GRC 엔지니어(FedRAMP 20x)
연방 기관과 방위 계약업체를 위한 FedRAMP 20x 증거 수집 및 규정 준수 업무 흐름을 자동화합니다. 팀의 승인 준비와 지속적 모니터링을 지원합니다.
설명
- CR26 및 10개 패밀리의 46개 KSI를 기준으로 FedRAMP 20x 통제를 검증합니다.
- 기계 판독이 가능한 보안 결정 기록, 보안 구성 가이드, 그리고 RFC-0024 및 OMB M-24-15를 준수하는 OSCAL, JSON, YAML 문서를 작성하고 유지합니다.
- KSI를 지속적으로 검증하는 자동화 증거 파이프라인을 구축하고 유지합니다.
- 기술 준비 상태를 검토하고 격차를 평가하며, 통제를 FedRAMP 20x 클래스 A, B, C 기준선에 매핑합니다.
- CSPM 및 GRC 도구를 기관 파이프라인에 연결해 협업형 지속 모니터링을 지원합니다.
- 상급자의 지도 아래 증거 제출과 3PAO 감사 및 독립 평가에 필요한 일정을 조율합니다.
- 내부 및 고객 기술팀과 협력해 멀티클라우드 환경의 보안 격차를 해결합니다.
- CR26 업데이트, 주요 변경 알림, Rev5에서 20x로의 전환 일정을 추적합니다.
- 고객의 엔지니어링 및 규정 준수 책임자와 직접 협력합니다.
- 미국 동부 시간 업무 시간에 상급자의 지도를 받으며 여러 규정 준수 업무를 동시에 처리합니다.
지원 자격
- NIST SP 800-53, FedRAMP 또는 연방 승인 수명 주기와 관련된 GRC 업무를 제공한 2년 이상의 직접적인 기술 경력.
- FedRAMP 20x 클래스 A, B, C 프로그램 인증, CR26 규칙 및 KSI 기반 검증에 대한 기본 지식.
- OSCAL, JSON 또는 YAML 스키마를 사용해 기술 규정 준수 산출물을 작성하거나 활용한 실무 경험.
- AWS, Azure, GCP, AWS GovCloud 또는 Azure Government를 실제로 다뤄본 경험.
- Python, Rego/OPA, Terraform 또는 기타 스크립팅 및 정책 코드화 도구에 대한 실무 지식.
- 여러 연방 규정 준수 업무를 동시에 조율할 수 있는 능력.
- 영어로 뛰어난 문서 작성 및 구두 의사소통 능력.
- CompTIA Security+, CGRC, CAP 또는 CISSP Associate 등 공인된 보안 자격증.
- AWS Solutions Architect Associate, Azure Security Engineer Associate 또는 GCP Associate Cloud Engineer 등 기술 클라우드 자격증.
- 3PAO 감사에 참여했거나 진행 중인 기관 ATO 평가를 지원한 경험.
- FedRAMP 지속 모니터링(ConMon) 또는 협업형 지속 모니터링(CCM) 업무 흐름을 지원한 경험.
- CMMC 2.0 또는 NIST SP 800-171 요구사항에 대한 지식.
- 안정적인 고속 인터넷과 전문적인 재택근무 환경.
- 미국 동부 시간 오전 8시부터 오후 5시까지 근무 가능하며, 때때로 유연하게 조정할 수 있는 능력.
- 간헐적인 대면 회의, 팀 모임 또는 업무 활동을 위해 현지 이동이 가능한 의향과 능력.
- 현재와 향후 모두 비자 후원 없이 미국에서 일할 수 있는 자격.
- 채용 및 온보딩 과정에서 카메라를 켠 실시간 화상 면접에 참여하고 신원을 확인해야 합니다.
- 채용은 신원 확인 및 법률이 허용하는 범위의 배경 심사를 조건으로 합니다.
복리후생
- 멘토링과 교육 기회를 통한 경력 개발.
- 직무 관련 승인된 교육 및 자격증 과정 비용 지원.
- 경쟁력 있는 기본 급여, 성과 평가에 따른 정기적인 실적 검토 및 보너스 기회.
- 경력 발전 기회가 풍부합니다.
- 원격 근무 우선의 유연한 근무 방식.
- 어디서든 근무하며 글로벌 팀과 협업할 수 있습니다.