ShorePoint Inc는 사이버 보안 분야의 베테랑들이 설립한 비상장 사이버 보안 서비스 기업입니다. 이 회사는 사이버 보안 수명 주기 전반에 걸쳐 사이버 방어 전략을 수립하고 지원하며, 지속적인 진단 및 완화, 위협 방어, 보안 규정 준수, 정보 보호 분야의 전문성을 보유하고 있습니다. ShorePoint는 공공 및 민간 부문 조직과 협력하여 핵심 자산을 보호하고 보안 태세를 강화하도록 지원하며, 실무 전문성과 협력적 접근 방식을 바탕으로 복잡한 사이버 방어 과제에 대응합니다.
보안 컴플라이언스 분석가 — 버지니아 원격
보안 컴플라이언스 분석가로서 ShorePoint의 연방 고객 대상 사이버보안 서비스를 지원합니다. FISMA, RMF, ATO, ICAM 컴플라이언스 문서, 감사 및 지속적인 모니터링을 관리합니다.
설명
- SIAM을 지원하여 프로그램의 정보 보증 및 사이버보안 컴플라이언스 전략을 추진합니다
- ISO 및 ISSO와 보안 문서, 통제 구현, ATO 및 cATO 활동을 조율합니다
- FISMA 컴플라이언스 업무, 연례 자체 평가, 보안 통제 평가 및 IG/OMB 주도 감사를 지원합니다
- SSP, SAR, POA&M 및 RAR을 작성, 검토하고 유지합니다
- 통제 선택, 구현 추적, 평가 및 지속적인 모니터링을 포함한 RMF 업무를 지원합니다
- POA&M 시정 조치를 모니터링하고, 발견 사항이 문서화·할당되어 일정에 맞게 해결되도록 합니다
- 내부 검토, 외부 감사 및 컴플라이언스 검사에 필요한 자료와 증거 패키지를 준비합니다
- ICAM 시스템 컴플라이언스 유지를 지원하고 정책, 절차 및 통제 변경 사항을 추적합니다
- 지속적인 모니터링 기록을 최신 상태로 유지하고 월간 및 분기별 컴플라이언스 보고서 작성에 기여합니다
- 통제 평가, 워크스루 및 이해관계자 인터뷰에 참여합니다
- 검사 준비를 지원하기 위해 문서 저장소와 감사 추적을 유지합니다
- SIAM 및 프로그램 리더십에 컴플라이언스 상태, 위험 및 조치 항목을 보고합니다
지원 자격
- 사이버보안, 정보기술, 정보시스템 또는 관련 분야의 학사 학위 또는 이에 상응하는 실무 경험
- 연방 정보보안 컴플라이언스, IT 보안 또는 관련 분야에서 최소 2년의 경력
- Xacta, CSAM, RSA Archer 또는 이에 준하는 GRC 플랫폼 사용 경험
- FISMA 컴플라이언스 활동 및/또는 연방 보안 감사를 지원한 실무 경험
- ISO 및/또는 ISSO와 시스템 보안 문서 및 A&A 활동을 수행한 경험
- 뛰어난 서면 및 구두 의사소통 능력
- 문서 관리와 감사 준비 업무에서 체계적이고 세부 사항에 주의를 기울이는 태도
- 복잡한 요구사항을 해석하여 명확하고 실행 가능한 프로세스와 업무로 전환하는 능력
- 미국 시민권
- Public Trust 보안 인가를 취득하고 유지할 자격
- ICAM 프로그램 또는 유사한 ID 거버넌스 이니셔티브 지원 경험 보유 시 우대
- FICAM 아키텍처, NIST SP 800-63 디지털 ID 지침 또는 OMB M-19-17 및 후속 ICAM 정책에 대한 지식 보유 시 우대
- CompTIA Security+, CAP, CISSP 또는 CISA 등 관련 자격증 보유 시 우대
- 지속적인 모니터링 프로그램 또는 cATO 이니셔티브 경험 보유 시 우대
- 민간 또는 국방 기관과의 연방 계약 업무 경험 보유 시 우대
복리후생
- 유급 휴가 144시간
- 유급 휴일 11일
- 보험료의 85% 보장
- 주요 보험사를 통한 의료보험 플랜
- 401(k) 퇴직연금 제도
- 계속 교육 지원
- 자격증 유지 및 비용 환급
- 경력 개발 기회
- 기술 및 전문성 성장 기회