ShorePoint Inc
ShorePoint Inc
ShorePoint Inc est une entreprise privée de services de cybersécurité fondée par des vétérans du secteur. La société développe et accompagne des stratégies de cyberdéfense couvrant l’ensemble du cycle de vie de la cybersécurité, avec une expertise en diagnostic et atténuation continus, en protection contre les menaces, en conformité de sécurité et en protection de l’information. ShorePoint travaille avec des organisations des secteurs public et privé afin de contribuer à la protection des actifs critiques et au renforcement de leur posture de sécurité, en associant une expertise pratique à une approche collaborative des enjeux complexes de cyberdéfense.

Architecte principal en cybersécurité (PQC) – Virginie, télétravail

Pilotez le programme fédéral de migration de ShorePoint vers la cryptographie post-quantique en tant qu’architecte principal en cybersécurité. Encadrez des architectes seniors, définissez la stratégie de crypto-agilité et façonnez l’architecture de sécurité d’entreprise.

Description

  • Diriger et encadrer quotidiennement des architectes et ingénieurs systèmes seniors sur le plan technique
  • Conseiller le chef de projet sur la répartition de la charge de travail et les besoins en personnel
  • Soutenir la stratégie de migration d’une agence fédérale vers la cryptographie post-quantique conformément aux normes du NIST et à la CNSA 2.0
  • Recenser les systèmes cryptographiques, les protocoles et les magasins de données vulnérables aux risques de déchiffrement quantique
  • Définir des normes de crypto-agilité et recommander des approches d’implémentation hybrides classique/PQC
  • Évaluer ML-KEM, ML-DSA et SLH-DSA pour les cas d’usage d’entreprise, les limites de performance et les exigences système
  • Élaborer les exigences d’architecture de cybersécurité d’entreprise avec les parties prenantes fédérales
  • Créer des architectures de conception pour les logiciels, le matériel et les communications
  • Concevoir, mettre en œuvre et établir les configurations de référence des capacités de cybersécurité d’entreprise
  • Vérifier les implémentations et les changements de configuration par rapport aux résultats de sécurité attendus
  • Élaborer des politiques alignées sur les modèles de maturité de la CISA, les normes du NIST et les exigences fédérales
  • Coordonner la collaboration entre les équipes gouvernementales et les équipes de sous-traitants
  • Préparer des briefings, des présentations et des documents écrits sur l’état du programme, la réduction des risques et la valeur créée

Exigences

  • Au moins 10 ans d’expérience en architecture des systèmes, y compris la supervision technique et la direction d’architectes et de collaborateurs seniors
  • Certification CISSP ou CISM active
  • Expérience de la conception et de la mise en œuvre d’architectures et de capacités de cybersécurité d’entreprise
  • Expérience de l’élaboration d’exigences d’architecture de cybersécurité d’entreprise avec des clients et des parties prenantes
  • Expérience de l’établissement de configurations de référence des capacités de cybersécurité d’entreprise et de la validation des implémentations et des changements de configuration continus
  • Expérience de la création de politiques alignées sur les modèles de maturité de la CISA et les normes du NIST
  • Expérience de la PKI, de la gestion des clés et de la gestion du cycle de vie des certificats
  • Capacité à diriger des équipes, à collaborer avec différents groupes de parties prenantes et à expliquer des sujets techniques complexes à des publics techniques et exécutifs au moyen de briefings, de présentations et de documents écrits
  • Capacité à analyser des exigences complexes et à les convertir en tâches et processus clairs et exploitables grâce à la pensée critique
  • La citoyenneté américaine est actuellement requise pour satisfaire aux exigences du contrat fédéral
  • Un diplôme de licence ou de master en informatique, cybersécurité, mathématiques, ingénierie ou domaine connexe est un atout
  • Connaissance des normes PQC, notamment ML-KEM sélectionné par le NIST (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) et CNSA 2.0
  • Connaissance de la crypto-agilité, de l’implémentation cryptographique hybride, de la PKI, de la gestion des clés et de la gestion du cycle de vie des certificats
  • Connaissance de l’architecture de cybersécurité d’entreprise couvrant les logiciels, le matériel et les communications réseau
  • Connaissance des cadres fédéraux de cybersécurité, notamment les séries NIST SP 800, le cadre de cybersécurité du NIST et les modèles de maturité de la CISA
  • Connaissance de l’architecture des réseaux d’entreprise et de la cryptographie
  • Connaissance de l’architecture de sécurité cloud, hybride et multicloud, de FedRAMP et de la gestion des clés cloud
  • Une expérience de l’architecture PQC, notamment des inventaires cryptographiques, de l’échange de clés hybride, des outils de découverte, des CBOM, de FIPS 140-3, des HSM, des politiques fédérales PQC, du Zero Trust, des plateformes cloud fédérales, du PMP ou des certifications en sécurité cloud est un atout

Avantages

  • 144 heures de congés payés
  • 11 jours fériés d’entreprise
  • Prise en charge par l’employeur de 85 % des primes d’assurance
  • Plan 401(k)
  • Soutien à la formation continue
  • Maintien et remboursement des certifications
  • Possibilités d’évolution professionnelle
  • Couverture santé auprès de grands assureurs

Offres similaires

ICF

Ingénieur·e données Python à distance — ICF

ICF
5 001 – 10 000 Employés
ConseilGouvernementSoins de santé

Créez des pipelines de données sécurisés et des intégrations de reporting pour ICF avec Python, SQL, PostgreSQL et Databricks. Assurez la prise en charge des API, de la qualité des données, du reporting AWS QuickSight et des flux DevOps.

Ouvrir
Software Mind

Ingénieur logiciel senior Python, cloud et données

Software Mind

Développez des services Python sécurisés, des applications cloud et des pipelines de données pour les clients internationaux de Software Mind. Reliez les systèmes métier à des couches de données partagées, des tableaux de bord et des outils de planification.

Ouvrir
Salve.Inno

Ingénieur backend senior Ruby on Rails

Salve.Inno
11 – 50 Employés
ConseilLogistiqueMarketing

Développez et faites évoluer des applications backend avec Ruby on Rails au sein d’une entreprise technologique spécialisée en IA en pleine croissance. Menez des fonctionnalités complexes de la planification au déploiement, tout en améliorant les performances, la fiabilité et l’architecture du système.

Ouvrir
Salve.Inno

Ingénieur backend senior Ruby on Rails

Salve.Inno
11 – 50 Employés
ConseilLogistiqueMarketing

Développez et faites évoluer des applications Ruby on Rails pour une entreprise technologique spécialisée en IA en pleine croissance. Prenez en charge des fonctionnalités backend, de la conception à la mise en production, en privilégiant l’architecture, les performances et la fiabilité.

Ouvrir
Coinbase

Ingénieur logiciel backend senior, DEX de détail — Coinbase

Coinbase
1 001 – 5 000 Employés
Sponsor de visa H1BConseilCryptoFinance

Développez les systèmes de trading DEX onchain et de données blockchain de Coinbase. Connectez des blockchains et des contrats intelligents, tout en faisant évoluer des pipelines à haut débit pour des millions de traders.

Ouvrir
Software Mind

Ingénieur backend Python senior

Software Mind

Concevez des plateformes de données avec Python, Azure et Databricks pour un grand assureur. Traitez des informations sur les vulnérabilités pour aider les entreprises à réduire les cyberrisques.

Ouvrir