Workstreet היא חברת שירותי סייבר וציות המסייעת לעסקים לבנות, לנהל ולשפר את תוכניות האבטחה שלהם. פעילותה כוללת היערכות לתקני SOC 2, ISO 27001, HIPAA ו-GDPR, לצד שירותי מנהל אבטחת מידע וירטואלי, בדיקות חדירה וניהול סיכוני ספקים. באמצעות שילוב בין ייעוץ אסטרטגי לתמיכה מעשית באבטחה, Workstreet מסייעת לארגוני B2B להתמודד עם צורכי הציות ולחזק את פעילות האבטחה שלהם ככל שהם צומחים.
מהנדס ממשל, סיכונים וציות, FedRAMP 20x
אוטומציה של איסוף ראיות ותהליכי ציות ל-FedRAMP 20x עבור ארגונים פדרליים וקבלני ביטחון. סיוע לצוותים להתכונן לקבלת הרשאה ולשמר ניטור רציף.
תיאור
- לאמת בקרות FedRAMP 20x מול CR26 ו-46 מדדי KSI בעשר משפחות.
- ליצור ולתחזק רשומות החלטה אבטחתיות ומדריכי תצורת אבטחה הניתנים לקריאה ממוחשבת, וכן תיעוד OSCAL, JSON ו-YAML התואם ל-RFC-0024 ולמזכר OMB M-24-15.
- לבנות ולתחזק צינורות ראיות אוטומטיים לאימות KSI שוטף.
- לבחון מוכנות טכנית, להעריך פערים ולמפות בקרות לקווי הבסיס של FedRAMP 20x בדרגות A, B ו-C.
- לחבר כלי CSPM ו-GRC לצינורות של סוכנויות כדי לתמוך בניטור רציף שיתופי.
- לתאם הגשת ראיות וסידורים לוגיסטיים לביקורות 3PAO ולהערכות עצמאיות, בהנחיית עובדים בכירים.
- לעבוד עם צוותים טכניים פנימיים וצוותי לקוחות כדי לטפל בפערי אבטחה בסביבות ענן מרובות.
- לעקוב אחר עדכוני CR26, הודעות על שינויים משמעותיים ולוח הזמנים למעבר מ-Rev5 ל-20x.
- לעבוד ישירות עם מובילי הנדסה וציות אצל הלקוחות.
- לטפל בכמה משימות ציות במקביל, בהנחיית עובדים בכירים, בשעות העבודה לפי שעון החוף המזרחי של ארה״ב.
דרישות
- לפחות שנתיים של ניסיון טכני ישיר בביצוע עבודת GRC הכוללת את NIST SP 800-53, FedRAMP או מחזורי הרשאה פדרליים.
- ידע בסיסי בהסמכות תוכנית FedRAMP 20x בדרגות A, B ו-C, בכללי CR26 ובאימות המבוסס על KSI.
- ניסיון מעשי ביצירה או בשימוש בתוצרי ציות טכניים המבוססים על סכמות OSCAL, JSON או YAML.
- ניסיון מעשי עם AWS, Azure, GCP, AWS GovCloud או Azure Government.
- ידע מעשי ב-Python, Rego/OPA, Terraform או כלי סקריפטים או מדיניות כקוד אחרים.
- יכולת לתאם כמה משימות ציות פדרליות בו-זמנית.
- כישורי תקשורת חזקים באנגלית, בכתב ובעל פה.
- הסמכת אבטחה מוכרת, כגון CompTIA Security+, CGRC, CAP או Associate of CISSP.
- הסמכת ענן טכנית, כגון AWS Solutions Architect Associate, Azure Security Engineer Associate או GCP Associate Cloud Engineer.
- ניסיון בהשתתפות בביקורות 3PAO או בתמיכה בהערכות ATO פעילות של סוכנויות.
- ניסיון בתמיכה בתהליכי FedRAMP ConMon או ניטור רציף שיתופי (CCM).
- היכרות עם דרישות CMMC 2.0 או NIST SP 800-171.
- חיבור אינטרנט אמין ומהיר ומשרד ביתי מקצועי.
- זמינות בין 8:00 ל-17:00 לפי שעון החוף המזרחי של ארה״ב, עם גמישות מדי פעם.
- נכונות ויכולת לנסוע באזור המקומי לפגישות מזדמנות באתר, למפגשי צוות או לפעילויות עסקיות.
- נדרשת הרשאה לעבוד בארה״ב כעת ובעתיד ללא חסות לוויזה.
- נדרשת השתתפות בריאיונות וידאו חיים כשהמצלמה פועלת ואימות זהות במהלך הגיוס והקליטה לעבודה.
- ההעסקה מותנית באימות זהות ובבדיקת רקע, במידה שהדין מתיר.
הטבות
- פיתוח מקצועי באמצעות הזדמנויות לחניכה ולהכשרה.
- החזר עבור קורסי הכשרה והסמכה מאושרים הרלוונטיים לתפקיד.
- שכר בסיס תחרותי, סקירות ביצועים תקופתיות הקשורות להערכות מבוססות הישגים והזדמנויות לבונוסים.
- הזדמנויות מצוינות להתקדמות בקריירה.
- גמישות לעבודה מרחוק כברירת מחדל.
- אפשרות לעבוד מכל מקום בשיתוף פעולה עם צוות גלובלי.