nõuded
- Bakalaureusekraad küberturbe, infotehnoloogia, infosüsteemide või seotud valdkonnas või samaväärne töökogemus
- Vähemalt kaheaastane kogemus föderaalse infoturbe nõuetele vastavuse, IT-turbe või seotud valdkonnas
- Kogemus GRC-platvormidega, nagu Xacta, CSAM, RSA Archer või võrreldavad tööriistad
- Praktiline kogemus FISMA nõuetele vastavuse tegevuste ja/või föderaalsete turvaauditite toetamisel
- Kogemus ISOde ja/või ISSOdega süsteemi turvadokumentatsiooni ning A&A tegevuste alal
- Tugev kirjalik ja suuline suhtlemisoskus
- Väga hea organiseeritus ja detailitäpsus dokumentide haldamisel ning auditivalmiduse tagamisel
- Oskus tõlgendada keerukaid nõudeid ja muuta need selgeteks, rakendatavateks protsessideks ja ülesanneteks
- USA kodakondsus
- Õigus saada ja säilitada Public Trusti julgeolekukontroll
- ICAM-programmi või sarnase identiteedihalduse algatuse toetamise kogemus tuleb kasuks
- FICAM-arhitektuuri, NIST SP 800-63 digitaalse identiteedi juhiste või OMB M-19-17 või sellele järgneva ICAM-poliitika tundmine tuleb kasuks
- Asjakohased sertifikaadid, nagu CompTIA Security+, CAP, CISSP või CISA, tulevad kasuks
- Pideva seire programmide või cATO-algatuste kogemus tuleb kasuks
- Varasem föderaalsete lepingute kogemus tsiviil- või kaitsevaldkonna asutusega tuleb kasuks
Hüved
- 144 tundi tasustatud puhkust
- 11 tasustatud püha
- 85% kindlustusmaksetest kaetakse
- Tervishoiuplaanid suurte kindlustusandjate kaudu
- 401(k) pensioniplaan
- Toetus täiendõppeks
- Sertifikaatide säilitamise ja kulude hüvitamise võimalus
- Karjäärivõimalused
- Võimalused tehniliseks ja professionaalseks arenguks