A Workstreet kiberbiztonsági és megfelelőségi szolgáltatásokat nyújtó vállalat, amely segít a vállalkozásoknak biztonsági programjaik kialakításában, kezelésében és fejlesztésében. Tevékenysége kiterjed a SOC 2, az ISO 27001, a HIPAA és a GDPR szerinti megfelelésre való felkészülésre, valamint virtuális CISO-szolgáltatásokra, penetrációs tesztelésre és beszállítói kockázatkezelésre. A stratégiai útmutatást gyakorlati biztonsági támogatással ötvözve a Workstreet segít a B2B-szervezeteknek növekedésük során megfelelni a követelményeknek és megerősíteni biztonsági működésüket.
GRC mérnök, FedRAMP 20x
Automatizálja a FedRAMP 20x bizonyítékgyűjtési és megfelelőségi folyamatait szövetségi szervezetek és védelmi beszállítók számára. Segítse a csapatokat az engedélyezésre való felkészülésben és a folyamatos felügyelet fenntartásában.
Leírás
- Ellenőrizze a FedRAMP 20x kontrollokat a CR26 és a 10 családba sorolt 46 KSI alapján.
- Készítsen és tartson karban géppel olvasható biztonsági döntési nyilvántartásokat, biztonsági konfigurációs útmutatókat, valamint az RFC-0024 és az OMB M-24-15 előírásait követő OSCAL-, JSON- és YAML-dokumentációt.
- Építsen ki és tartson fenn automatizált bizonyítékgyűjtési folyamatokat a KSI-k folyamatos ellenőrzésére.
- Vizsgálja felül a műszaki felkészültséget, mérje fel a hiányosságokat, és rendelje hozzá a kontrollokat a FedRAMP 20x A, B és C osztályú alapkövetelményeihez.
- Kapcsolja össze a CSPM- és GRC-eszközöket az ügynökségi folyamatokkal az együttműködésen alapuló folyamatos felügyelet támogatására.
- Vezetői iránymutatással koordinálja a bizonyítékok benyújtását és a 3PAO-auditok, valamint független értékelések logisztikáját.
- Dolgozzon a belső és ügyféloldali műszaki csapatokkal a többfelhős környezetek biztonsági hiányosságainak kezelésén.
- Kövesse a CR26 frissítéseit, a jelentős változásokról szóló értesítéseket és a Rev5-ről 20x-re történő átállás ütemezését.
- Dolgozzon közvetlenül az ügyfél mérnöki és megfelelőségi vezetőivel.
- Vezetői iránymutatással kezeljen egyszerre több megfelelőségi feladatot az USA keleti parti időzónája szerinti munkaidőben.
Követelmények
- Legalább két év közvetlen műszaki tapasztalat olyan GRC-munkában, amely a NIST SP 800-53, a FedRAMP vagy a szövetségi engedélyezési életciklusok területét érinti.
- Alapvető ismeretek a FedRAMP 20x A, B és C osztályú programtanúsításairól, a CR26 szabályairól és a KSI-alapú ellenőrzésről.
- Gyakorlati tapasztalat műszaki megfelelőségi dokumentumok létrehozásában vagy használatában OSCAL-, JSON- vagy YAML-sémákkal.
- Gyakorlati tapasztalat az AWS, Azure, GCP, AWS GovCloud vagy Azure Government használatában.
- A Python, Rego/OPA, Terraform vagy más szkriptelési, illetve szabályzatkódként kezelő eszközök munkaszintű ismerete.
- Képesség több szövetségi megfelelőségi feladat egyidejű koordinálására.
- Magas szintű írásbeli és szóbeli angol kommunikációs készség.
- Elismert biztonsági tanúsítvány, például CompTIA Security+, CGRC, CAP vagy CISSP Associate.
- Műszaki felhőtanúsítvány, például AWS Solutions Architect Associate, Azure Security Engineer Associate vagy GCP Associate Cloud Engineer.
- Tapasztalat 3PAO-auditokon való részvételben vagy folyamatban lévő ügynökségi ATO-értékelések támogatásában.
- Tapasztalat FedRAMP ConMon vagy együttműködésen alapuló folyamatos felügyeleti (CCM) munkafolyamatok támogatásában.
- Jártasság a CMMC 2.0 vagy a NIST SP 800-171 követelményeiben.
- Megbízható, nagy sebességű internetkapcsolat és professzionális otthoni iroda.
- Rendelkezésre állás az USA keleti parti időzónája szerint reggel 8 és délután 5 óra között, alkalmankénti rugalmassággal.
- Hajlandóság és lehetőség alkalmi helyi utazásra személyes megbeszélések, csapattalálkozók vagy üzleti tevékenységek céljából.
- Jelenleg és a jövőben is jogosult az Egyesült Államokban dolgozni vízumszponzoráció nélkül.
- Élő videóinterjúkon való részvétel bekapcsolt kamerával, valamint személyazonosság igazolása a toborzás és a beléptetés során.
- A foglalkoztatás feltétele a személyazonosság ellenőrzése és – ahol ezt a törvény megengedi – a háttérellenőrzés.
Juttatások
- Karrierfejlődés mentorálási és képzési lehetőségekkel.
- A munkakör szempontjából releváns, jóváhagyott képzések és tanúsítványok költségtérítése.
- Versenyképes alapbér, érdemalapú értékeléshez kötött rendszeres teljesítményértékelések és bónuszlehetőségek.
- Jelentős előrelépési lehetőségek.
- A távoli munkavégzést előtérbe helyező rugalmasság.
- Bárhonnan végezhető munka globális csapattal együttműködve.