Workstreet on kyberturvallisuus- ja vaatimustenmukaisuuspalveluihin keskittyvä yritys, joka auttaa yrityksiä rakentamaan, hallinnoimaan ja kehittämään tietoturvaohjelmiaan. Sen palveluihin kuuluvat SOC 2-, ISO 27001-, HIPAA- ja GDPR-valmiuden kehittäminen sekä virtuaalisen tietoturvajohtajan palvelut, penetraatiotestaukset ja toimittajariskien hallinta. Yhdistämällä strategisen ohjauksen käytännönläheiseen tietoturvatukeen Workstreet auttaa B2B-organisaatioita vastaamaan vaatimustenmukaisuuden tarpeisiin ja vahvistamaan tietoturvatoimintojaan kasvun aikana.
GRC-insinööri, FedRAMP 20x
Automatisoi FedRAMP 20x -näytönkeruu ja vaatimustenmukaisuuden työnkulut liittovaltion organisaatioille ja puolustusalan toimijoille. Auta tiimejä valmistautumaan hyväksyntään ja ylläpitämään jatkuvaa valvontaa.
Kuvaus
- Validoi FedRAMP 20x -kontrollit CR26-vaatimuksia ja 46 KSI:tä vasten kymmenessä osa-alueessa.
- Luo ja ylläpidä koneellisesti luettavia Security Decision Record -asiakirjoja, Security Configuration Guide -oppaita sekä OSCAL-, JSON- ja YAML-dokumentaatiota RFC-0024:n ja OMB M-24-15:n mukaisesti.
- Rakenna ja ylläpidä automatisoituja näyttöputkia jatkuvaa KSI-validointia varten.
- Arvioi teknistä valmiutta, tunnista puutteita ja yhdistä kontrollit FedRAMP 20x:n A-, B- ja C-luokan perustasoihin.
- Yhdistä CSPM- ja GRC-työkalut virastojen putkiin yhteistoiminnallisen jatkuvan valvonnan tukemiseksi.
- Koordinoi näyttöaineistojen toimittamista ja käytännön järjestelyjä 3PAO-auditointeja ja riippumattomia arviointeja varten kokeneemman tuella.
- Työskentele sisäisten ja asiakkaiden teknisten tiimien kanssa tietoturvapuutteiden korjaamiseksi monipilviympäristöissä.
- Seuraa CR26-päivityksiä, merkittäviä muutosilmoituksia ja Rev5:stä 20x:ään siirtymisen aikataulua.
- Työskentele suoraan asiakkaiden teknisten ja vaatimustenmukaisuudesta vastaavien johtajien kanssa.
- Hoida useita vaatimustenmukaisuustehtäviä samanaikaisesti kokeneemman tuella Yhdysvaltain itäisen aikavyöhykkeen työaikana.
Vaatimukset
- Vähintään kahden vuoden suora tekninen kokemus GRC-työstä, johon liittyy NIST SP 800-53, FedRAMP tai liittovaltion hyväksyntäprosesseja.
- FedRAMP 20x:n A-, B- ja C-luokan sertifiointien, CR26-sääntöjen ja KSI-pohjaisen validoinnin perusteiden tuntemus.
- Käytännön kokemusta teknisten vaatimustenmukaisuusasiakirjojen laatimisesta tai käyttämisestä OSCAL-, JSON- tai YAML-skeemoilla.
- Käytännön kokemusta AWS:stä, Azuresta, GCP:stä, AWS GovCloudista tai Azure Governmentista.
- Pythonin, Rego/OPA:n, Terraformin tai muiden skriptien tai käytäntö koodina -työkalujen työkokemusta.
- Kyky koordinoida samanaikaisesti useita liittovaltion vaatimustenmukaisuustehtäviä.
- Vahvat kirjallisen ja suullisen englannin taidot.
- Tunnettu tietoturvasertifikaatti, kuten CompTIA Security+, CGRC, CAP tai CISSP Associate.
- Tekninen pilvipalvelusertifikaatti, kuten AWS Solutions Architect Associate, Azure Security Engineer Associate tai GCP Associate Cloud Engineer.
- Kokemusta 3PAO-auditointeihin osallistumisesta tai käynnissä olevien virastojen ATO-arviointien tukemisesta.
- Kokemusta FedRAMP ConMon- tai Collaborative Continuous Monitoring (CCM) -työnkulkujen tukemisesta.
- CMMC 2.0:n tai NIST SP 800-171:n vaatimusten tuntemus.
- Luotettava, nopea internetyhteys ja ammattimainen kotitoimisto.
- Mahdollisuus työskennellä klo 8.00–17.00 Yhdysvaltain itäisen aikavyöhykkeen aikaa ja joustaa ajoittain.
- Valmius ja mahdollisuus matkustaa paikallisesti satunnaisiin lähitapaamisiin, tiimitapaamisiin tai työtehtäviin.
- Sinulla on oltava nyt ja jatkossa oikeus työskennellä Yhdysvalloissa ilman viisumisponsorointia.
- Valmius osallistua rekrytoinnin ja perehdytyksen aikana reaaliaikaisiin videokeskusteluihin kamera päällä ja todentaa henkilöllisyys.
- Työsuhteen alkaminen edellyttää henkilöllisyyden todentamista ja lain sallimissa rajoissa tehtävää taustaselvitystä.
Edut
- Mahdollisuuksia urakehitykseen mentoroinnin ja koulutuksen avulla.
- Korvaus tehtävään liittyvistä hyväksytyistä koulutuksista ja sertifiointikursseista.
- Kilpailukykyinen peruspalkka, säännölliset suoritukseen perustuvat arvioinnit ja bonusmahdollisuuksia.
- Hyvät mahdollisuudet edetä uralla.
- Etätyöhön painottuva joustavuus.
- Mahdollisuus työskennellä mistä tahansa osana kansainvälistä tiimiä.