ShorePoint Inc adalah perusahaan jasa keamanan siber swasta yang didirikan oleh para veteran keamanan siber. Perusahaan ini mengembangkan dan mendukung strategi pertahanan siber di seluruh siklus hidup keamanan siber, dengan keahlian dalam Continuous Diagnostics and Mitigation, perlindungan terhadap ancaman, kepatuhan keamanan, dan perlindungan informasi. ShorePoint bekerja sama dengan organisasi sektor publik dan swasta untuk membantu melindungi aset-aset penting serta memperkuat postur keamanan mereka, dengan memadukan keahlian praktis dan pendekatan kolaboratif dalam menghadapi tantangan pertahanan siber yang kompleks.
Analis Kepatuhan Keamanan – Kerja Jarak Jauh di Virginia
Mendukung layanan keamanan siber ShorePoint untuk pelanggan federal sebagai Analis Kepatuhan Keamanan. Mengelola dokumentasi kepatuhan FISMA, RMF, ATO, dan ICAM, audit, serta pemantauan berkelanjutan.
Deskripsi
- Membantu SIAM dalam strategi jaminan informasi dan kepatuhan keamanan siber program
- Mengoordinasikan dokumentasi keamanan, penerapan kontrol, serta kegiatan ATO dan cATO dengan ISO dan ISSO
- Mendukung pekerjaan kepatuhan FISMA, penilaian mandiri tahunan, penilaian kontrol keamanan, serta audit yang diarahkan oleh IG/OMB
- Membuat, meninjau, dan memelihara SSP, SAR, POA&M, dan RAR
- Membantu tugas RMF, termasuk pemilihan kontrol, pelacakan penerapan, penilaian, dan pemantauan berkelanjutan
- Memantau remediasi POA&M serta memastikan temuan didokumentasikan, ditugaskan, dan diselesaikan sesuai jadwal
- Mengumpulkan materi dan paket bukti untuk peninjauan internal, audit eksternal, dan inspeksi kepatuhan
- Membantu menjaga kepatuhan sistem ICAM serta melacak perubahan pada kebijakan, prosedur, dan kontrol
- Memastikan catatan pemantauan berkelanjutan tetap mutakhir dan berkontribusi pada laporan kepatuhan bulanan serta triwulanan
- Berpartisipasi dalam penilaian kontrol, penelusuran proses, dan wawancara dengan pemangku kepentingan
- Memelihara repositori dokumen dan jejak audit untuk mendukung kesiapan inspeksi
- Melaporkan status kepatuhan, risiko, dan tindakan yang perlu dilakukan kepada SIAM dan pimpinan program
Persyaratan
- Gelar sarjana di bidang keamanan siber, teknologi informasi, sistem informasi, atau disiplin terkait, atau pengalaman profesional yang setara
- Setidaknya dua tahun pengalaman dalam kepatuhan keamanan informasi federal, keamanan TI, atau bidang terkait
- Pengalaman menggunakan platform GRC seperti Xacta, CSAM, RSA Archer, atau alat yang sebanding
- Pengalaman praktis mendukung kegiatan kepatuhan FISMA dan/atau audit keamanan federal
- Pengalaman bekerja dengan ISO dan/atau ISSO dalam dokumentasi keamanan sistem serta kegiatan A&A
- Kemampuan komunikasi tertulis dan lisan yang kuat
- Sangat terorganisasi dan teliti dalam pengendalian dokumentasi serta kesiapan audit
- Mampu menafsirkan persyaratan yang kompleks dan mengubahnya menjadi proses serta tugas yang jelas dan dapat ditindaklanjuti
- Kewarganegaraan Amerika Serikat
- Memenuhi syarat untuk memperoleh dan mempertahankan izin keamanan Public Trust
- Pengalaman mendukung program ICAM atau inisiatif tata kelola identitas serupa menjadi nilai tambah
- Pemahaman tentang arsitektur FICAM, panduan identitas digital NIST SP 800-63, atau kebijakan ICAM OMB M-19-17 maupun penggantinya menjadi nilai tambah
- Sertifikasi relevan seperti CompTIA Security+, CAP, CISSP, atau CISA menjadi nilai tambah
- Pengalaman dengan program pemantauan berkelanjutan atau inisiatif cATO menjadi nilai tambah
- Pengalaman sebelumnya dalam kontrak federal dengan lembaga sipil atau pertahanan menjadi nilai tambah
Tunjangan
- 144 jam cuti berbayar
- 11 hari libur berbayar
- Tunjangan sebesar 85% dari premi asuransi
- Paket layanan kesehatan melalui penyedia utama
- Program pensiun 401(k)
- Dukungan pendidikan berkelanjutan
- Pemeliharaan dan penggantian biaya sertifikasi
- Peluang pengembangan karier
- Peluang pertumbuhan teknis dan profesional