ShorePoint Inc ialah sebuah syarikat perkhidmatan keselamatan siber milik persendirian yang diasaskan oleh pakar berpengalaman dalam bidang keselamatan siber. Syarikat ini membangunkan dan menyokong strategi pertahanan siber sepanjang keseluruhan kitar hayat keselamatan siber, dengan kepakaran dalam Continuous Diagnostics and Mitigation, perlindungan ancaman, pematuhan keselamatan dan perlindungan maklumat. ShorePoint bekerjasama dengan organisasi sektor awam dan swasta untuk membantu melindungi aset kritikal serta memperkukuh tahap keselamatan mereka, dengan menggabungkan kepakaran praktikal dan pendekatan kolaboratif bagi menangani cabaran pertahanan siber yang kompleks.
Penganalisis Pematuhan Keselamatan – Kerja Jarak Jauh di Virginia
Menyokong perkhidmatan keselamatan siber ShorePoint untuk pelanggan persekutuan sebagai Penganalisis Pematuhan Keselamatan. Mengurus dokumentasi pematuhan FISMA, RMF, ATO dan ICAM, audit serta pemantauan berterusan.
Penerangan
- Membantu SIAM dengan strategi jaminan maklumat dan pematuhan keselamatan siber program
- Menyelaras dokumentasi keselamatan, pelaksanaan kawalan serta aktiviti ATO dan cATO dengan ISO dan ISSO
- Menyokong kerja pematuhan FISMA, penilaian kendiri tahunan, penilaian kawalan keselamatan serta audit yang didorong oleh IG/OMB
- Menyediakan, menyemak dan menyelenggara SSP, SAR, POA&M dan RAR
- Membantu tugasan RMF termasuk pemilihan kawalan, penjejakan pelaksanaan, penilaian dan pemantauan berterusan
- Memantau pemulihan POA&M dan memastikan penemuan didokumenkan, ditugaskan serta diselesaikan mengikut jadual
- Mengumpulkan bahan dan pakej bukti untuk semakan dalaman, audit luaran dan pemeriksaan pematuhan
- Membantu mengekalkan pematuhan sistem ICAM serta menjejaki perubahan pada dasar, prosedur dan kawalan
- Memastikan rekod pemantauan berterusan dikemas kini dan menyumbang kepada laporan pematuhan bulanan serta suku tahunan
- Mengambil bahagian dalam penilaian kawalan, penelusuran proses dan temu bual pihak berkepentingan
- Menyelenggara repositori dokumen dan jejak audit bagi menyokong kesiapsiagaan pemeriksaan
- Melaporkan status pematuhan, risiko dan perkara yang perlu diambil tindakan kepada SIAM dan kepimpinan program
Keperluan
- Ijazah sarjana muda dalam keselamatan siber, teknologi maklumat, sistem maklumat atau disiplin berkaitan, atau pengalaman profesional yang setara
- Sekurang-kurangnya dua tahun pengalaman dalam pematuhan keselamatan maklumat persekutuan, keselamatan IT atau bidang berkaitan
- Pengalaman menggunakan platform GRC seperti Xacta, CSAM, RSA Archer atau alat yang setanding
- Pengalaman praktikal menyokong aktiviti pematuhan FISMA dan/atau audit keselamatan persekutuan
- Pengalaman bekerja dengan ISO dan/atau ISSO dalam dokumentasi keselamatan sistem serta aktiviti A&A
- Kemahiran komunikasi bertulis dan lisan yang kukuh
- Sangat teratur dan teliti dalam kawalan dokumentasi serta kesiapsiagaan audit
- Keupayaan mentafsir keperluan kompleks dan menukarkannya kepada proses serta tugasan yang jelas dan boleh dilaksanakan
- Kewarganegaraan Amerika Syarikat
- Layak mendapatkan dan mengekalkan tapisan keselamatan Public Trust
- Pengalaman menyokong program ICAM atau inisiatif tadbir urus identiti yang serupa merupakan kelebihan
- Pengetahuan tentang seni bina FICAM, panduan identiti digital NIST SP 800-63 atau dasar ICAM OMB M-19-17 atau penggantinya merupakan kelebihan
- Pensijilan berkaitan seperti CompTIA Security+, CAP, CISSP atau CISA merupakan kelebihan
- Pengalaman dengan program pemantauan berterusan atau inisiatif cATO merupakan kelebihan
- Pengalaman terdahulu dalam kontrak persekutuan dengan agensi awam atau pertahanan merupakan kelebihan
Faedah
- 144 jam cuti berbayar
- 11 hari cuti umum berbayar
- Perlindungan 85% daripada premium insurans
- Pelan penjagaan kesihatan melalui penyedia utama
- Pelan persaraan 401(k)
- Sokongan pendidikan berterusan
- Penyelenggaraan dan bayaran balik pensijilan
- Peluang pembangunan kerjaya
- Peluang pertumbuhan teknikal dan profesional