Ang ShorePoint Inc ay isang pribadong kumpanyang nagbibigay ng mga serbisyong pangseguridad sa cyberspace, na itinatag ng mga beterano sa larangan ng cybersecurity. Bumubuo at sumusuporta ang kumpanya sa mga estratehiya sa cyber defense sa buong siklo ng cybersecurity, na may kadalubhasaan sa Continuous Diagnostics and Mitigation, proteksiyon laban sa mga banta, pagsunod sa mga pamantayan ng seguridad, at proteksiyon ng impormasyon. Nakikipagtulungan ang ShorePoint sa mga organisasyon sa pampubliko at pribadong sektor upang makatulong na mapangalagaan ang mahahalagang asset at mapalakas ang kanilang seguridad, gamit ang praktikal na kadalubhasaan at kolaboratibong paraan sa pagharap sa masalimuot na mga hamon sa cyber defense.
Analista sa Pagsunod sa Seguridad – Remote sa Virginia
Suportahan ang mga serbisyong cybersecurity ng ShorePoint para sa mga pederal na customer bilang Analista sa Pagsunod sa Seguridad. Pamahalaan ang dokumentasyon sa pagsunod sa FISMA, RMF, ATO at ICAM, mga audit, at patuloy na pagmamanman.
Paglalarawan
- Tumulong sa SIAM sa estratehiya ng programa para sa information assurance at pagsunod sa cybersecurity
- Iugnay sa mga ISO at ISSO ang dokumentasyon sa seguridad, pagpapatupad ng mga kontrol, at mga aktibidad para sa ATO at cATO
- Suportahan ang mga gawain sa pagsunod sa FISMA, taunang self-assessment, security control assessment, at mga audit na isinasagawa ayon sa IG/OMB
- Gumawa, magsuri, at magpanatili ng mga SSP, SAR, POA&M, at RAR
- Tumulong sa mga gawain sa RMF, kabilang ang pagpili ng kontrol, pagsubaybay sa pagpapatupad, assessment, at patuloy na pagmamanman
- Subaybayan ang remediation ng POA&M at tiyaking naitatala, naiaatas, at nalulutas sa takdang panahon ang mga finding
- Magtipon ng mga materyal at evidence package para sa mga panloob na pagsusuri, panlabas na audit, at inspeksyon sa pagsunod
- Tumulong na panatilihin ang pagsunod ng ICAM system at subaybayan ang mga pagbabago sa mga patakaran, pamamaraan, at kontrol
- Panatilihing napapanahon ang mga tala ng patuloy na pagmamanman at mag-ambag sa buwanan at quarterly na mga ulat sa pagsunod
- Makilahok sa mga control assessment, walkthrough, at panayam sa mga stakeholder
- Panatilihin ang mga repository ng dokumento at audit trail upang suportahan ang kahandaan sa inspeksyon
- Iulat sa SIAM at pamunuan ng programa ang katayuan ng pagsunod, mga panganib, at mga kinakailangang aksyon
Mga Kinakailangan
- Bachelor’s degree sa cybersecurity, information technology, information systems, o kaugnay na disiplina, o katumbas na propesyonal na karanasan
- Hindi bababa sa dalawang taong karanasan sa pagsunod sa pederal na seguridad ng impormasyon, seguridad sa IT, o kaugnay na larangan
- Karanasan sa paggamit ng mga GRC platform gaya ng Xacta, CSAM, RSA Archer, o katumbas na mga tool
- Praktikal na karanasan sa pagsuporta sa mga aktibidad sa pagsunod sa FISMA at/o mga pederal na security audit
- Karanasan sa pakikipagtulungan sa mga ISO at/o ISSO sa dokumentasyon ng seguridad ng system at mga aktibidad sa A&A
- Mahusay na kakayahan sa pasulat at pasalitang komunikasyon
- Lubos na organisado at masinop sa pagkontrol ng dokumentasyon at paghahanda para sa audit
- Kayang unawain ang masalimuot na kinakailangan at gawing malinaw at maisasagawang mga proseso at gawain
- Pagkamamamayan ng Estados Unidos
- Kwalipikadong kumuha at magpanatili ng security clearance na Public Trust
- Mahalaga ang karanasan sa pagsuporta sa ICAM program o katulad na inisyatiba sa identity governance
- Mahalaga ang kaalaman sa FICAM architecture, NIST SP 800-63 digital identity guidance, o OMB M-19-17 o kapalit na patakaran sa ICAM
- Mahalaga ang mga kaugnay na sertipikasyon gaya ng CompTIA Security+, CAP, CISSP, o CISA
- Mahalaga ang karanasan sa mga continuous monitoring program o inisyatiba sa cATO
- Mahalaga ang dating karanasan sa pederal na kontrata sa isang sibilyan o institusyong pangdepensa
Mga Benepisyo
- 144 na oras ng bayad na leave
- 11 bayad na holiday
- Sagot ang 85% ng insurance premium
- Mga healthcare plan mula sa malalaking carrier
- 401(k) retirement plan
- Suporta sa patuloy na edukasyon
- Pagpapanatili at reimbursement ng sertipikasyon
- Mga oportunidad sa pag-unlad ng karera
- Mga oportunidad sa teknikal at propesyonal na paglago