Workstreet adalah perusahaan layanan keamanan siber dan kepatuhan yang membantu bisnis membangun, mengelola, dan meningkatkan program keamanan mereka. Layanannya mencakup kesiapan SOC 2, ISO 27001, HIPAA, dan GDPR, yang didukung oleh layanan virtual CISO, pengujian penetrasi, serta manajemen risiko vendor. Dengan menggabungkan panduan strategis dan dukungan keamanan langsung, Workstreet membantu organisasi B2B memenuhi kebutuhan kepatuhan dan memperkuat operasional keamanan mereka seiring pertumbuhan bisnis.
Insinyur GRC FedRAMP 20x
Otomatiskan pengumpulan bukti FedRAMP 20x dan alur kerja kepatuhan bagi organisasi federal dan kontraktor pertahanan. Bantu tim mempersiapkan otorisasi dan mempertahankan pemantauan berkelanjutan.
Deskripsi
- Validasi kontrol FedRAMP 20x terhadap CR26 dan 46 KSI dalam 10 keluarga kontrol.
- Buat dan pelihara Security Decision Record, Security Configuration Guide, serta dokumentasi OSCAL, JSON, dan YAML yang dapat dibaca mesin dan mengikuti RFC-0024 serta OMB M-24-15.
- Bangun dan pelihara pipeline bukti otomatis untuk validasi KSI berkelanjutan.
- Tinjau kesiapan teknis, nilai kesenjangan, dan petakan kontrol ke baseline FedRAMP 20x Kelas A, B, dan C.
- Hubungkan alat CSPM dan GRC ke pipeline lembaga untuk mendukung Collaborative Continuous Monitoring.
- Dengan arahan senior, koordinasikan pengajuan bukti dan logistik untuk audit 3PAO serta penilaian independen.
- Bekerja sama dengan tim teknis internal dan klien untuk menangani kesenjangan keamanan di lingkungan multi-cloud.
- Pantau pembaruan CR26, Significant Change Notification, dan jadwal transisi dari Rev5 ke 20x.
- Bekerja langsung dengan pimpinan engineering dan kepatuhan klien.
- Tangani beberapa tugas kepatuhan sekaligus dengan arahan senior selama jam kerja Waktu Timur AS.
Persyaratan
- Memiliki setidaknya dua tahun pengalaman teknis langsung dalam pekerjaan GRC yang melibatkan NIST SP 800-53, FedRAMP, atau siklus otorisasi federal.
- Memahami dasar sertifikasi program FedRAMP 20x Kelas A, B, dan C, aturan CR26, serta validasi berbasis KSI.
- Memiliki pengalaman praktis membuat atau menggunakan artefak kepatuhan teknis dengan skema OSCAL, JSON, atau YAML.
- Memiliki pengalaman langsung dengan AWS, Azure, GCP, AWS GovCloud, atau Azure Government.
- Memahami Python, Rego/OPA, Terraform, atau alat scripting maupun policy-as-code lainnya.
- Mampu mengoordinasikan beberapa tugas kepatuhan federal secara bersamaan.
- Memiliki kemampuan komunikasi tertulis dan lisan dalam bahasa Inggris yang kuat.
- Memiliki sertifikasi keamanan yang diakui, seperti CompTIA Security+, CGRC, CAP, atau Associate of CISSP.
- Memiliki sertifikasi cloud teknis, seperti AWS Solutions Architect Associate, Azure Security Engineer Associate, atau GCP Associate Cloud Engineer.
- Berpengalaman berpartisipasi dalam audit 3PAO atau mendukung evaluasi ATO lembaga yang sedang berlangsung.
- Berpengalaman mendukung alur kerja FedRAMP ConMon atau Collaborative Continuous Monitoring (CCM).
- Memahami CMMC 2.0 atau persyaratan NIST SP 800-171.
- Memiliki koneksi internet cepat dan andal serta ruang kerja profesional di rumah.
- Tersedia pukul 08.00–17.00 Waktu Timur AS, dengan sesekali fleksibilitas waktu.
- Bersedia dan mampu melakukan perjalanan lokal untuk pertemuan tatap muka, acara tim, atau kegiatan bisnis sesekali.
- Saat ini dan di masa mendatang harus memiliki izin kerja di AS tanpa sponsor visa.
- Harus mengikuti wawancara video langsung dengan kamera menyala serta memverifikasi identitas selama proses rekrutmen dan orientasi.
- Pekerjaan bergantung pada verifikasi identitas dan pemeriksaan latar belakang jika diizinkan oleh hukum.
Tunjangan
- Pengembangan karier melalui bimbingan dan kesempatan pelatihan.
- Penggantian biaya pelatihan dan kursus sertifikasi yang disetujui dan relevan dengan pekerjaan.
- Gaji pokok yang kompetitif, tinjauan kinerja berkala berdasarkan penilaian prestasi, dan peluang bonus.
- Peluang besar untuk kemajuan karier.
- Fleksibilitas kerja dengan prioritas jarak jauh.
- Kesempatan bekerja dari mana saja sambil berkolaborasi dengan tim global.