A ShorePoint Inc kiberbiztonsági veteránok által alapított, magántulajdonban lévő kiberbiztonsági szolgáltató vállalat. A cég a kiberbiztonsági életciklus teljes folyamatára kiterjedő kiberbiztonsági stratégiákat dolgoz ki és támogat, szakértelmet biztosítva a folyamatos diagnosztika és kockázatcsökkentés, a fenyegetések elleni védelem, a biztonsági megfelelőség és az információvédelem terén. A ShorePoint köz- és magánszektorbeli szervezetekkel együttműködve segít a kritikus eszközök védelmében és biztonsági helyzetük megerősítésében, gyakorlati szakértelmet és együttműködésen alapuló megközelítést kínálva az összetett kiberbiztonsági kihívásokhoz.
Vezető kiberbiztonsági architekt (PQC) – Távoli munkavégzés Virginiában
Vezesse a ShorePoint szövetségi posztkvantum-kriptográfiai átállási programját vezető kiberbiztonsági architektként. Irányítsa a vezető architekteket, határozza meg a kriptográfiai agilitási stratégiát, és alakítsa a vállalati biztonsági architektúrát.
Leírás
- Vezető rendszerarchitekták és mérnökök irányítása és mentorálása napi technikai útmutatással
- A projektmenedzser támogatása a munkaterhelés elosztásában és a létszámigények meghatározásában
- Egy szövetségi ügynökség posztkvantum-kriptográfiai átállási stratégiájának támogatása a NIST szabványai és a CNSA 2.0 alapján
- A kvantumalapú visszafejtési kockázatoknak kitett kriptográfiai rendszerek, protokollok és adattárak leltározása
- Kriptográfiai agilitási szabványok meghatározása és hibrid klasszikus/PQC megvalósítási megközelítések ajánlása
- Az ML-KEM, az ML-DSA és az SLH-DSA értékelése vállalati felhasználási esetek, teljesítménykorlátok és rendszerkövetelmények szempontjából
- Vállalati kiberbiztonsági architektúra-követelmények kidolgozása szövetségi érdekelt felekkel együttműködve
- Szoftver-, hardver- és kommunikációs tervezési architektúrák létrehozása
- Vállalati kiberbiztonsági képességkonfigurációk tervezése, megvalósítása és alapkonfigurációjának kialakítása
- A megvalósítások és konfigurációs változtatások ellenőrzése a tervezett biztonsági eredményekhez képest
- A CISA érettségi modelljeivel, a NIST szabványaival és a szövetségi követelményekkel összhangban álló szabályzatok létrehozása
- A kormányzati és beszállítói csapatok közötti együttműködés koordinálása
- A program állapotáról, a kockázatcsökkentésről és az értékteremtésről szóló tájékoztatók, prezentációk és írásos anyagok elkészítése
Követelmények
- Legalább 10 év rendszerarchitektúra-tapasztalat, beleértve vezető architekták és munkatársak technikai felügyeletét és irányítását
- Érvényes CISSP- vagy CISM-tanúsítvány
- Vállalati kiberbiztonsági architektúrák és képességek tervezésében és megvalósításában szerzett tapasztalat
- Vállalati kiberbiztonsági architektúra-követelmények kidolgozásában szerzett tapasztalat ügyfelekkel és érdekelt felekkel együttműködve
- Vállalati kiberbiztonsági képességek alapkonfigurációjának kialakításában, valamint a megvalósítások és a folyamatos konfigurációs változtatások validálásában szerzett tapasztalat
- A CISA érettségi modelljeivel és a NIST szabványaival összhangban álló szabályzatok létrehozásában szerzett tapasztalat
- PKI-, kulcskezelési és tanúsítvány-életciklus-kezelési tapasztalat
- Csapatok vezetésének, érdekelt felek csoportjai közötti együttműködésnek, valamint összetett technikai témák technikai és vezetői közönség számára történő magyarázatának képessége tájékoztatók, prezentációk és írásos anyagok segítségével
- Összetett követelmények elemzésének és kritikus gondolkodással világos, végrehajtható feladatokká és folyamatokká alakításának képessége
- A szövetségi szerződéses követelmények teljesítéséhez jelenleg amerikai állampolgárnak kell lenni
- Számítástechnikai, kiberbiztonsági, matematikai, mérnöki vagy kapcsolódó területen szerzett alap- vagy mesterfokozat előnyt jelent
- A PQC-szabványok ismerete, beleértve a NIST által kiválasztott ML-KEM-et (FIPS 203), ML-DSA-t (FIPS 204), SLH-DSA-t (FIPS 205) és a CNSA 2.0-t
- A kriptográfiai agilitás, a hibrid kriptográfiai megvalósítás, a PKI, a kulcskezelés és a tanúsítvány-életciklus-kezelés ismerete
- A szoftvert, a hardvert és a hálózati kommunikációt átfogó vállalati kiberbiztonsági architektúra ismerete
- A szövetségi kiberbiztonsági keretrendszerek ismerete, beleértve a NIST SP 800-as sorozatát, a NIST kiberbiztonsági keretrendszerét és a CISA érettségi modelljeit
- A vállalati hálózati architektúra és a kriptográfia ismerete
- A felhő-, hibrid- és többfelhős biztonsági architektúra, a FedRAMP és a felhőalapú kulcskezelés ismerete
- PQC-architektúrában szerzett tapasztalat, beleértve a kriptográfiai leltárakat, a hibrid kulcscserét, a felderítő eszközöket, a CBOM-okat, a FIPS 140-3-at, a HSM-eket, a szövetségi PQC-szabályzatot, a Zero Trustot, a szövetségi felhőplatformokat, a PMP-t vagy a felhőbiztonsági tanúsítványokat, előnyt jelent
Juttatások
- 144 óra fizetett szabadság
- 11 vállalati ünnepnap
- A biztosítási díjak 85%-ának munkáltatói fedezése
- 401(k) nyugdíjprogram
- Továbbképzési támogatás
- Tanúsítványok fenntartásának támogatása és költségtérítése
- Karrierfejlesztési lehetőségek
- Egészségbiztosítás vezető biztosítótársaságokon keresztül