Mimecastは、プライバシー、レジリエンス、ユーザー体験を重視して設計されたセキュリティサービスを通じて、組織が絶え間なく続くデジタル脅威に対処できるよう支援するサイバーセキュリティ企業です。2,500人を超える従業員が、米国、英国、オーストラリアを含む国際市場で業務に携わっています。同社は、新たなリスクを予測し、保護を継続的に強化するとともに、セキュリティの卓越性と継続的な改善を重視する企業文化を大切にしています。
FedRAMPコンプライアンスシステム主席アドバイザー
MimecastのFedRAMP認証、技術的管理策、サードパーティリスク管理プログラムを主導します。 SaaSセキュリティ企業で、サイバーセキュリティ、エンジニアリング、法務、製品の各チームと連携します。
仕事内容
- 管理策の設計と文書化から証拠収集まで、FedRAMP認証を主導します。
- 3PAO、政府機関のスポンサー、顧客の関係者との必須FedRAMP会議を進行します。
- 各種認証プログラムの技術的管理策に関する文書を作成、レビュー、維持します。
- エンジニアリング、ITセキュリティ、製品、インフラストラクチャの専門家と連携し、技術的な実装を評価者向けの管理策説明にまとめます。
- ベンダーの階層化、デューデリジェンス、モニタリング、是正措置の追跡を含むサードパーティリスク管理を構築、成熟させます。
- FedRAMP、ISO、SOC 2、NISTに関する管理策の証拠とフレームワークの対応付けを管理します。
- GCOのリーダーにリスク、マイルストーン、未解決事項を報告し、必要に応じて障害をエスカレーションします。
- 新たな連邦政府および商用の保証フレームワークを追跡し、Mimecastの認証計画への影響を評価します。
- 顧客、評価者、規制当局との必須会議にMimecastを代表して参加します。
- エンジニアリング、セキュリティ、法務、製品などの専門家と連携し、監査に備えて管理策と証拠を整備します。
応募要件
- FedRAMP Rev. 5のModerate認証を主導した経験があること。必須の顧客および規制当局との会議、技術的管理策の設計、SSP、管理策実装概要、POA&Mの作成を含みます。
- 各分野の専門家と協力して技術的管理策の文書を作成、レビュー、維持した豊富な経験があること。
- エンジニアリング、セキュリティ、法務、製品の各チームを調整し、共通の文書を作成できること。
- 外部評価者、規制当局、顧客のセキュリティチームに自信を持って説明できること。
- 詳細かつ相互参照可能な証拠ライブラリを維持できること。
- FedRAMP 20xを含め、規制ガイダンスの変化に対応しながら自律的に業務を進められること。
- ISO 27001、SOC 2、その他のセキュリティ認証プログラムにおける管理策の監査経験があること。
- 外部監査人との関係を管理し、指摘事項を解決した経験があること。
- FedRAMP 20x準備の実務経験があり、CR26フレームワークに精通していること。A～Cクラス、自動管理策モニタリング、KSI、Paramifyなどのツールの経験があれば尚可。
- DrataやResponsiveなどのGRCおよびコンプライアンスツールに精通していること。
- NIST 800-53、CIS Controls、CSA STAR / CCMを理解していること。
- プライベートエクイティの支援を受ける企業、またはIPOを目指す企業での経験があること。
- ボウタイ手法などのエンタープライズリスクフレームワークに触れた経験があること。
- 複数のチームが関わる数カ月にわたる認証プログラムを運営したプロジェクト管理経験があること。
- 技術的なテーマについて明確かつ効果的に文章を書けること。
- 該当するバックグラウンドチェックに合格すること。
福利厚生
- 福利厚生が提供されます。
- インセンティブ制度の対象となる場合があります。
- 会社の方針および適用される現地法令に基づき、追加の福利厚生が提供されます。
- Mimecastは機会均等および積極的差別是正措置を実施する雇用主です。
- 障がいその他の理由による面接時の調整や配慮を利用できます。
