Workstreetは、企業のセキュリティプログラムの構築、運用、改善を支援するサイバーセキュリティおよびコンプライアンスサービス企業です。SOC 2、ISO 27001、HIPAA、GDPRへの対応準備をはじめ、バーチャルCISOサービス、ペネトレーションテスト、ベンダーリスク管理を提供しています。戦略的な助言と実践的なセキュリティ支援を組み合わせ、B2B企業がコンプライアンス要件に対応し、成長に合わせてセキュリティ運用を強化できるよう支援します。
GRCエンジニア（FedRAMP 20x）
連邦機関や防衛関連請負業者向けに、FedRAMP 20xの証跡収集とコンプライアンス業務を自動化します。 チームの認可準備と継続的なモニタリングを支援します。
仕事内容
- CR26および10ファミリーにまたがる46のKSIに照らして、FedRAMP 20xの管理策を検証します。
- 機械可読なセキュリティ決定記録、セキュリティ構成ガイド、およびRFC-0024とOMB M-24-15に準拠するOSCAL、JSON、YAMLの文書を作成・維持します。
- KSIを継続的に検証する自動証跡パイプラインを構築・維持します。
- 技術的な準備状況を確認し、ギャップを評価して、管理策をFedRAMP 20xのクラスA、B、Cのベースラインに対応付けます。
- CSPMおよびGRCツールを機関のパイプラインに接続し、協調的な継続モニタリングを支援します。
- 上級者の指導のもと、証跡提出と3PAO監査および独立評価の手配を調整します。
- 社内および顧客の技術チームと連携し、マルチクラウド環境のセキュリティギャップに対応します。
- CR26の更新、重大変更通知、Rev5から20xへの移行スケジュールを追跡します。
- 顧客のエンジニアリングおよびコンプライアンス責任者と直接協働します。
- 米国東部時間の営業時間内に、上級者の指導を受けながら複数のコンプライアンス業務を並行して担当します。
応募要件
- NIST SP 800-53、FedRAMP、または連邦認可ライフサイクルに関わるGRC業務を提供した、2年以上の直接的な技術経験。
- FedRAMP 20xのクラスA、B、Cのプログラム認証、CR26のルール、KSIベースの検証に関する基礎知識。
- OSCAL、JSON、YAMLのスキーマを使った技術コンプライアンス成果物の作成または利用経験。
- AWS、Azure、GCP、AWS GovCloud、Azure Governmentのいずれかに実務で触れた経験。
- Python、Rego/OPA、Terraform、またはその他のスクリプトやポリシー・アズ・コードのツールに関する実務知識。
- 複数の連邦コンプライアンス業務を同時に調整できること。
- 英語での優れた読み書きおよび会話のコミュニケーション能力。
- CompTIA Security+、CGRC、CAP、CISSP Associateなど、認知されたセキュリティ認定資格。
- AWS Solutions Architect Associate、Azure Security Engineer Associate、GCP Associate Cloud Engineerなどの技術系クラウド認定資格。
- 3PAO監査への参加、または進行中の機関ATO評価の支援経験。
- FedRAMP ConMonまたは協調的継続モニタリング（CCM）ワークフローの支援経験。
- CMMC 2.0またはNIST SP 800-171要件に関する知識。
- 安定した高速インターネット接続と、業務に適した自宅作業環境。
- 米国東部時間の午前8時から午後5時まで勤務可能で、必要に応じて時折柔軟に対応できること。
- 現地での会議、チームの集まり、業務活動のため、必要に応じて近距離の移動ができること。
- 現在および将来にわたり、ビザのスポンサーを受けずに米国で就労する資格があること。
- 採用および入社手続き中に、カメラをオンにしたライブビデオ面接に参加し、本人確認を行うこと。
- 採用は、本人確認および法律で認められる範囲での身元調査を条件とします。
福利厚生
- メンタリングや研修の機会を通じたキャリア開発。
- 職務に関連し、承認された研修および認定コースの費用補助。
- 競争力のある基本給、実績評価に基づく定期的な業績レビュー、ボーナスの機会。
- キャリアアップの機会が豊富。
- リモートワークを基本とする柔軟な働き方。
- 世界各地から勤務し、グローバルチームと協働できます。
