Workstreet est une entreprise de services de cybersécurité et de conformité qui aide les organisations à mettre en place, gérer et améliorer leurs programmes de sécurité. Son activité couvre la préparation aux normes SOC 2, ISO 27001, HIPAA et GDPR, avec des services de RSSI virtuel, des tests d’intrusion et la gestion des risques liés aux fournisseurs. En combinant accompagnement stratégique et soutien concret en matière de sécurité, Workstreet aide les entreprises B2B à répondre à leurs besoins de conformité et à renforcer leurs opérations de sécurité au fur et à mesure de leur croissance.
Ingénieur GRC, FedRAMP 20x
Automatiser la collecte des preuves FedRAMP 20x et les processus de conformité pour des organisations fédérales et des entreprises du secteur de la défense. Aider les équipes à préparer l’autorisation et à assurer la surveillance continue.
Description
- Valider les contrôles FedRAMP 20x au regard de CR26 et de 46 KSI répartis sur 10 familles.
- Créer et tenir à jour des dossiers de décision de sécurité, des guides de configuration de sécurité et de la documentation lisible par machine en OSCAL, JSON et YAML, conformément à RFC-0024 et OMB M-24-15.
- Construire et maintenir des pipelines automatisés de preuves pour la validation continue des KSI.
- Examiner la préparation technique, évaluer les écarts et associer les contrôles aux référentiels FedRAMP 20x des classes A, B et C.
- Connecter les outils CSPM et GRC aux pipelines des agences pour soutenir la surveillance continue collaborative.
- Coordonner les soumissions de preuves et la logistique des audits 3PAO et des évaluations indépendantes, avec l’accompagnement de responsables seniors.
- Collaborer avec les équipes techniques internes et celles des clients pour remédier aux lacunes de sécurité dans des environnements multicloud.
- Suivre les mises à jour de CR26, les notifications de changement important et le calendrier de transition de Rev5 à 20x.
- Travailler directement avec les responsables de l’ingénierie et de la conformité des clients.
- Gérer plusieurs tâches de conformité à la fois, avec l’accompagnement de responsables seniors, pendant les heures ouvrables de l’heure de l’Est des États-Unis.
Exigences
- Au moins deux ans d’expérience technique directe dans des activités GRC liées à NIST SP 800-53, FedRAMP ou aux cycles d’autorisation fédérale.
- Connaissances de base des certifications du programme FedRAMP 20x des classes A, B et C, des règles CR26 et de la validation fondée sur les KSI.
- Expérience pratique de la création ou de l’utilisation d’artefacts techniques de conformité reposant sur des schémas OSCAL, JSON ou YAML.
- Expérience pratique avec AWS, Azure, GCP, AWS GovCloud ou Azure Government.
- Connaissance pratique de Python, Rego/OPA, Terraform ou d’autres outils de script ou de politiques en tant que code.
- Capacité à coordonner plusieurs tâches de conformité fédérale simultanément.
- Excellentes compétences de communication écrite et orale en anglais.
- Certification reconnue en sécurité, telle que CompTIA Security+, CGRC, CAP ou Associate of CISSP.
- Certification technique cloud, telle que AWS Solutions Architect Associate, Azure Security Engineer Associate ou GCP Associate Cloud Engineer.
- Expérience de participation à des audits 3PAO ou de soutien aux évaluations ATO actives d’agences.
- Expérience du soutien à FedRAMP ConMon ou aux processus de surveillance continue collaborative (CCM).
- Connaissance de CMMC 2.0 ou des exigences de NIST SP 800-171.
- Connexion Internet fiable à haut débit et bureau professionnel à domicile.
- Disponibilité de 8 h à 17 h, heure de l’Est des États-Unis, avec une certaine flexibilité occasionnelle.
- Volonté et capacité à se déplacer localement pour des réunions ponctuelles sur site, des rassemblements d’équipe ou des activités professionnelles.
- Autorisation de travailler aux États-Unis actuellement et à l’avenir sans parrainage de visa requise.
- Participation obligatoire à des entretiens vidéo en direct, caméra allumée, et vérification de l’identité pendant le recrutement et l’intégration.
- L’embauche est conditionnée à la vérification de l’identité et à une vérification des antécédents lorsque la loi le permet.
Avantages
- Développement de carrière grâce au mentorat et à des possibilités de formation.
- Remboursement des formations et certifications approuvées et pertinentes pour le poste.
- Salaire de base compétitif, évaluations régulières des performances liées à des appréciations fondées sur le mérite et possibilités de primes.
- Bonnes perspectives d’évolution professionnelle.
- Flexibilité du travail avec priorité au télétravail.
- Possibilité de travailler depuis n’importe où en collaborant avec une équipe internationale.