ShorePoint Inc è un'azienda privata di servizi di cybersecurity fondata da veterani del settore. L'azienda sviluppa e supporta strategie di difesa informatica lungo l'intero ciclo di vita della cybersecurity, con competenze in diagnostica e mitigazione continue, protezione dalle minacce, conformità in materia di sicurezza e protezione delle informazioni. ShorePoint collabora con organizzazioni del settore pubblico e privato per contribuire a proteggere gli asset critici e rafforzare il loro livello di sicurezza, combinando esperienza pratica e un approccio collaborativo alle complesse sfide della difesa informatica.
Analista della Conformità della Sicurezza – Lavoro da Remoto in Virginia
Supporta i servizi di cybersicurezza di ShorePoint per clienti federali nel ruolo di Analista della Conformità della Sicurezza. Gestisci la documentazione di conformità FISMA, RMF, ATO e ICAM, oltre agli audit e al monitoraggio continuo.
Descrizione
- Supportare il SIAM nella strategia di garanzia delle informazioni e conformità alla cybersicurezza del programma
- Coordinare la documentazione di sicurezza, l’implementazione dei controlli e le attività ATO e cATO con gli ISO e gli ISSO
- Supportare le attività di conformità FISMA, le autovalutazioni annuali, le valutazioni dei controlli di sicurezza e gli audit condotti da IG e OMB
- Creare, esaminare e mantenere SSP, SAR, POA&M e RAR
- Supportare le attività RMF, inclusa la selezione dei controlli, il monitoraggio dell’implementazione, la valutazione e il monitoraggio continuo
- Monitorare la risoluzione dei POA&M e garantire che i risultati siano documentati, assegnati e risolti nei tempi previsti
- Raccogliere materiali e pacchetti di evidenze per revisioni interne, audit esterni e ispezioni di conformità
- Contribuire al mantenimento della conformità dei sistemi ICAM e monitorare le modifiche a politiche, procedure e controlli
- Mantenere aggiornati i registri del monitoraggio continuo e contribuire ai report mensili e trimestrali sulla conformità
- Partecipare alle valutazioni dei controlli, alle walkthrough e alle interviste con gli stakeholder
- Mantenere repository documentali e audit trail a supporto della preparazione alle ispezioni
- Segnalare al SIAM e alla leadership del programma lo stato della conformità, i rischi e le azioni da intraprendere
Requisiti
- Laurea in cybersicurezza, tecnologia dell’informazione, sistemi informativi o disciplina correlata, oppure esperienza professionale equivalente
- Almeno due anni di esperienza nella conformità federale alla sicurezza delle informazioni, nella sicurezza IT o in un settore correlato
- Esperienza nell’uso di piattaforme GRC come Xacta, CSAM, RSA Archer o strumenti comparabili
- Esperienza pratica nel supporto alle attività di conformità FISMA e/o agli audit di sicurezza federali
- Esperienza di collaborazione con ISO e/o ISSO sulla documentazione di sicurezza dei sistemi e sulle attività di A&A
- Ottime capacità di comunicazione scritta e verbale
- Approccio altamente organizzato e attento ai dettagli nella gestione della documentazione e nella preparazione agli audit
- Capacità di interpretare requisiti complessi e trasformarli in processi e attività chiari e attuabili
- Cittadinanza statunitense
- Idoneità a ottenere e mantenere un nulla osta di sicurezza Public Trust
- È preferibile l’esperienza nel supporto a un programma ICAM o a un’iniziativa analoga di governance delle identità
- È preferibile la familiarità con l’architettura FICAM, le linee guida sull’identità digitale NIST SP 800-63 o la politica ICAM OMB M-19-17 o successiva
- Sono preferibili certificazioni pertinenti come CompTIA Security+, CAP, CISSP o CISA
- È preferibile l’esperienza con programmi di monitoraggio continuo o iniziative cATO
- È preferibile una precedente esperienza nella contrattualistica federale con un’agenzia civile o della difesa
Benefit
- 144 ore di ferie retribuite
- 11 festività retribuite
- Copertura dell’85% dei premi assicurativi
- Piani sanitari tramite importanti compagnie assicurative
- Piano pensionistico 401(k)
- Supporto alla formazione continua
- Mantenimento e rimborso delle certificazioni
- Opportunità di sviluppo professionale
- Opportunità di crescita tecnica e professionale