Workstreet è un’azienda di servizi di cybersicurezza e conformità che aiuta le organizzazioni a creare, gestire e migliorare i propri programmi di sicurezza. La sua attività comprende la preparazione per SOC 2, ISO 27001, HIPAA e GDPR, supportata da servizi di CISO virtuale, test di penetrazione e gestione dei rischi dei fornitori. Combinando consulenza strategica e supporto pratico alla sicurezza, Workstreet aiuta le aziende B2B a soddisfare le esigenze di conformità e a rafforzare le proprie operazioni di sicurezza durante la crescita.
Ingegnere GRC, FedRAMP 20x
Automatizzare la raccolta delle evidenze FedRAMP 20x e i flussi di lavoro di conformità per organizzazioni federali e appaltatori della difesa. Aiutare i team a prepararsi per l’autorizzazione e a mantenere il monitoraggio continuo.
Descrizione
- Convalidare i controlli FedRAMP 20x rispetto a CR26 e a 46 KSI distribuiti in 10 famiglie.
- Creare e mantenere registri delle decisioni di sicurezza, guide di configurazione della sicurezza e documentazione leggibile da macchina in OSCAL, JSON e YAML, conformi a RFC-0024 e OMB M-24-15.
- Realizzare e mantenere pipeline automatizzate di evidenze per la convalida continua delle KSI.
- Esaminare la preparazione tecnica, valutare le lacune e associare i controlli alle baseline FedRAMP 20x di classe A, B e C.
- Collegare gli strumenti CSPM e GRC alle pipeline delle agenzie per supportare il monitoraggio continuo collaborativo.
- Coordinare l’invio delle evidenze e la logistica per gli audit 3PAO e le valutazioni indipendenti, con la guida di figure senior.
- Collaborare con i team tecnici interni e dei clienti per risolvere le lacune di sicurezza in ambienti multicloud.
- Monitorare gli aggiornamenti di CR26, le notifiche di cambiamenti significativi e il calendario di transizione da Rev5 a 20x.
- Lavorare direttamente con i responsabili dell’ingegneria e della conformità dei clienti.
- Gestire più attività di conformità contemporaneamente, con la guida di figure senior, durante l’orario lavorativo del fuso orario orientale degli Stati Uniti.
Requisiti
- Almeno due anni di esperienza tecnica diretta in attività GRC che coinvolgono NIST SP 800-53, FedRAMP o i cicli di autorizzazione federale.
- Conoscenza di base delle certificazioni del programma FedRAMP 20x di classe A, B e C, delle regole CR26 e della convalida basata sulle KSI.
- Esperienza pratica nella creazione o nell’utilizzo di artefatti tecnici di conformità con schemi OSCAL, JSON o YAML.
- Esperienza pratica con AWS, Azure, GCP, AWS GovCloud o Azure Government.
- Conoscenza operativa di Python, Rego/OPA, Terraform o altri strumenti di scripting o policy-as-code.
- Capacità di coordinare più attività di conformità federale contemporaneamente.
- Ottime capacità di comunicazione scritta e orale in inglese.
- Certificazione di sicurezza riconosciuta, come CompTIA Security+, CGRC, CAP o Associate of CISSP.
- Certificazione tecnica cloud, come AWS Solutions Architect Associate, Azure Security Engineer Associate o GCP Associate Cloud Engineer.
- Esperienza nella partecipazione ad audit 3PAO o nel supporto a valutazioni ATO attive delle agenzie.
- Esperienza nel supporto a FedRAMP ConMon o ai flussi di lavoro di monitoraggio continuo collaborativo (CCM).
- Familiarità con CMMC 2.0 o con i requisiti NIST SP 800-171.
- Connessione Internet affidabile e ad alta velocità e un ufficio professionale in casa.
- Disponibilità dalle 8:00 alle 17:00, ora della costa orientale degli Stati Uniti, con flessibilità occasionale.
- Disponibilità e capacità di effettuare trasferte locali per riunioni occasionali in presenza, incontri di team o attività lavorative.
- È necessario essere autorizzati a lavorare negli Stati Uniti ora e in futuro senza sponsorizzazione del visto.
- È necessario partecipare a colloqui video in diretta con la videocamera accesa e verificare la propria identità durante la selezione e l’inserimento.
- L’assunzione è subordinata alla verifica dell’identità e ai controlli dei precedenti, ove consentito dalla legge.
Benefit
- Sviluppo professionale attraverso tutoraggio e opportunità di formazione.
- Rimborso di corsi di formazione e certificazione approvati e pertinenti al ruolo.
- Retribuzione base competitiva, valutazioni periodiche delle prestazioni collegate a valutazioni basate sul merito e opportunità di bonus.
- Buone opportunità di crescita professionale.
- Flessibilità lavorativa con priorità al lavoro da remoto.
- Possibilità di lavorare da qualsiasi luogo collaborando con un team globale.