ShorePoint Inc یک شرکت خصوصی ارائه‌دهنده خدمات امنیت سایبری است که توسط متخصصان باسابقه این حوزه تأسیس شده است. این شرکت در سراسر چرخه عمر امنیت سایبری، راهبردهای دفاع سایبری را توسعه می‌دهد و از آن‌ها پشتیبانی می‌کند و در زمینه‌های تشخیص و کاهش مستمر، حفاظت در برابر تهدیدها، انطباق امنیتی و حفاظت از اطلاعات تخصص دارد. ShorePoint با سازمان‌های بخش دولتی و خصوصی همکاری می‌کند تا به حفاظت از دارایی‌های حیاتی و تقویت وضعیت امنیتی آن‌ها کمک کند. این شرکت برای مقابله با چالش‌های پیچیده دفاع سایبری، تخصص عملی را با رویکردی مشارکتی ترکیب می‌کند.
تحلیلگر انطباق امنیتی – کار از راه دور در ویرجینیا
به‌عنوان تحلیلگر انطباق امنیتی، از خدمات امنیت سایبری ShorePoint برای مشتریان فدرال پشتیبانی کنید. مستندات انطباق FISMA، RMF، ATO و ICAM، ممیزی‌ها و پایش مستمر را مدیریت کنید.
توضیحات
- در راهبرد تضمین اطلاعات و انطباق امنیت سایبری برنامه به SIAM کمک کنید
- مستندات امنیتی، پیاده‌سازی کنترل‌ها و فعالیت‌های ATO و cATO را با ISOs و ISSOs هماهنگ کنید
- از فعالیت‌های انطباق FISMA، خودارزیابی‌های سالانه، ارزیابی کنترل‌های امنیتی و ممیزی‌های هدایت‌شده توسط IG/OMB پشتیبانی کنید
- SSPها، SARها، POA&Mها و RARها را ایجاد، بررسی و نگهداری کنید
- در وظایف RMF، از جمله انتخاب کنترل‌ها، پیگیری پیاده‌سازی، ارزیابی و پایش مستمر، همکاری کنید
- اصلاحات POA&M را پایش کنید و اطمینان دهید یافته‌ها مستند، تخصیص‌یافته و طبق برنامه برطرف می‌شوند
- مواد و بسته‌های شواهد را برای بررسی‌های داخلی، ممیزی‌های خارجی و بازرسی‌های انطباق گردآوری کنید
- به حفظ انطباق سیستم ICAM کمک کنید و تغییرات سیاست‌ها، رویه‌ها و کنترل‌ها را پیگیری کنید
- سوابق پایش مستمر را به‌روز نگه دارید و در گزارش‌های ماهانه و فصلی انطباق مشارکت کنید
- در ارزیابی کنترل‌ها، مرورهای گام‌به‌گام و مصاحبه با ذی‌نفعان شرکت کنید
- مخازن اسناد و ردپاهای ممیزی را برای پشتیبانی از آمادگی بازرسی نگهداری کنید
- وضعیت انطباق، ریسک‌ها و موارد اقدام را به SIAM و رهبری برنامه گزارش دهید
شرایط لازم
- مدرک کارشناسی در امنیت سایبری، فناوری اطلاعات، سیستم‌های اطلاعاتی یا رشته‌ای مرتبط، یا تجربه حرفه‌ای معادل
- حداقل دو سال تجربه در انطباق امنیت اطلاعات فدرال، امنیت فناوری اطلاعات یا حوزه‌ای مرتبط
- تجربه کار با پلتفرم‌های GRC مانند Xacta، CSAM، RSA Archer یا ابزارهای مشابه
- تجربه عملی در پشتیبانی از فعالیت‌های انطباق FISMA و/یا ممیزی‌های امنیتی فدرال
- تجربه همکاری با ISOs و/یا ISSOs در مستندات امنیتی سیستم و فعالیت‌های A&A
- توانایی قوی در ارتباطات کتبی و شفاهی
- رویکردی بسیار سازمان‌یافته و دقیق نسبت به کنترل مستندات و آمادگی ممیزی
- توانایی تفسیر الزامات پیچیده و تبدیل آن‌ها به فرایندها و وظایف روشن و قابل اجرا
- تابعیت ایالات متحده
- واجد شرایط بودن برای دریافت و حفظ مجوز امنیتی Public Trust
- تجربه پشتیبانی از برنامه ICAM یا ابتکاری مشابه در زمینه حاکمیت هویت مزیت محسوب می‌شود
- آشنایی با معماری FICAM، راهنمای هویت دیجیتال NIST SP 800-63، یا سیاست ICAM مندرج در OMB M-19-17 یا نسخه‌های بعدی مزیت محسوب می‌شود
- گواهی‌های مرتبط مانند CompTIA Security+، CAP، CISSP یا CISA مزیت محسوب می‌شوند
- تجربه در برنامه‌های پایش مستمر یا ابتکارات cATO مزیت محسوب می‌شود
- سابقه قراردادهای فدرال با یک نهاد غیرنظامی یا دفاعی مزیت محسوب می‌شود
مزایا
- 144 ساعت مرخصی با حقوق
- 11 روز تعطیل با حقوق
- پوشش 85 درصد حق بیمه
- طرح‌های مراقبت سلامت از طریق شرکت‌های بیمه بزرگ
- برنامه بازنشستگی 401(k)
- پشتیبانی از آموزش مستمر
- پشتیبانی از حفظ گواهی‌نامه و بازپرداخت هزینه‌ها
- فرصت‌های پیشرفت شغلی
- فرصت‌های رشد فنی و حرفه‌ای