ShorePoint Inc è un'azienda privata di servizi di cybersecurity fondata da veterani del settore. L'azienda sviluppa e supporta strategie di difesa informatica lungo l'intero ciclo di vita della cybersecurity, con competenze in diagnostica e mitigazione continue, protezione dalle minacce, conformità in materia di sicurezza e protezione delle informazioni. ShorePoint collabora con organizzazioni del settore pubblico e privato per contribuire a proteggere gli asset critici e rafforzare il loro livello di sicurezza, combinando esperienza pratica e un approccio collaborativo alle complesse sfide della difesa informatica.
Architetto principale della cybersicurezza (PQC) – Virginia, da remoto
Guida il programma federale di migrazione alla crittografia post-quantistica di ShorePoint in qualità di architetto principale della cybersicurezza. Coordina architetti senior, definisce la strategia di crypto-agility e sviluppa l’architettura di sicurezza aziendale.
Descrizione
- Guidare e affiancare architetti e ingegneri senior dei sistemi fornendo direzione tecnica quotidiana
- Consigliare il project manager sull’assegnazione del carico di lavoro e sulle esigenze di personale
- Supportare la strategia di migrazione di un’agenzia federale alla crittografia post-quantistica secondo gli standard NIST e CNSA 2.0
- Inventariare sistemi crittografici, protocolli e archivi di dati vulnerabili ai rischi di decifratura quantistica
- Definire standard di crypto-agility e raccomandare approcci di implementazione ibridi classici/PQC
- Valutare ML-KEM, ML-DSA e SLH-DSA per casi d’uso aziendali, limiti prestazionali e requisiti di sistema
- Sviluppare i requisiti di architettura aziendale della cybersicurezza con gli stakeholder federali
- Creare architetture di progettazione per software, hardware e comunicazioni
- Progettare, implementare e definire configurazioni di riferimento per le capacità di cybersicurezza aziendale
- Verificare le implementazioni e le modifiche alla configurazione rispetto agli obiettivi di sicurezza previsti
- Creare policy allineate ai modelli di maturità CISA, agli standard NIST e ai requisiti federali
- Coordinare la collaborazione tra team governativi e di appaltatori
- Preparare briefing, presentazioni e materiali scritti sullo stato del programma, sulla riduzione dei rischi e sul valore generato
Requisiti
- Almeno 10 anni di esperienza nell’architettura dei sistemi, inclusa la supervisione tecnica e la direzione di architetti e personale senior
- Certificazione CISSP o CISM attiva
- Esperienza nella progettazione e nell’implementazione di architetture e capacità di cybersicurezza aziendale
- Esperienza nello sviluppo di requisiti di architettura aziendale della cybersicurezza con clienti e stakeholder
- Esperienza nella definizione di configurazioni di riferimento per le capacità di cybersicurezza aziendale e nella validazione delle implementazioni e delle modifiche continue alla configurazione
- Esperienza nella creazione di policy allineate ai modelli di maturità CISA e agli standard NIST
- Esperienza con PKI, gestione delle chiavi e gestione del ciclo di vita dei certificati
- Capacità di guidare team, collaborare tra gruppi di stakeholder e spiegare argomenti tecnici complessi a interlocutori tecnici ed esecutivi tramite briefing, presentazioni e documenti scritti
- Capacità di analizzare requisiti complessi e trasformarli in attività e processi chiari e attuabili attraverso il pensiero critico
- È necessario essere attualmente cittadini statunitensi per soddisfare i requisiti del contratto federale
- Laurea o master in informatica, cybersicurezza, matematica, ingegneria o disciplina correlata preferibile
- Conoscenza degli standard PQC, inclusi ML-KEM selezionato dal NIST (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) e CNSA 2.0
- Conoscenza di crypto-agility, implementazione crittografica ibrida, PKI, gestione delle chiavi e gestione del ciclo di vita dei certificati
- Conoscenza dell’architettura aziendale della cybersicurezza relativa a software, hardware e comunicazioni di rete
- Conoscenza dei framework federali di cybersicurezza, incluse le serie NIST SP 800, il Cybersecurity Framework del NIST e i modelli di maturità CISA
- Conoscenza dell’architettura di rete aziendale e della crittografia
- Conoscenza dell’architettura di sicurezza cloud, ibrida e multicloud, di FedRAMP e della gestione delle chiavi cloud
- Esperienza nell’architettura PQC, inclusi inventari crittografici, scambio ibrido di chiavi, strumenti di discovery, CBOM, FIPS 140-3, HSM, policy federali PQC, Zero Trust, piattaforme cloud federali, PMP o certificazioni di sicurezza cloud preferibile
Benefit
- 144 ore di ferie retribuite
- 11 festività aziendali
- Copertura da parte del datore di lavoro dell’85% dei premi assicurativi
- Piano 401(k)
- Supporto alla formazione continua
- Mantenimento e rimborso delle certificazioni
- Opportunità di sviluppo professionale
- Copertura sanitaria tramite importanti compagnie assicurative