수석 사이버보안 아키텍트(PQC) - 버지니아 원격
수석 사이버보안 아키텍트로서 ShorePoint의 연방 포스트양자암호 전환 프로그램을 이끕니다. 수석 아키텍트를 지도하고 암호 민첩성 전략을 정의하며 기업 보안 아키텍처를 설계합니다.
설명
- 일상적인 기술 지시를 통해 수석 시스템 아키텍트와 엔지니어를 이끌고 멘토링
- 업무량 배분과 인력 배치 요구 사항에 대해 프로젝트 관리자에게 자문
- NIST 표준과 CNSA 2.0에 따라 연방 기관의 포스트양자암호 전환 전략 지원
- 양자 복호화 위험에 취약한 암호 시스템, 프로토콜 및 데이터 저장소 목록화
- 암호 민첩성 표준을 정의하고 기존 암호와 PQC를 결합한 구현 방식 권고
- 기업 사용 사례, 성능 한계 및 시스템 요구 사항에 대해 ML-KEM, ML-DSA 및 SLH-DSA 평가
- 연방 이해관계자와 함께 기업 사이버보안 아키텍처 요구 사항 개발
- 소프트웨어, 하드웨어 및 통신 설계 아키텍처 작성
- 기업 사이버보안 역량 구성을 설계하고 구현하며 기준선 설정
- 의도한 보안 결과에 따라 구현 및 구성 변경 사항 검증
- CISA 성숙도 모델, NIST 표준 및 연방 요구 사항에 부합하는 정책 작성
- 정부 팀과 계약업체 팀 간 협업 조정
- 프로그램 현황, 위험 감소 및 가치를 다루는 브리핑, 프레젠테이션 및 서면 자료 작성
지원 자격
- 수석 아키텍트와 직원에 대한 기술 감독 및 지휘를 포함해 시스템 아키텍처 경력 10년 이상
- 유효한 CISSP 또는 CISM 자격증 보유
- 기업 사이버보안 아키텍처와 역량을 설계하고 구현한 경험
- 고객 및 이해관계자와 함께 기업 사이버보안 아키텍처 요구 사항을 개발한 경험
- 기업 사이버보안 역량의 기준선을 설정하고 구현 및 지속적인 구성 변경 사항을 검증한 경험
- CISA 성숙도 모델과 NIST 표준에 부합하는 정책을 작성한 경험
- PKI, 키 관리 및 인증서 수명주기 관리 경험
- 팀을 이끌고 여러 이해관계자 그룹과 협업하며 브리핑, 프레젠테이션 및 서면 산출물을 통해 기술 및 경영진 대상에게 복잡한 기술 주제를 설명할 수 있는 능력
- 복잡한 요구 사항을 분석하고 비판적 사고를 통해 명확하고 실행 가능한 작업과 프로세스로 전환할 수 있는 능력
- 연방 계약 요구 사항을 충족하기 위해 현재 미국 시민권자여야 함
- 컴퓨터 과학, 사이버보안, 수학, 공학 또는 관련 분야의 학사 또는 석사 학위 보유자 우대
- NIST가 선정한 ML-KEM(FIPS 203), ML-DSA(FIPS 204), SLH-DSA(FIPS 205) 및 CNSA 2.0을 포함한 PQC 표준에 대한 지식
- 암호 민첩성, 하이브리드 암호 구현, PKI, 키 관리 및 인증서 수명주기 관리에 대한 지식
- 소프트웨어, 하드웨어 및 네트워크 통신을 아우르는 기업 사이버보안 아키텍처에 대한 지식
- NIST SP 800 시리즈, NIST 사이버보안 프레임워크 및 CISA 성숙도 모델을 포함한 연방 사이버보안 프레임워크에 대한 지식
- 기업 네트워크 아키텍처와 암호학에 대한 지식
- 클라우드, 하이브리드 및 멀티클라우드 보안 아키텍처, FedRAMP 및 클라우드 키 관리에 대한 지식
- 암호 인벤토리, 하이브리드 키 교환, 검색 도구, CBOM, FIPS 140-3, HSM, 연방 PQC 정책, 제로 트러스트, 연방 클라우드 플랫폼, PMP 또는 클라우드 보안 자격증을 포함한 PQC 아키텍처 경험 보유자 우대
복리후생
- 유급 휴가 144시간
- 회사 휴일 11일
- 보험료의 85%를 고용주가 부담
- 401(k) 플랜
- 계속 교육 지원
- 자격증 유지 및 비용 환급
- 경력 개발 기회
- 주요 보험사를 통한 의료보험 보장
