ShorePoint Inc adalah perusahaan jasa keamanan siber swasta yang didirikan oleh para veteran keamanan siber. Perusahaan ini mengembangkan dan mendukung strategi pertahanan siber di seluruh siklus hidup keamanan siber, dengan keahlian dalam Continuous Diagnostics and Mitigation, perlindungan terhadap ancaman, kepatuhan keamanan, dan perlindungan informasi. ShorePoint bekerja sama dengan organisasi sektor publik dan swasta untuk membantu melindungi aset-aset penting serta memperkuat postur keamanan mereka, dengan memadukan keahlian praktis dan pendekatan kolaboratif dalam menghadapi tantangan pertahanan siber yang kompleks.
Arsitek Keamanan Siber Utama (PQC) – Virginia, Kerja Jarak Jauh
Pimpin program migrasi kriptografi pascakuantum federal ShorePoint sebagai arsitek keamanan siber utama. Bimbing arsitek senior, tetapkan strategi kelincahan kriptografi, dan bentuk arsitektur keamanan perusahaan.
Deskripsi
- Memimpin dan membimbing arsitek serta insinyur sistem senior melalui arahan teknis harian
- Memberi saran kepada manajer proyek mengenai alokasi beban kerja dan kebutuhan staf
- Mendukung strategi migrasi kriptografi pascakuantum sebuah lembaga federal berdasarkan standar NIST dan CNSA 2.0
- Mendata sistem kriptografi, protokol, dan penyimpanan data yang rentan terhadap risiko dekripsi kuantum
- Menetapkan standar kelincahan kriptografi dan merekomendasikan pendekatan implementasi hibrida klasik/PQC
- Menilai ML-KEM, ML-DSA, dan SLH-DSA untuk kasus penggunaan perusahaan, batas kinerja, dan persyaratan sistem
- Mengembangkan persyaratan arsitektur keamanan siber perusahaan bersama pemangku kepentingan federal
- Membuat arsitektur desain perangkat lunak, perangkat keras, dan komunikasi
- Merancang, menerapkan, dan menetapkan baseline konfigurasi kapabilitas keamanan siber perusahaan
- Memverifikasi implementasi dan perubahan konfigurasi terhadap hasil keamanan yang ditetapkan
- Membuat kebijakan yang selaras dengan model kematangan CISA, standar NIST, dan persyaratan federal
- Mengoordinasikan kolaborasi antara tim pemerintah dan kontraktor
- Menyiapkan pengarahan, presentasi, dan materi tertulis yang mencakup status program, pengurangan risiko, dan nilai
Persyaratan
- Setidaknya 10 tahun pengalaman dalam arsitektur sistem, termasuk pengawasan teknis dan pengarahan arsitek serta staf senior
- Memiliki sertifikasi CISSP atau CISM yang masih aktif
- Pengalaman merancang dan menerapkan arsitektur serta kapabilitas keamanan siber perusahaan
- Pengalaman mengembangkan persyaratan arsitektur keamanan siber perusahaan bersama pelanggan dan pemangku kepentingan
- Pengalaman menetapkan baseline kapabilitas keamanan siber perusahaan serta memvalidasi implementasi dan perubahan konfigurasi yang sedang berlangsung
- Pengalaman membuat kebijakan yang selaras dengan model kematangan CISA dan standar NIST
- Pengalaman dengan PKI, manajemen kunci, dan manajemen siklus hidup sertifikat
- Mampu memimpin tim, berkolaborasi lintas kelompok pemangku kepentingan, dan menjelaskan topik teknis kompleks kepada audiens teknis maupun eksekutif melalui pengarahan, presentasi, dan hasil kerja tertulis
- Mampu menganalisis persyaratan kompleks dan mengubahnya menjadi tugas serta proses yang jelas dan dapat ditindaklanjuti melalui pemikiran kritis
- Saat ini harus merupakan warga negara Amerika Serikat untuk memenuhi persyaratan kontrak federal
- Gelar sarjana atau magister dalam ilmu komputer, keamanan siber, matematika, teknik, atau bidang terkait merupakan nilai tambah
- Pengetahuan tentang standar PQC, termasuk ML-KEM pilihan NIST (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205), dan CNSA 2.0
- Pengetahuan tentang kelincahan kriptografi, implementasi kriptografi hibrida, PKI, manajemen kunci, dan manajemen siklus hidup sertifikat
- Pengetahuan tentang arsitektur keamanan siber perusahaan yang mencakup perangkat lunak, perangkat keras, dan komunikasi jaringan
- Pengetahuan tentang kerangka kerja keamanan siber federal, termasuk seri NIST SP 800, Kerangka Kerja Keamanan Siber NIST, dan model kematangan CISA
- Pengetahuan tentang arsitektur jaringan perusahaan dan kriptografi
- Pengetahuan tentang arsitektur keamanan cloud, hibrida, dan multicloud, FedRAMP, serta manajemen kunci cloud
- Pengalaman arsitektur PQC, termasuk inventaris kriptografi, pertukaran kunci hibrida, alat penemuan, CBOM, FIPS 140-3, HSM, kebijakan PQC federal, Zero Trust, platform cloud federal, PMP, atau sertifikasi keamanan cloud merupakan nilai tambah
Tunjangan
- 144 jam cuti berbayar
- 11 hari libur perusahaan
- Perusahaan menanggung 85% premi asuransi
- Program 401(k)
- Dukungan pendidikan berkelanjutan
- Pemeliharaan dan penggantian biaya sertifikasi
- Peluang pengembangan karier
- Cakupan layanan kesehatan melalui penyedia asuransi utama