ShorePoint Inc — киберқауіпсіздік саласының тәжірибелі мамандары құрған, жеке меншік киберқауіпсіздік қызметтерін көрсететін компания. Компания киберқауіпсіздіктің бүкіл өмірлік циклі бойынша киберқорғаныс стратегияларын әзірлеп, қолдау көрсетеді және Үздіксіз диагностика мен азайту, қауіптерден қорғау, қауіпсіздік талаптарына сәйкестік пен ақпаратты қорғау салаларында тәжірибеге ие. ShorePoint маңызды активтерді қорғауға және қауіпсіздік деңгейін нығайтуға көмектесу үшін мемлекеттік және жеке сектор ұйымдарымен жұмыс істейді, күрделі киберқорғаныс мәселелерін шешуде практикалық тәжірибе мен ынтымақтастыққа негізделген тәсілді ұсынады.
Қауіпсіздік талаптарына сәйкестік жөніндегі талдаушы – Вирджиниядан қашықтан жұмыс
Қауіпсіздік талаптарына сәйкестік жөніндегі талдаушы ретінде ShorePoint компаниясының федералдық клиенттерге арналған киберқауіпсіздік қызметтеріне қолдау көрсетіңіз. FISMA, RMF, ATO және ICAM талаптарына сәйкестік құжаттамасын, аудиттерді және үздіксіз мониторингті басқарыңыз.
Сипаттама
- Бағдарламаның ақпараттық қауіпсіздік пен киберқауіпсіздік талаптарына сәйкестік стратегиясы бойынша SIAM-ға көмек көрсетіңіз
- Қауіпсіздік құжаттамасын, бақылау шараларын енгізуді, сондай-ақ ATO және cATO іс-шараларын ISO және ISSO мамандарымен үйлестіріңіз
- FISMA талаптарына сәйкестік жұмысына, жыл сайынғы өзіндік бағалауға, қауіпсіздік бақылауларын бағалауға және IG/OMB жүргізетін аудиттерге қолдау көрсетіңіз
- SSP, SAR, POA&M және RAR құжаттарын жасаңыз, қарап шығыңыз және жаңартып отырыңыз
- Бақылау шараларын таңдау, енгізуді бақылау, бағалау және үздіксіз мониторингті қоса алғанда, RMF міндеттеріне көмектесіңіз
- POA&M бойынша түзету жұмыстарын бақылап, анықталған мәселелердің құжатталуын, тағайындалуын және мерзімінде шешілуін қамтамасыз етіңіз
- Ішкі тексерулерге, сыртқы аудиттерге және сәйкестік инспекцияларына арналған материалдар мен дәлелдемелер пакеттерін жинақтаңыз
- ICAM жүйесінің талаптарға сәйкестігін сақтауға көмектесіп, саясаттардағы, рәсімдердегі және бақылау шараларындағы өзгерістерді қадағалаңыз
- Үздіксіз мониторинг жазбаларын жаңартып, ай сайынғы және тоқсан сайынғы сәйкестік есептеріне үлес қосыңыз
- Бақылау шараларын бағалауға, жұмыс барысын тексеруге және мүдделі тараптармен сұхбаттарға қатысыңыз
- Инспекцияға дайындықты қолдау үшін құжаттар репозиторийлері мен аудит іздерін жүргізіңіз
- Сәйкестік мәртебесі, тәуекелдер және іс-қимыл тармақтары туралы SIAM мен бағдарлама басшылығына есеп беріңіз
Талаптар
- Киберқауіпсіздік, ақпараттық технологиялар, ақпараттық жүйелер немесе сабақтас сала бойынша бакалавр дәрежесі не оған тең кәсіби тәжірибе
- Федералдық ақпараттық қауіпсіздік талаптарына сәйкестік, АТ қауіпсіздігі немесе сабақтас салада кемінде екі жыл тәжірибе
- Xacta, CSAM, RSA Archer немесе салыстырмалы GRC платформаларын пайдалану тәжірибесі
- FISMA талаптарына сәйкестік іс-шараларын және/немесе федералдық қауіпсіздік аудиттерін қолдаудағы практикалық тәжірибе
- Жүйенің қауіпсіздік құжаттамасы және A&A іс-шаралары бойынша ISO және/немесе ISSO мамандарымен жұмыс тәжірибесі
- Жазбаша және ауызша қарым-қатынас дағдыларының жоғары деңгейі
- Құжаттарды бақылау мен аудитке дайындықта жоғары ұйымдастырушылық және егжей-тегжейге мұқият қарау
- Күрделі талаптарды түсіндіріп, оларды нақты әрі іске жарамды процестер мен тапсырмаларға айналдыра білу
- АҚШ азаматтығы
- Public Trust қауіпсіздік рұқсатын алуға және сақтауға жарамдылық
- ICAM бағдарламасын немесе ұқсас сәйкестендіруді басқару бастамасын қолдау тәжірибесі артықшылық болып табылады
- FICAM архитектурасы, NIST SP 800-63 цифрлық сәйкестендіру жөніндегі нұсқаулығы немесе OMB M-19-17 не оны алмастыратын ICAM саясаты туралы білім артықшылық болып табылады
- CompTIA Security+, CAP, CISSP немесе CISA сияқты тиісті сертификаттар артықшылық болып табылады
- Үздіксіз мониторинг бағдарламаларымен немесе cATO бастамаларымен жұмыс тәжірибесі артықшылық болып табылады
- Азаматтық немесе қорғаныс мекемесімен федералдық келісімшарт бойынша бұрын жұмыс істеген тәжірибе артықшылық болып табылады
Артықшылықтар
- 144 сағат ақылы демалыс
- 11 ақылы мереке күні
- Сақтандыру жарналарының 85%-ын өтеу
- Ірі сақтандыру операторлары арқылы медициналық жоспарлар
- 401(k) зейнетақы жоспары
- Үздіксіз білім алуға қолдау
- Сертификатты қолдау және шығындарды өтеу
- Мансаптық даму мүмкіндіктері
- Техникалық және кәсіби даму мүмкіндіктері