ShorePoint Inc on kyberturvallisuuspalveluihin erikoistunut yksityinen yritys, jonka perustivat kyberturvallisuuden kokeneet ammattilaiset. Yritys kehittää ja tukee kyberpuolustusstrategioita koko kyberturvallisuuden elinkaaren ajan, ja sen asiantuntemukseen kuuluvat jatkuva diagnostiikka ja uhkien torjunta, turvallisuusvaatimusten noudattaminen sekä tietosuoja. ShorePoint työskentelee julkisen ja yksityisen sektorin organisaatioiden kanssa auttaakseen niitä suojaamaan kriittisiä resurssejaan ja vahvistamaan tietoturvaansa. Yritys yhdistää käytännön asiantuntemuksen ja yhteistyöhön perustuvan lähestymistavan monimutkaisten kyberpuolustushaasteiden ratkaisemiseen.
Tietoturvan vaatimustenmukaisuusanalyytikko – etätyö Virginiassa
Tue ShorePointin kyberturvallisuuspalveluja liittovaltion asiakkaille tietoturvan vaatimustenmukaisuusanalyytikkona. Hallinnoi FISMA-, RMF-, ATO- ja ICAM-vaatimustenmukaisuuden dokumentaatiota, auditointeja ja jatkuvaa valvontaa.
Kuvaus
- Avusta SIAMia ohjelman tietoturvan varmistamisen ja kyberturvallisuuden vaatimustenmukaisuusstrategiassa
- Koordinoi tietoturvadokumentaatiota, kontrollien toteutusta sekä ATO- ja cATO-toimia ISOjen ja ISSOjen kanssa
- Tue FISMA-vaatimustenmukaisuuteen liittyvää työtä, vuosittaisia itsearviointeja, tietoturvakontrollien arviointeja sekä IG:n ja OMB:n ohjaamia auditointeja
- Laadi, tarkista ja ylläpidä SSP-, SAR-, POA&M- ja RAR-asiakirjoja
- Avusta RMF-tehtävissä, mukaan lukien kontrollien valinta, toteutuksen seuranta, arviointi ja jatkuva valvonta
- Seuraa POA&M-korjaustoimia ja varmista, että havainnot dokumentoidaan, osoitetaan vastuuhenkilöille ja ratkaistaan aikataulussa
- Kokoa aineistoja ja näyttöpaketteja sisäisiä katselmointeja, ulkoisia auditointeja ja vaatimustenmukaisuustarkastuksia varten
- Auta ylläpitämään ICAM-järjestelmän vaatimustenmukaisuutta ja seuraamaan käytäntöjen, menettelyjen ja kontrollien muutoksia
- Pidä jatkuvan valvonnan tiedot ajan tasalla ja osallistu kuukausittaisten ja neljännesvuosittaisten vaatimustenmukaisuusraporttien laatimiseen
- Osallistu kontrollien arviointeihin, läpikäynteihin ja sidosryhmien haastatteluihin
- Ylläpidä dokumenttivarastoja ja auditointijälkiä tarkastusvalmiuden tukemiseksi
- Raportoi vaatimustenmukaisuuden tila, riskit ja toimenpiteet SIAMille ja ohjelman johdolle
Vaatimukset
- Soveltuva kandidaatin tutkinto kyberturvallisuudesta, tietotekniikasta, tietojärjestelmistä tai vastaavalta alalta tai vastaava ammatillinen kokemus
- Vähintään kahden vuoden kokemus liittovaltion tietoturvan vaatimustenmukaisuudesta, IT-tietoturvasta tai vastaavalta alueelta
- Kokemusta GRC-alustoista, kuten Xactasta, CSAMista, RSA Archerista tai vastaavista työkaluista
- Käytännön kokemusta FISMA-vaatimustenmukaisuustoimien ja/tai liittovaltion tietoturva-auditointien tukemisesta
- Kokemusta työskentelystä ISOjen ja/tai ISSOjen kanssa järjestelmien tietoturvadokumentaation ja A&A-toimien parissa
- Erinomaiset kirjalliset ja suulliset viestintätaidot
- Erittäin järjestelmällinen ja yksityiskohtiin keskittyvä työote dokumentoinnin hallintaan ja auditointivalmiuteen
- Kyky tulkita monimutkaisia vaatimuksia ja muuntaa ne selkeiksi, toteutettaviksi prosesseiksi ja tehtäviksi
- Yhdysvaltain kansalaisuus
- Kelpoisuus saada ja ylläpitää Public Trust -turvaselvitys
- Kokemus ICAM-ohjelman tai vastaavan identiteetinhallinta-aloitteen tukemisesta katsotaan eduksi
- FICAM-arkkitehtuurin, NIST SP 800-63 -digitaalisen identiteetin ohjeistuksen tai OMB M-19-17 -asiakirjan tai sitä seuraavan ICAM-politiikan tuntemus katsotaan eduksi
- Soveltuvat sertifioinnit, kuten CompTIA Security+, CAP, CISSP tai CISA, katsotaan eduksi
- Kokemus jatkuvan valvonnan ohjelmista tai cATO-hankkeista katsotaan eduksi
- Aiempi kokemus liittovaltion toimeksiannoista siviili- tai puolustusalan virastossa katsotaan eduksi
Edut
- 144 tuntia palkallista vapaata
- 11 palkallista vapaapäivää
- 85 % vakuutusmaksuista katetaan
- Terveydenhuoltosuunnitelmat suurten vakuutusyhtiöiden kautta
- 401(k)-eläkesuunnitelma
- Tuki täydennyskoulutukseen
- Sertifiointien ylläpito ja korvaukset
- Mahdollisuuksia urakehitykseen
- Mahdollisuuksia tekniseen ja ammatilliseen kehittymiseen