ShorePoint Inc privatna je tvrtka za usluge kibernetičke sigurnosti koju su osnovali veterani kibernetičke sigurnosti. Tvrtka razvija i podržava strategije kibernetičke obrane kroz cijeli životni ciklus kibernetičke sigurnosti, uz stručnost u kontinuiranoj dijagnostici i ublažavanju rizika, zaštiti od prijetnji, usklađenosti sa sigurnosnim zahtjevima i zaštiti informacija. ShorePoint surađuje s organizacijama javnog i privatnog sektora kako bi pomogao zaštititi ključnu imovinu i ojačati njihovu sigurnosnu poziciju, objedinjujući praktično stručno znanje i suradnički pristup složenim izazovima kibernetičke obrane.
Analitičar sigurnosne usklađenosti – rad na daljinu u Virginiji
Podržite kibernetičke usluge tvrtke ShorePoint za savezne korisnike kao analitičar sigurnosne usklađenosti. Upravljajte dokumentacijom, revizijama i kontinuiranim nadzorom usklađenosti s FISMA-om, RMF-om, ATO-om i ICAM-om.
Opis
- Pomažite SIAM-u u strategiji osiguranja informacija i kibernetičke usklađenosti programa
- Koordinirajte sigurnosnu dokumentaciju, implementaciju kontrola te aktivnosti ATO-a i cATO-a s ISO-ovima i ISSO-ovima
- Podržavajte aktivnosti usklađenosti s FISMA-om, godišnje samoprocjene, procjene sigurnosnih kontrola i revizije koje provode IG i OMB
- Izrađujte, pregledavajte i održavajte SSP-ove, SAR-ove, POA&M-ove i RAR-ove
- Pomažite u zadacima RMF-a, uključujući odabir kontrola, praćenje implementacije, procjenu i kontinuirani nadzor
- Pratite otklanjanje nedostataka u POA&M-ovima i osigurajte da su nalazi dokumentirani, dodijeljeni i riješeni prema planu
- Pripremajte materijale i pakete dokaza za interne preglede, vanjske revizije i inspekcije usklađenosti
- Pomažite u održavanju usklađenosti sustava ICAM i pratite promjene politika, postupaka i kontrola
- Održavajte aktualne zapise o kontinuiranom nadzoru i pridonosite mjesečnim i tromjesečnim izvješćima o usklađenosti
- Sudjelujte u procjenama kontrola, pregledima postupaka i razgovorima s dionicima
- Održavajte repozitorije dokumenata i revizijske tragove radi spremnosti za inspekcije
- Izvještavajte SIAM i vodstvo programa o stanju usklađenosti, rizicima i aktivnostima
Zahtjevi
- Prvostupnik iz kibernetičke sigurnosti, informacijske tehnologije, informacijskih sustava ili srodnog područja, odnosno jednakovrijedno profesionalno iskustvo
- Najmanje dvije godine iskustva u saveznoj usklađenosti informacijske sigurnosti, IT sigurnosti ili srodnom području
- Iskustvo s GRC platformama kao što su Xacta, CSAM, RSA Archer ili usporedivim alatima
- Praktično iskustvo u podršci aktivnostima usklađenosti s FISMA-om i/ili saveznim sigurnosnim revizijama
- Iskustvo rada s ISO-ovima i/ili ISSO-ovima na sigurnosnoj dokumentaciji sustava i aktivnostima A&A
- Izražene pisane i usmene komunikacijske vještine
- Izrazita organiziranost i usmjerenost na detalje u upravljanju dokumentacijom i spremnosti za reviziju
- Sposobnost tumačenja složenih zahtjeva i njihova pretvaranja u jasne, provedive procese i zadatke
- Državljanstvo SAD-a
- Ispunjavanje uvjeta za dobivanje i održavanje sigurnosne provjere Public Trust
- Iskustvo u podršci programu ICAM ili sličnoj inicijativi upravljanja identitetima je prednost
- Poznavanje arhitekture FICAM, smjernica NIST SP 800-63 za digitalni identitet ili ICAM politike OMB M-19-17 odnosno njezina nasljednika je prednost
- Relevantni certifikati kao što su CompTIA Security+, CAP, CISSP ili CISA su prednost
- Iskustvo s programima kontinuiranog nadzora ili inicijativama cATO je prednost
- Prethodno iskustvo sa saveznim ugovaranjem za civilnu ili obrambenu agenciju je prednost
Pogodnosti
- 144 sata plaćenog dopusta
- 11 plaćenih blagdana
- Pokrivanje 85 % premija osiguranja
- Zdravstveni planovi putem vodećih osiguravatelja
- Mirovinski plan 401(k)
- Potpora za nastavak obrazovanja
- Održavanje certifikata i naknada troškova
- Mogućnosti razvoja karijere
- Mogućnosti tehničkog i profesionalnog napretka