ShorePoint Inc on kyberturvallisuuspalveluihin erikoistunut yksityinen yritys, jonka perustivat kyberturvallisuuden kokeneet ammattilaiset. Yritys kehittää ja tukee kyberpuolustusstrategioita koko kyberturvallisuuden elinkaaren ajan, ja sen asiantuntemukseen kuuluvat jatkuva diagnostiikka ja uhkien torjunta, turvallisuusvaatimusten noudattaminen sekä tietosuoja. ShorePoint työskentelee julkisen ja yksityisen sektorin organisaatioiden kanssa auttaakseen niitä suojaamaan kriittisiä resurssejaan ja vahvistamaan tietoturvaansa. Yritys yhdistää käytännön asiantuntemuksen ja yhteistyöhön perustuvan lähestymistavan monimutkaisten kyberpuolustushaasteiden ratkaisemiseen.
Johtava kyberturvallisuusarkkitehti (PQC) – etätyö Virginiassa
Johda ShorePointin liittovaltion postkvanttikryptografian siirtymäohjelmaa johtavana kyberturvallisuusarkkitehtina. Ohjaa kokeneita arkkitehteja, määritä kryptoketteryysstrategiaa ja kehitä yrityksen tietoturva-arkkitehtuuria.
Kuvaus
- Johda ja mentoroi kokeneita järjestelmäarkkitehteja ja insinöörejä päivittäisellä teknisellä ohjauksella
- Neuvo projektipäällikköä työmäärän jakamisessa ja henkilöstötarpeissa
- Tue liittovaltion viraston postkvanttikryptografian siirtymästrategiaa NIST-standardien ja CNSA 2.0:n mukaisesti
- Kartoita kryptografiset järjestelmät, protokollat ja tietovarastot, jotka ovat alttiita kvanttipurkamisen riskeille
- Määritä kryptoketteryysstandardit ja suosittele klassisen kryptografian ja PQC:n yhdistelmätoteutuksia
- Arvioi ML-KEM-, ML-DSA- ja SLH-DSA-ratkaisuja yrityskäyttötapauksissa, suorituskykyrajoissa ja järjestelmävaatimuksissa
- Laadi yrityksen kyberturvallisuusarkkitehtuurin vaatimukset yhdessä liittovaltion sidosryhmien kanssa
- Luo ohjelmisto-, laitteisto- ja viestintäratkaisujen arkkitehtuureja
- Suunnittele, toteuta ja määritä yrityksen kyberturvallisuuskyvykkyyksien peruskonfiguraatiot
- Varmista toteutusten ja konfiguraatiomuutosten vastaavan suunniteltuja tietoturvatuloksia
- Laadi CISA:n kypsyysmalleihin, NIST-standardeihin ja liittovaltion vaatimuksiin perustuvia käytäntöjä
- Koordinoi yhteistyötä viranomaisten ja sopimuskumppanien tiimien välillä
- Valmistele ohjelman tilaa, riskien vähentämistä ja arvoa käsitteleviä katsauksia, esityksiä ja kirjallisia materiaaleja
Vaatimukset
- Vähintään 10 vuoden kokemus järjestelmäarkkitehtuurista, mukaan lukien kokeneiden arkkitehtien ja henkilöstön tekninen valvonta ja ohjaus
- Voimassa oleva CISSP- tai CISM-sertifiointi
- Kokemus yrityksen kyberturvallisuusarkkitehtuurien ja -kyvykkyyksien suunnittelusta ja toteutuksesta
- Kokemus yrityksen kyberturvallisuusarkkitehtuurin vaatimusten laatimisesta asiakkaiden ja sidosryhmien kanssa
- Kokemus yrityksen kyberturvallisuuskyvykkyyksien perusmäärityksestä sekä toteutusten ja jatkuvien konfiguraatiomuutosten validoinnista
- Kokemus CISA:n kypsyysmalleihin ja NIST-standardeihin perustuvien käytäntöjen laatimisesta
- Kokemus PKI:stä, avaintenhallinnasta ja varmenteiden elinkaaren hallinnasta
- Kyky johtaa tiimejä, tehdä yhteistyötä eri sidosryhmien kanssa ja selittää monimutkaisia teknisiä aiheita teknisille ja johtotason yleisöille katsauksissa, esityksissä ja kirjallisissa toimituksissa
- Kyky analysoida monimutkaisia vaatimuksia ja muuntaa ne selkeiksi, toteutettaviksi tehtäviksi ja prosesseiksi kriittisen ajattelun avulla
- Yhdysvaltain kansalaisuus vaaditaan tällä hetkellä liittovaltion sopimusvaatimusten täyttämiseksi
- Tietojenkäsittelytieteen, kyberturvallisuuden, matematiikan, tekniikan tai vastaavan alan kandidaatin tai maisterin tutkinto katsotaan eduksi
- PQC-standardien tuntemus, mukaan lukien NIST:n valitsemat ML-KEM (FIPS 203)-, ML-DSA (FIPS 204)- ja SLH-DSA (FIPS 205) -standardit sekä CNSA 2.0
- Kryptoketteryyden, hybridikryptografisten toteutusten, PKI:n, avaintenhallinnan ja varmenteiden elinkaaren hallinnan tuntemus
- Ohjelmistot, laitteistot ja verkkoviestinnän kattavan yrityksen kyberturvallisuusarkkitehtuurin tuntemus
- Liittovaltion kyberturvallisuuskehysten tuntemus, mukaan lukien NIST SP 800 -sarja, NIST:n kyberturvallisuuskehys ja CISA:n kypsyysmallit
- Yrityksen verkkoarkkitehtuurin ja kryptografian tuntemus
- Pilvi-, hybridi- ja monipilviturvallisuusarkkitehtuurin, FedRAMPin ja pilven avaintenhallinnan tuntemus
- PQC-arkkitehtuurin kokemus, mukaan lukien kryptografiset inventaariot, hybridiavaintenvaihto, etsintätyökalut, CBOMit, FIPS 140-3, HSM:t, liittovaltion PQC-käytännöt, Zero Trust, liittovaltion pilvialustat, PMP tai pilviturvallisuussertifioinnit katsotaan eduksi
Edut
- 144 tuntia palkallista vapaata
- 11 yrityksen vapaapäivää
- Työnantaja kattaa 85 % vakuutusmaksuista
- 401(k)-eläkesäästöohjelma
- Jatkokoulutuksen tuki
- Sertifiointien ylläpito ja korvaaminen
- Uramahdollisuudet
- Terveydenhuollon kattavuus suurten vakuutusyhtiöiden kautta