ShorePoint Inc privatna je tvrtka za usluge kibernetičke sigurnosti koju su osnovali veterani kibernetičke sigurnosti. Tvrtka razvija i podržava strategije kibernetičke obrane kroz cijeli životni ciklus kibernetičke sigurnosti, uz stručnost u kontinuiranoj dijagnostici i ublažavanju rizika, zaštiti od prijetnji, usklađenosti sa sigurnosnim zahtjevima i zaštiti informacija. ShorePoint surađuje s organizacijama javnog i privatnog sektora kako bi pomogao zaštititi ključnu imovinu i ojačati njihovu sigurnosnu poziciju, objedinjujući praktično stručno znanje i suradnički pristup složenim izazovima kibernetičke obrane.
Glavni arhitekt kibernetičke sigurnosti (PQC) – rad na daljinu u Virginiji
Vodite ShorePointov savezni program migracije na postkvantnu kriptografiju kao glavni arhitekt kibernetičke sigurnosti. Usmjeravajte iskusne arhitekte, definirajte strategiju kriptografske agilnosti i oblikujte poslovnu sigurnosnu arhitekturu.
Opis
- Vodite i mentorirajte iskusne sistemske arhitekte i inženjere kroz svakodnevno tehničko usmjeravanje
- Savjetujte voditelja projekta o raspodjeli radnog opterećenja i potrebama za osobljem
- Podržavajte strategiju migracije savezne agencije na postkvantnu kriptografiju prema standardima NIST-a i CNSA-e 2.0
- Izradite popis kriptografskih sustava, protokola i spremišta podataka ranjivih na rizike kvantnog dešifriranja
- Definirajte standarde kriptografske agilnosti i preporučujte hibridne pristupe implementaciji klasične kriptografije i PQC-a
- Procjenjujte ML-KEM, ML-DSA i SLH-DSA za poslovne slučajeve upotrebe, ograničenja performansi i sistemske zahtjeve
- Razvijajte zahtjeve poslovne arhitekture kibernetičke sigurnosti sa saveznim dionicima
- Izrađujte projektne arhitekture softvera, hardvera i komunikacija
- Dizajnirajte, implementirajte i uspostavljajte osnovne konfiguracije poslovnih sposobnosti kibernetičke sigurnosti
- Provjeravajte implementacije i promjene konfiguracije u odnosu na predviđene sigurnosne ishode
- Izrađujte politike usklađene s modelima zrelosti CISA-e, standardima NIST-a i saveznim zahtjevima
- Koordinirajte suradnju između vladinih i izvođačkih timova
- Pripremajte brifinge, prezentacije i pisane materijale o statusu programa, smanjenju rizika i vrijednosti
Zahtjevi
- Najmanje 10 godina iskustva u sistemskoj arhitekturi, uključujući tehnički nadzor i usmjeravanje iskusnih arhitekata i osoblja
- Važeći certifikat CISSP ili CISM
- Iskustvo u dizajniranju i implementaciji poslovnih arhitektura i sposobnosti kibernetičke sigurnosti
- Iskustvo u razvoju zahtjeva poslovne arhitekture kibernetičke sigurnosti sa zákaznicima i dionicima
- Iskustvo u uspostavljanju osnovnih razina poslovnih sposobnosti kibernetičke sigurnosti te provjeri implementacija i tekućih promjena konfiguracije
- Iskustvo u izradi politika usklađenih s modelima zrelosti CISA-e i standardima NIST-a
- Iskustvo s PKI-jem, upravljanjem ključevima i upravljanjem životnim ciklusom certifikata
- Sposobnost vođenja timova, suradnje među skupinama dionika i objašnjavanja složenih tehničkih tema tehničkoj i izvršnoj publici kroz brifinge, prezentacije i pisane materijale
- Sposobnost analize složenih zahtjeva i njihova pretvaranja u jasne, provedive zadatke i procese kritičkim razmišljanjem
- Za ispunjavanje zahtjeva saveznog ugovora trenutačno morate biti državljanin SAD-a
- Preddiplomski ili diplomski studij računarstva, kibernetičke sigurnosti, matematike, strojarstva, elektrotehnike ili srodnog područja je prednost
- Poznavanje PQC standarda, uključujući ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) koje je odabrao NIST, te CNSA 2.0
- Poznavanje kriptografske agilnosti, hibridne kriptografske implementacije, PKI-ja, upravljanja ključevima i upravljanja životnim ciklusom certifikata
- Poznavanje poslovne arhitekture kibernetičke sigurnosti koja obuhvaća softver, hardver i mrežne komunikacije
- Poznavanje saveznih okvira kibernetičke sigurnosti, uključujući seriju NIST SP 800, NIST-ov okvir kibernetičke sigurnosti i modele zrelosti CISA-e
- Poznavanje poslovne mrežne arhitekture i kriptografije
- Poznavanje sigurnosne arhitekture u oblaku, hibridnog i multicloud okruženja, FedRAMP-a i upravljanja ključevima u oblaku
- Iskustvo s PQC arhitekturom, uključujući kriptografske inventare, hibridnu razmjenu ključeva, alate za otkrivanje, CBOM-ove, FIPS 140-3, HSM-ove, saveznu PQC politiku, Zero Trust, savezne platforme u oblaku, PMP ili certifikate za sigurnost oblaka je prednost
Pogodnosti
- 144 sata plaćenog dopusta
- 11 neradnih dana koje osigurava tvrtka
- Poslodavac pokriva 85 % premija osiguranja
- Plan 401(k)
- Potpora za nastavak obrazovanja
- Održavanje certifikata i naknada troškova
- Mogućnosti razvoja karijere
- Zdravstveno osiguranje putem vodećih osiguravatelja