ShorePoint Inc
ShorePoint Inc
1 – 10 Medewerkers
AdviesGezondheidszorgLogistiek
ShorePoint Inc is een particulier cybersecuritydienstverleningsbedrijf dat is opgericht door ervaren cybersecurityprofessionals. Het bedrijf ontwikkelt en ondersteunt cyberdefensiestrategieën voor de volledige levenscyclus van cybersecurity, met expertise op het gebied van continue diagnostiek en bescherming, dreigingsbeveiliging, naleving van beveiligingsvoorschriften en informatiebescherming. ShorePoint werkt samen met organisaties in de publieke en private sector om kritieke bedrijfsmiddelen te beschermen en hun beveiligingspositie te versterken. Daarbij combineert het bedrijf praktische expertise met een samenwerkingsgerichte aanpak voor complexe uitdagingen op het gebied van cyberdefensie.

Analist voor beveiligingscompliance – Virginia op afstand

Ondersteun de cybersecuritydiensten van ShorePoint voor federale klanten als analist voor beveiligingscompliance. Beheer FISMA-, RMF-, ATO- en ICAM-compliancedocumentatie, audits en continue monitoring.

Beschrijving

  • De SIAM ondersteunen bij de strategie voor informatieborging en cybersecuritycompliance van het programma
  • Beveiligingsdocumentatie, implementatie van controles en ATO- en cATO-activiteiten coördineren met ISO's en ISSO's
  • Ondersteunen bij FISMA-compliancewerkzaamheden, jaarlijkse zelfbeoordelingen, beoordelingen van beveiligingscontroles en door IG/OMB aangestuurde audits
  • SSP's, SAR's, POA&M's en RAR's opstellen, beoordelen en bijhouden
  • Ondersteunen bij RMF-taken, waaronder controleselectie, het volgen van implementatie, beoordeling en continue monitoring
  • De aanpak van POA&M-herstelmaatregelen bewaken en ervoor zorgen dat bevindingen worden gedocumenteerd, toegewezen en tijdig opgelost
  • Materialen en bewijspakketten samenstellen voor interne beoordelingen, externe audits en compliance-inspecties
  • Helpen bij het handhaven van ICAM-systeemcompliance en wijzigingen in beleid, procedures en controles bijhouden
  • Registraties voor continue monitoring actueel houden en bijdragen aan maandelijkse en kwartaalrapportages over compliance
  • Deelnemen aan controlebeoordelingen, walkthroughs en interviews met belanghebbenden
  • Documentopslag en audittrails bijhouden ter ondersteuning van inspectiegereedheid
  • De SIAM en de programmaleiding rapporteren over compliancestatus, risico's en actiepunten

Vereisten

  • Bacheloropleiding in cybersecurity, informatietechnologie, informatiesystemen of een verwante studierichting, of gelijkwaardige professionele ervaring
  • Minimaal twee jaar ervaring met federale compliance op het gebied van informatiebeveiliging, IT-beveiliging of een verwant domein
  • Ervaring met GRC-platforms zoals Xacta, CSAM, RSA Archer of vergelijkbare tools
  • Praktische ervaring met FISMA-complianceactiviteiten en/of federale beveiligingsaudits
  • Ervaring met het werken met ISO's en/of ISSO's aan systeembeveiligingsdocumentatie en A&A-activiteiten
  • Sterke schriftelijke en mondelinge communicatieve vaardigheden
  • Zeer georganiseerde en nauwgezette aanpak van documentbeheer en auditgereedheid
  • Vermogen om complexe vereisten te interpreteren en om te zetten in duidelijke, uitvoerbare processen en taken
  • Amerikaans staatsburgerschap
  • Bevoegdheid om een veiligheidsmachtiging van het type Public Trust te verkrijgen en te behouden
  • Ervaring met het ondersteunen van een ICAM-programma of een vergelijkbaar initiatief voor identiteitsbeheer is een pluspunt
  • Kennis van de FICAM-architectuur, de NIST SP 800-63-richtlijnen voor digitale identiteit of OMB M-19-17 dan wel opvolgend ICAM-beleid is een pluspunt
  • Relevante certificeringen zoals CompTIA Security+, CAP, CISSP of CISA zijn een pluspunt
  • Ervaring met programma's voor continue monitoring of cATO-initiatieven is een pluspunt
  • Eerdere ervaring met federale contracten voor een civiele of defensieorganisatie is een pluspunt

Voordelen

  • 144 uur betaald verlof
  • 11 betaalde feestdagen
  • Vergoeding van 85% van de verzekeringspremies
  • Zorgverzekeringsplannen via grote verzekeraars
  • 401(k)-pensioenregeling
  • Ondersteuning voor permanente educatie
  • Onderhoud en vergoeding van certificeringen
  • Mogelijkheden voor loopbaanontwikkeling
  • Mogelijkheden voor technische en professionele groei

Gerelateerde vacatures

Alan

Stagiair Brandmarketing

Alan

Help internationale draaiboeken voor marktintroducties, evenementen en productlanceringen ontwikkelen en ondersteun de merkstrategie bij Alan, een verzekeraar die zich richt op preventie. Werk samen met de Creative Director en draag bij aan de planning en OKR’s van het Brand-team.

Openen
Palo Alto Networks

Remote Cortex-domeinconsultant bij Palo Alto Networks

Palo Alto Networks

Begeleid klanten van Palo Alto Networks bij het transformeren van hun beveiligingsactiviteiten met Cortex-oplossingen. Ontwerp SIEM-, SOAR-, XDR- en incidentresponsaanpakken en leid technische klanttrajecten.

Openen