Ang Workstreet ay isang kumpanyang nagbibigay ng mga serbisyo sa cybersecurity at pagsunod sa mga pamantayan, na tumutulong sa mga negosyo na bumuo, mamahala, at pagbutihin ang kanilang mga programang pangseguridad. Saklaw ng trabaho nito ang kahandaan para sa SOC 2, ISO 27001, HIPAA, at GDPR, na sinusuportahan ng mga serbisyong virtual CISO, penetration testing, at pamamahala sa panganib ng vendor. Sa pagsasama ng estratehikong gabay at praktikal na suporta sa seguridad, tinutulungan ng Workstreet ang mga organisasyong B2B na matugunan ang mga pangangailangan sa pagsunod at mapalakas ang kanilang mga operasyon sa seguridad habang lumalago ang mga ito.
Inhinyero ng GRC para sa FedRAMP 20x
I-automate ang pangangalap ng ebidensiya ng FedRAMP 20x at mga proseso ng pagsunod para sa mga pederal na organisasyon at kontratista sa depensa. Tulungan ang mga team na maghanda para sa awtorisasyon at mapanatili ang tuloy-tuloy na pagsubaybay.
Paglalarawan
- Patunayan ang mga kontrol ng FedRAMP 20x batay sa CR26 at 46 KSI sa 10 pamilya ng kontrol.
- Gumawa at magpanatili ng mga machine-readable na Security Decision Record, Security Configuration Guide, at dokumentasyong OSCAL, JSON, at YAML na sumusunod sa RFC-0024 at OMB M-24-15.
- Bumuo at magpanatili ng mga awtomatikong pipeline ng ebidensiya para sa tuloy-tuloy na pagpapatunay ng KSI.
- Suriin ang kahandaang teknikal, tasahin ang mga kakulangan, at itugma ang mga kontrol sa mga baseline ng FedRAMP 20x Class A, B, at C.
- Ikonekta ang mga tool na CSPM at GRC sa mga pipeline ng ahensiya upang suportahan ang Collaborative Continuous Monitoring.
- Sa gabay ng nakatataas na kasamahan, iugnay ang pagsusumite ng ebidensiya at mga kinakailangang paghahanda para sa mga audit ng 3PAO at independiyenteng pagtatasa.
- Makipagtulungan sa mga internal na teknikal na team at mga team ng kliyente upang tugunan ang mga kakulangan sa seguridad sa mga multi-cloud na kapaligiran.
- Subaybayan ang mga update sa CR26, Significant Change Notification, at iskedyul ng paglipat mula Rev5 tungo sa 20x.
- Direktang makipagtulungan sa mga pinuno ng engineering at compliance ng kliyente.
- Asikasuhin ang ilang gawain sa pagsunod nang sabay-sabay, sa gabay ng nakatataas na kasamahan, sa mga oras ng trabaho sa U.S. Eastern Time.
Mga Kinakailangan
- May hindi bababa sa dalawang taong direktang karanasang teknikal sa pagsasagawa ng GRC na may kinalaman sa NIST SP 800-53, FedRAMP, o mga siklo ng awtorisasyong pederal.
- May batayang kaalaman sa mga sertipikasyon ng programang FedRAMP 20x Class A, B, at C, mga tuntunin ng CR26, at pagpapatunay batay sa KSI.
- May praktikal na karanasan sa paggawa o paggamit ng mga teknikal na artifact para sa pagsunod gamit ang mga OSCAL, JSON, o YAML schema.
- May praktikal na karanasan sa AWS, Azure, GCP, AWS GovCloud, o Azure Government.
- May kaalamang magamit sa Python, Rego/OPA, Terraform, o iba pang tool para sa scripting o policy-as-code.
- Kayang iugnay ang ilang gawain sa pagsunod para sa pederal na pamahalaan nang sabay-sabay.
- Mahusay makipag-ugnayan sa pasulat at pasalitang Ingles.
- May kinikilalang sertipikasyon sa seguridad, gaya ng CompTIA Security+, CGRC, CAP, o Associate of CISSP.
- May teknikal na sertipikasyon sa cloud, gaya ng AWS Solutions Architect Associate, Azure Security Engineer Associate, o GCP Associate Cloud Engineer.
- May karanasan sa pakikilahok sa mga audit ng 3PAO o pagsuporta sa mga kasalukuyang pagsusuri ng ATO ng ahensiya.
- May karanasan sa pagsuporta sa mga workflow ng FedRAMP ConMon o Collaborative Continuous Monitoring (CCM).
- Pamilyar sa CMMC 2.0 o mga kinakailangan ng NIST SP 800-171.
- May maaasahan at mabilis na internet at propesyonal na opisina sa bahay.
- Makakapasok sa trabaho mula 8:00 a.m. hanggang 5:00 p.m. U.S. Eastern Time, at paminsan-minsang may kakayahang mag-adjust ng oras.
- Handa at kayang bumiyahe sa lokal na lugar para sa paminsan-minsang pulong sa opisina, pagtitipon ng team, o gawaing pangnegosyo.
- Dapat awtorisadong magtrabaho sa U.S. ngayon at sa hinaharap nang walang sponsorship para sa visa.
- Dapat dumalo sa mga live na panayam sa video nang bukas ang kamera at magpatunay ng pagkakakilanlan sa panahon ng recruitment at onboarding.
- Nakadepende ang trabaho sa pagpapatunay ng pagkakakilanlan at pagsusuri ng background kung pinahihintulutan ng batas.
Mga Benepisyo
- Pag-unlad sa karera sa pamamagitan ng mentorship at mga pagkakataon sa pagsasanay.
- Reimbursement para sa mga aprubadong pagsasanay at kurso para sa sertipikasyong may kaugnayan sa tungkulin.
- Mapagkumpitensyang batayang sahod, regular na pagsusuri ng performance batay sa merit, at mga pagkakataon para sa bonus.
- Magagandang pagkakataon para umunlad sa karera.
- Flexible na trabaho na pangunahing remote.
- Kakayahang magtrabaho saanman habang nakikipagtulungan sa isang pandaigdigang team.