ShorePoint Inc
ShorePoint Inc
„ShorePoint Inc“ yra privačiai valdoma kibernetinio saugumo paslaugų įmonė, kurią įkūrė patyrę kibernetinio saugumo specialistai. Įmonė kuria ir įgyvendina kibernetinės gynybos strategijas visame kibernetinio saugumo gyvavimo cikle, daugiausia dėmesio skirdama nuolatinei diagnostikai ir rizikos mažinimui, grėsmių apsaugai, saugumo reikalavimų laikymuisi bei informacijos apsaugai. „ShorePoint“ bendradarbiauja su viešojo ir privačiojo sektoriaus organizacijomis, padėdama joms apsaugoti svarbiausius išteklius ir sustiprinti saugumo padėtį. Įmonė derina praktinę patirtį ir bendradarbiavimu grindžiamą požiūrį į sudėtingų kibernetinės gynybos iššūkių sprendimą.

Saugumo atitikties analitikas – nuotolinis darbas Virdžinijoje

Padėkite „ShorePoint“ teikti kibernetinio saugumo paslaugas federaliniams klientams kaip saugumo atitikties analitikas. Administruokite FISMA, RMF, ATO ir ICAM atitikties dokumentaciją, auditus bei nuolatinę stebėseną.

Aprašymas

  • Padėkite SIAM įgyvendinti programos informacijos užtikrinimo ir kibernetinio saugumo atitikties strategiją
  • Koordinuokite saugumo dokumentaciją, kontrolės priemonių įgyvendinimą bei ATO ir cATO veiklas su ISO ir ISSO
  • Prisidėkite prie FISMA atitikties darbų, metinių savęs vertinimų, saugumo kontrolės priemonių vertinimų ir IG bei OMB inicijuojamų auditų
  • Renkite, peržiūrėkite ir prižiūrėkite SSP, SAR, POA&M ir RAR dokumentus
  • Padėkite vykdyti RMF užduotis, įskaitant kontrolės priemonių parinkimą, įgyvendinimo stebėjimą, vertinimą ir nuolatinę stebėseną
  • Stebėkite POA&M trūkumų šalinimą ir užtikrinkite, kad nustatyti neatitikimai būtų dokumentuojami, priskiriami atsakingiems asmenims ir pašalinami pagal grafiką
  • Rinkite medžiagą ir įrodymų paketus vidinėms peržiūroms, išoriniams auditams ir atitikties patikroms
  • Padėkite palaikyti ICAM sistemos atitiktį ir stebėkite politikos, procedūrų bei kontrolės priemonių pokyčius
  • Atnaujinkite nuolatinės stebėsenos įrašus ir prisidėkite prie mėnesinių bei ketvirtinių atitikties ataskaitų
  • Dalyvaukite kontrolės priemonių vertinimuose, apžvalgose ir suinteresuotųjų šalių pokalbiuose
  • Prižiūrėkite dokumentų saugyklas ir audito pėdsakus, kad būtų užtikrintas pasirengimas patikroms
  • Teikite SIAM ir programos vadovybei informaciją apie atitikties būklę, rizikas ir veiksmus

Reikalavimai

  • Bakalauro laipsnis kibernetinio saugumo, informacinių technologijų, informacinių sistemų ar susijusioje srityje arba lygiavertė profesinė patirtis
  • Bent dvejų metų patirtis federalinės informacijos saugumo atitikties, IT saugumo ar susijusioje srityje
  • Patirtis naudojant GRC platformas, tokias kaip „Xacta“, „CSAM“, „RSA Archer“ ar panašius įrankius
  • Praktinė patirtis vykdant FISMA atitikties veiklas ir (arba) federalinius saugumo auditus
  • Patirtis dirbant su ISO ir (arba) ISSO sistemų saugumo dokumentacijos bei A&A veiklų srityje
  • Puikūs rašytinio ir žodinio bendravimo įgūdžiai
  • Labai geri organizaciniai įgūdžiai, dėmesys detalėms ir gebėjimas valdyti dokumentaciją bei užtikrinti pasirengimą auditams
  • Gebėjimas interpretuoti sudėtingus reikalavimus ir paversti juos aiškiais, įgyvendinamais procesais bei užduotimis
  • JAV pilietybė
  • Galimybė gauti ir išlaikyti „Public Trust“ saugumo patikimumo statusą
  • ICAM programos ar panašios tapatybės valdymo iniciatyvos palaikymo patirtis būtų privalumas
  • FICAM architektūros, NIST SP 800-63 skaitmeninės tapatybės gairių arba OMB M-19-17 ar vėlesnės ICAM politikos išmanymas būtų privalumas
  • Atitinkami sertifikatai, tokie kaip CompTIA Security+, CAP, CISSP ar CISA, būtų privalumas
  • Nuolatinės stebėsenos programų ar cATO iniciatyvų patirtis būtų privalumas
  • Ankstesnė federalinių sutarčių su civiline ar gynybos agentūra vykdymo patirtis būtų privalumas

Privalumai

  • 144 valandos apmokamo laisvo laiko
  • 11 apmokamų švenčių dienų
  • Padengiama 85 % draudimo įmokų
  • Sveikatos priežiūros planai per pagrindinius draudimo paslaugų teikėjus
  • 401(k) pensijų planas
  • Parama tęstiniam mokymuisi
  • Sertifikatų galiojimo palaikymas ir išlaidų kompensavimas
  • Karjeros tobulėjimo galimybės
  • Techninio ir profesinio augimo galimybės

Susiję darbai

Sol de Janeiro

Temporary Accounts Payable Specialist — Sol de Janeiro, New York

Sol de Janeiro

Handle invoice processing, payments, and reconciliations for Sol de Janeiro’s accounts payable team. The role also supports supplier onboarding, month-end close, and improvements to AP workflows.

Atidaryti
bridge351

Senior Database Administrator

bridge351
51 – 200 Darbuotojai
B2BĮdarbinimas

Support a European Union security agency’s mission-critical databases, working with MariaDB, PostgreSQL, Kubernetes, high availability, and disaster recovery in air-gapped environments.

Atidaryti