Workstreet je tvrtka za usluge kibernetičke sigurnosti i usklađenosti koja pomaže poduzećima izgraditi, upravljati i unaprijediti njihove sigurnosne programe. Njezin rad obuhvaća spremnost za SOC 2, ISO 27001, HIPAA i GDPR, uz usluge virtualnog CISO-a, penetracijsko testiranje i upravljanje rizicima dobavljača. Kombinirajući strateško usmjeravanje s praktičnom sigurnosnom podrškom, Workstreet pomaže B2B organizacijama odgovoriti na potrebe usklađenosti i ojačati sigurnosne operacije tijekom rasta.
GRC inženjer za FedRAMP 20x
Automatizirajte prikupljanje dokaza i tijekove rada za usklađenost s FedRAMP-om 20x za savezne organizacije i obrambene izvođače. Pomozite timovima da se pripreme za autorizaciju i održavaju kontinuirano praćenje.
Opis
- Provjeravati kontrole FedRAMP-a 20x prema CR26 i 46 KSI-ja u 10 područja.
- Izrađivati i održavati strojno čitljive zapise o sigurnosnim odlukama, vodiče za sigurnosnu konfiguraciju te dokumentaciju u formatima OSCAL, JSON i YAML u skladu s RFC-0024 i OMB M-24-15.
- Izrađivati i održavati automatizirane tokove dokaza za kontinuiranu provjeru KSI-ja.
- Pregledavati tehničku spremnost, procjenjivati nedostatke i povezivati kontrole s osnovnim razinama FedRAMP-a 20x klase A, B i C.
- Povezivati alate CSPM i GRC s tijekovima rada agencija radi podrške suradničkom kontinuiranom praćenju.
- Uz podršku iskusnijih kolega koordinirati predaju dokaza i logistiku za revizije 3PAO-a i neovisne procjene.
- Surađivati s internim tehničkim timovima i timovima klijenata na otklanjanju sigurnosnih nedostataka u okruženjima s više oblaka.
- Pratiti ažuriranja CR26, obavijesti o značajnim promjenama i raspored prijelaza s Rev5 na 20x.
- Izravno surađivati s voditeljima klijentova inženjeringa i usklađenosti.
- Uz podršku iskusnijih kolega istodobno obavljati više zadataka usklađenosti tijekom radnog vremena prema istočnoameričkom vremenu.
Zahtjevi
- Najmanje dvije godine izravnog tehničkog iskustva u pružanju GRC usluga povezanih s NIST SP 800-53, FedRAMP-om ili saveznim postupcima autorizacije.
- Osnovno poznavanje programskih certifikacija FedRAMP 20x klase A, B i C, pravila CR26 i provjere utemeljene na KSI-jima.
- Praktično iskustvo u izradi ili uporabi tehničkih artefakata usklađenosti sa shemama OSCAL, JSON ili YAML.
- Praktično iskustvo s AWS-om, Azureom, GCP-om, AWS GovCloudom ili Azure Governmentom.
- Radno poznavanje Pythona, Rego/OPA-e, Terraforma ili drugih alata za skriptiranje ili definiranje pravila kao koda.
- Sposobnost istodobne koordinacije više zadataka savezne usklađenosti.
- Izvrsne pisane i usmene komunikacijske vještine na engleskom jeziku.
- Priznati sigurnosni certifikat, primjerice CompTIA Security+, CGRC, CAP ili Associate of CISSP.
- Tehnički certifikat za oblak, primjerice AWS Solutions Architect Associate, Azure Security Engineer Associate ili GCP Associate Cloud Engineer.
- Iskustvo u sudjelovanju u revizijama 3PAO-a ili podršci aktivnim procjenama ATO-a agencija.
- Iskustvo u podršci tijekovima rada FedRAMP ConMon ili Collaborative Continuous Monitoring (CCM).
- Poznavanje zahtjeva CMMC-a 2.0 ili NIST SP 800-171.
- Pouzdana brza internetska veza i profesionalno opremljen kućni ured.
- Dostupnost od 8:00 do 17:00 prema istočnoameričkom vremenu, uz povremenu fleksibilnost.
- Spremnost i mogućnost lokalnog putovanja na povremene sastanke uživo, timska okupljanja ili poslovne aktivnosti.
- Potrebno je imati pravo na rad u SAD-u sada i u budućnosti bez sponzoriranja vize.
- Tijekom razgovora za posao i uvođenja u posao potrebno je sudjelovati u videointervjuima uživo s uključenom kamerom i potvrditi identitet.
- Zapošljavanje ovisi o provjeri identiteta i sigurnosnoj provjeri gdje je to zakonom dopušteno.
Pogodnosti
- Razvoj karijere kroz mentorstvo i mogućnosti osposobljavanja.
- Naknada za odobrene tečajeve osposobljavanja i certifikacije relevantne za ovu ulogu.
- Konkurentna osnovna plaća, redovite procjene učinka povezane s procjenom prema zaslugama i mogućnost bonusa.
- Dobre mogućnosti za napredovanje u karijeri.
- Fleksibilnost rada uz prednost rada na daljinu.
- Mogućnost rada s bilo koje lokacije uz suradnju s globalnim timom.