ShorePoint Inc
ShorePoint Inc
ShorePoint Inc est une entreprise privée de services de cybersécurité fondée par des vétérans du secteur. La société développe et accompagne des stratégies de cyberdéfense couvrant l’ensemble du cycle de vie de la cybersécurité, avec une expertise en diagnostic et atténuation continus, en protection contre les menaces, en conformité de sécurité et en protection de l’information. ShorePoint travaille avec des organisations des secteurs public et privé afin de contribuer à la protection des actifs critiques et au renforcement de leur posture de sécurité, en associant une expertise pratique à une approche collaborative des enjeux complexes de cyberdéfense.

Analyste de la Conformité de la Sécurité – Télétravail en Virginie

Soutenez les services de cybersécurité de ShorePoint pour des clients fédéraux en tant qu’Analyste de la Conformité de la Sécurité. Gérez la documentation de conformité FISMA, RMF, ATO et ICAM, ainsi que les audits et la surveillance continue.

Description

  • Assister le SIAM dans la stratégie d’assurance de l’information et de conformité en cybersécurité du programme
  • Coordonner la documentation de sécurité, la mise en œuvre des contrôles et les activités ATO et cATO avec les ISO et les ISSO
  • Soutenir les activités de conformité FISMA, les autoévaluations annuelles, les évaluations des contrôles de sécurité et les audits menés par l’IG et l’OMB
  • Créer, examiner et tenir à jour les SSP, SAR, POA&M et RAR
  • Assister aux tâches du RMF, notamment la sélection des contrôles, le suivi de leur mise en œuvre, l’évaluation et la surveillance continue
  • Surveiller la remédiation des POA&M et veiller à ce que les constatations soient documentées, attribuées et résolues dans les délais
  • Réunir les documents et dossiers de preuves pour les examens internes, les audits externes et les inspections de conformité
  • Contribuer au maintien de la conformité des systèmes ICAM et suivre les changements apportés aux politiques, procédures et contrôles
  • Tenir à jour les dossiers de surveillance continue et contribuer aux rapports mensuels et trimestriels de conformité
  • Participer aux évaluations des contrôles, aux visites guidées et aux entretiens avec les parties prenantes
  • Tenir les référentiels documentaires et les pistes d’audit afin de soutenir la préparation aux inspections
  • Rendre compte au SIAM et à la direction du programme de l’état de la conformité, des risques et des mesures à prendre

Exigences

  • Diplôme de licence en cybersécurité, technologies de l’information, systèmes d’information ou discipline connexe, ou expérience professionnelle équivalente
  • Au moins deux ans d’expérience en conformité fédérale de la sécurité de l’information, en sécurité informatique ou dans un domaine connexe
  • Expérience des plateformes GRC telles que Xacta, CSAM, RSA Archer ou des outils comparables
  • Expérience pratique du soutien aux activités de conformité FISMA et/ou aux audits de sécurité fédéraux
  • Expérience de collaboration avec des ISO et/ou des ISSO sur la documentation de sécurité des systèmes et les activités d’A&A
  • Excellentes aptitudes à la communication écrite et orale
  • Grande organisation et souci du détail en matière de contrôle documentaire et de préparation aux audits
  • Capacité à interpréter des exigences complexes et à les convertir en processus et tâches clairs et réalisables
  • Citoyenneté américaine
  • Admissibilité à l’obtention et au maintien d’une habilitation de sécurité Public Trust
  • Une expérience du soutien d’un programme ICAM ou d’une initiative similaire de gouvernance des identités est un atout
  • Une connaissance de l’architecture FICAM, des recommandations NIST SP 800-63 sur l’identité numérique ou de la politique ICAM OMB M-19-17 ou de sa version ultérieure est un atout
  • Des certifications pertinentes telles que CompTIA Security+, CAP, CISSP ou CISA sont un atout
  • Une expérience des programmes de surveillance continue ou des initiatives cATO est un atout
  • Une expérience antérieure des marchés fédéraux avec une agence civile ou de défense est un atout

Avantages

  • 144 heures de congés payés
  • 11 jours fériés payés
  • Prise en charge de 85 % des primes d’assurance
  • Régimes de soins de santé auprès de grands assureurs
  • Régime de retraite 401(k)
  • Soutien à la formation continue
  • Maintien et remboursement des certifications
  • Possibilités d’évolution professionnelle
  • Possibilités de développement technique et professionnel

Offres similaires

CB Talents Academy

Spécialiste du service client néerlandophone (télétravail, Portugal)

CB Talents Academy
1 – 10 Employés
Éducation

Accompagnez en néerlandais les utilisateurs d’une plateforme mondiale de paiement en ligne pour leurs questions de paiement, le recouvrement, l’aide aux clients vulnérables et la gestion des comptes, en télétravail depuis le Portugal.

Ouvrir
I

Responsable senior de l’ingénierie des risques

Imprint
201 – 500 Employés
ConseilFinanceMarketing

Dirigez les équipes backend chargées de l’autorisation des paiements en temps réel, des décisions liées à la fraude et de l’évaluation du crédit chez Imprint, une plateforme intégrée de paiement et de crédit.

Ouvrir
Martin & Company

Directeur du conseil en assurance de dommages et responsabilité civile

Martin & Company
51 – 200 Employés
AssuranceConseilLogistique

Pilote des missions de conseil auprès de clients en assurance de dommages et responsabilité civile chez Martin & Company, un cabinet de conseil en assurance qui s’appuie sur la technologie. Définit le périmètre des missions, garantit la qualité des prestations, développe les comptes clients et accompagne les consultants.

Ouvrir
Commonwealth Bank

Responsable senior de l’ingénierie, technologies des paiements

Commonwealth Bank

Pilotez les plateformes de reporting des paiements au sein de cinq équipes d’ingénierie de Commonwealth Bank, en orientant la modernisation du cloud, les données en temps réel et l’ingénierie assistée par l’IA en Australie.

Ouvrir
General Dynamics Information Technology

Vice-président et directeur général, Marine et Corps des Marines

General Dynamics Information Technology

Dirige le portefeuille de services technologiques de GDIT pour la Marine et le Corps des Marines, dont le chiffre d’affaires annuel dépasse 700 millions de dollars. Définit la stratégie commerciale, supervise les résultats financiers et les prestations, et stimule la croissance des programmes de défense.

Ouvrir
Blizzard Entertainment

Directeur associé de la stratégie et de la planification marketing internationales

Blizzard Entertainment
1 001 – 5 000 Employés
Commerce électroniqueJeux vidéoSaaS

Pilote la stratégie marketing internationale de Blizzard dans le secteur du jeu vidéo, les priorités d’investissement et la planification de la croissance. Élabore des modèles financiers, des cadres d’analyse de marché et des recommandations pour la prise de décision de la direction.

Ouvrir
Powered by Search

Responsable de la croissance, Canada (télétravail)

Powered by Search
11 – 50 Employés
B2BMarketingSaaS

Pilotez le SEO, l’optimisation pour les moteurs génératifs, l’acquisition payante et la promotion de la marque au sein d’une agence B2B de génération de demande. Développez le pipeline grâce à des flux de travail d’agents IA, au contenu, aux webinaires, aux podcasts et aux événements du secteur.

Ouvrir
Service Stream

Analyste des actifs et de l’optimisation

Service Stream

Améliorez les données sur les actifs, l’analyse et les capacités d’IA des réseaux de services essentiels de Service Stream. Contribuez aux initiatives technologiques du secteur des transports, à la planification du cycle de vie et aux décisions d’investissement opérationnel.

Ouvrir