ShorePoint Inc היא חברת שירותי סייבר פרטית שהוקמה על ידי ותיקי תחום אבטחת הסייבר. החברה מפתחת ותומכת באסטרטגיות להגנת סייבר לאורך כל מחזור החיים של אבטחת המידע, עם מומחיות באבחון ובמזעור מתמשכים, בהגנה מפני איומים, בעמידה בדרישות אבטחה ובהגנת מידע. ShorePoint עובדת עם ארגונים במגזר הציבורי והפרטי כדי לסייע בהגנה על נכסים קריטיים ובחיזוק רמת האבטחה שלהם, תוך שילוב של מומחיות מעשית וגישה שיתופית להתמודדות עם אתגרי הגנת סייבר מורכבים.
ארכיטקט אבטחת סייבר ראשי (PQC) – עבודה מרחוק בווירג׳יניה
הובלת תוכנית ShorePoint הפדרלית למעבר להצפנה פוסט־קוונטית בתפקיד ארכיטקט אבטחת סייבר ראשי. הנחיית ארכיטקטים בכירים, הגדרת אסטרטגיית זריזות קריפטוגרפית ועיצוב ארכיטקטורת אבטחה ארגונית.
תיאור
- הובלה וחניכה של ארכיטקטים ומהנדסי מערכות בכירים באמצעות הכוונה טכנית יומיומית
- ייעוץ למנהל הפרויקט בנושא חלוקת עומסי עבודה וצרכי כוח אדם
- תמיכה באסטרטגיית המעבר של סוכנות פדרלית להצפנה פוסט־קוונטית בהתאם לתקני NIST ול־CNSA 2.0
- מיפוי מערכות קריפטוגרפיות, פרוטוקולים ומאגרי נתונים החשופים לסיכוני פענוח קוונטי
- הגדרת תקני זריזות קריפטוגרפית והמלצה על גישות יישום היברידיות של הצפנה קלאסית ו־PQC
- הערכת ML-KEM, ML-DSA ו־SLH-DSA עבור תרחישי שימוש ארגוניים, מגבלות ביצועים ודרישות מערכת
- פיתוח דרישות לארכיטקטורת אבטחת סייבר ארגונית בשיתוף בעלי עניין פדרליים
- יצירת ארכיטקטורות תכנון לתוכנה, חומרה ותקשורת
- תכנון, יישום וקביעת קווי בסיס לתצורות של יכולות אבטחת סייבר ארגוניות
- אימות יישומים ושינויי תצורה מול תוצאות האבטחה המיועדות
- יצירת מדיניות התואמת למודלי הבשלות של CISA, לתקני NIST ולדרישות הפדרליות
- תיאום שיתוף הפעולה בין צוותי ממשלה וקבלנים
- הכנת תדריכים, מצגות וחומרים כתובים העוסקים במצב התוכנית, בצמצום הסיכונים ובערך
דרישות
- לפחות 10 שנות ניסיון בארכיטקטורת מערכות, כולל פיקוח והכוונה טכנית של ארכיטקטים ואנשי צוות בכירים
- הסמכת CISSP או CISM בתוקף
- ניסיון בתכנון ויישום של ארכיטקטורות ויכולות אבטחת סייבר ארגוניות
- ניסיון בפיתוח דרישות לארכיטקטורת אבטחת סייבר ארגונית עם לקוחות ובעלי עניין
- ניסיון בקביעת קווי בסיס ליכולות אבטחת סייבר ארגוניות ובאימות יישומים ושינויי תצורה שוטפים
- ניסיון ביצירת מדיניות התואמת למודלי הבשלות של CISA ולתקני NIST
- ניסיון ב־PKI, בניהול מפתחות ובניהול מחזור חיי תעודות
- יכולת להוביל צוותים, לשתף פעולה בין קבוצות בעלי עניין ולהסביר נושאים טכניים מורכבים לקהלים טכניים וניהוליים באמצעות תדריכים, מצגות ותוצרים כתובים
- יכולת לנתח דרישות מורכבות ולהמיר אותן למשימות ולתהליכים ברורים וברי־ביצוע באמצעות חשיבה ביקורתית
- חובה להיות כיום אזרח ארצות הברית כדי לעמוד בדרישות חוזה פדרליות
- תואר ראשון או שני במדעי המחשב, אבטחת סייבר, מתמטיקה, הנדסה או תחום קשור הוא יתרון
- ידע בתקני PQC, כולל ML-KEM שנבחר על ידי NIST (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) ו־CNSA 2.0
- ידע בזריזות קריפטוגרפית, ביישום קריפטוגרפי היברידי, ב־PKI, בניהול מפתחות ובניהול מחזור חיי תעודות
- ידע בארכיטקטורת אבטחת סייבר ארגונית המשתרעת על תוכנה, חומרה ותקשורת רשת
- ידע במסגרות פדרליות לאבטחת סייבר, כולל סדרת NIST SP 800, מסגרת אבטחת הסייבר של NIST ומודלי הבשלות של CISA
- ידע בארכיטקטורת רשתות ארגוניות ובקריפטוגרפיה
- ידע בארכיטקטורת אבטחת ענן, ענן היברידי וריבוי עננים, ב־FedRAMP ובניהול מפתחות ענן
- ניסיון בארכיטקטורת PQC, כולל מצאי קריפטוגרפי, החלפת מפתחות היברידית, כלי גילוי, CBOMs, FIPS 140-3, HSMs, מדיניות PQC פדרלית, Zero Trust, פלטפורמות ענן פדרליות, PMP או הסמכות אבטחת ענן הוא יתרון
הטבות
- 144 שעות חופשה בתשלום
- 11 ימי חג של החברה
- המעסיק מכסה 85% מדמי הביטוח
- תוכנית 401(k)
- תמיכה בהשכלה מתמשכת
- תחזוקת הסמכות והחזר עלויות
- הזדמנויות לפיתוח קריירה
- כיסוי רפואי באמצעות חברות ביטוח מובילות