Workstreet ialah syarikat perkhidmatan keselamatan siber dan pematuhan yang membantu perniagaan membina, mengurus dan menambah baik program keselamatan mereka. Skop kerjanya merangkumi kesediaan SOC 2, ISO 27001, HIPAA dan GDPR, disokong oleh perkhidmatan CISO maya, ujian penembusan serta pengurusan risiko vendor. Dengan menggabungkan panduan strategik dan sokongan keselamatan secara langsung, Workstreet membantu organisasi B2B memenuhi keperluan pematuhan dan memperkukuh operasi keselamatan mereka apabila perniagaan berkembang.
Jurutera GRC FedRAMP 20x
Automatikkan pengumpulan bukti FedRAMP 20x dan aliran kerja pematuhan untuk organisasi persekutuan serta kontraktor pertahanan. Bantu pasukan membuat persediaan bagi kebenaran dan mengekalkan pemantauan berterusan.
Penerangan
- Sahkan kawalan FedRAMP 20x berbanding CR26 dan 46 KSI merentasi 10 keluarga kawalan.
- Cipta dan selenggara Security Decision Record, Security Configuration Guide serta dokumentasi OSCAL, JSON dan YAML yang boleh dibaca mesin serta mematuhi RFC-0024 dan OMB M-24-15.
- Bina dan selenggara saluran bukti automatik untuk pengesahan KSI berterusan.
- Semak kesediaan teknikal, nilai jurang dan petakan kawalan kepada garis dasar FedRAMP 20x Kelas A, B dan C.
- Sambungkan alat CSPM dan GRC kepada saluran agensi untuk menyokong Collaborative Continuous Monitoring.
- Dengan bimbingan kanan, selaraskan penyerahan bukti dan logistik bagi audit 3PAO serta penilaian bebas.
- Bekerjasama dengan pasukan teknikal dalaman dan pelanggan untuk menangani jurang keselamatan merentas persekitaran berbilang awan.
- Pantau kemas kini CR26, Significant Change Notification dan jadual peralihan daripada Rev5 kepada 20x.
- Bekerja secara langsung dengan ketua kejuruteraan dan pematuhan pelanggan.
- Urus beberapa tugasan pematuhan serentak dengan bimbingan kanan semasa waktu kerja Waktu Timur A.S.
Keperluan
- Sekurang-kurangnya dua tahun pengalaman teknikal langsung melaksanakan kerja GRC yang melibatkan NIST SP 800-53, FedRAMP atau kitaran hayat kebenaran persekutuan.
- Pengetahuan asas tentang pensijilan program FedRAMP 20x Kelas A, B dan C, peraturan CR26 serta pengesahan berasaskan KSI.
- Pengalaman praktikal mencipta atau menggunakan artifak pematuhan teknikal dengan skema OSCAL, JSON atau YAML.
- Pendedahan praktikal kepada AWS, Azure, GCP, AWS GovCloud atau Azure Government.
- Pengetahuan kerja tentang Python, Rego/OPA, Terraform atau alat penskripan dan dasar-sebagai-kod yang lain.
- Keupayaan menyelaraskan beberapa tugasan pematuhan persekutuan pada masa yang sama.
- Kemahiran komunikasi bahasa Inggeris bertulis dan lisan yang baik.
- Pensijilan keselamatan yang diiktiraf, seperti CompTIA Security+, CGRC, CAP atau Associate of CISSP.
- Pensijilan awan teknikal, seperti AWS Solutions Architect Associate, Azure Security Engineer Associate atau GCP Associate Cloud Engineer.
- Pengalaman menyertai audit 3PAO atau menyokong penilaian ATO agensi yang sedang berjalan.
- Pengalaman menyokong aliran kerja FedRAMP ConMon atau Collaborative Continuous Monitoring (CCM).
- Pengetahuan tentang CMMC 2.0 atau keperluan NIST SP 800-171.
- Internet berkelajuan tinggi yang boleh diharap dan ruang pejabat profesional di rumah.
- Ketersediaan dari 8:00 pagi hingga 5:00 petang Waktu Timur A.S., dengan sedikit kelonggaran sekali-sekala.
- Kesediaan dan keupayaan untuk melakukan perjalanan tempatan bagi mesyuarat di lokasi, perhimpunan pasukan atau urusan perniagaan sekali-sekala.
- Mesti dibenarkan bekerja di A.S. sekarang dan pada masa hadapan tanpa tajaan visa.
- Mesti melengkapkan temu duga video langsung dengan kamera dihidupkan dan mengesahkan identiti semasa pengambilan pekerja serta orientasi.
- Pekerjaan tertakluk pada pengesahan identiti dan saringan latar belakang jika dibenarkan oleh undang-undang.
Faedah
- Pembangunan kerjaya melalui bimbingan dan peluang latihan.
- Bayaran balik bagi latihan dan kursus pensijilan yang diluluskan serta berkaitan dengan peranan ini.
- Gaji asas yang kompetitif, semakan prestasi berkala berdasarkan penilaian merit dan peluang bonus.
- Peluang kemajuan kerjaya yang kukuh.
- Fleksibiliti kerja yang mengutamakan kerja jarak jauh.
- Keupayaan bekerja dari mana-mana sambil bekerjasama dengan pasukan global.