Workstreet is een bedrijf voor cybersecurity- en compliancediensten dat organisaties helpt hun beveiligingsprogramma’s op te bouwen, te beheren en te verbeteren. De dienstverlening omvat ondersteuning bij de voorbereiding op SOC 2, ISO 27001, HIPAA en de AVG, aangevuld met virtuele CISO-diensten, penetratietests en leveranciersrisicobeheer. Door strategische begeleiding te combineren met praktische beveiligingsondersteuning helpt Workstreet B2B-organisaties aan compliancevereisten te voldoen en hun beveiligingsprocessen tijdens hun groei te versterken.
GRC-engineer, FedRAMP 20x
Automatiseer het verzamelen van FedRAMP 20x-bewijs en complianceprocessen voor federale organisaties en defensiecontractanten. Help teams zich voor te bereiden op autorisatie en doorlopende monitoring.
Beschrijving
- Valideer FedRAMP 20x-controles aan de hand van CR26 en 46 KSI's binnen 10 families.
- Maak en onderhoud machineleesbare Security Decision Records, Security Configuration Guides en OSCAL-, JSON- en YAML-documentatie volgens RFC-0024 en OMB M-24-15.
- Bouw geautomatiseerde bewijspijplijnen voor doorlopende KSI-validatie en onderhoud ze.
- Beoordeel de technische gereedheid, breng hiaten in kaart en koppel controles aan de FedRAMP 20x-baselines van klasse A, B en C.
- Koppel CSPM- en GRC-tools aan pijplijnen van overheidsinstanties ter ondersteuning van Collaborative Continuous Monitoring.
- Coördineer het indienen van bewijs en de logistiek voor 3PAO-audits en onafhankelijke beoordelingen, met begeleiding van senior collega's.
- Werk met interne en technische klantteams aan het oplossen van beveiligingshiaten in multi-cloudomgevingen.
- Volg CR26-updates, Significant Change Notifications en de overgangsplanning van Rev5 naar 20x.
- Werk rechtstreeks samen met technische en complianceverantwoordelijken van klanten.
- Behandel meerdere complianceopdrachten tegelijk, met begeleiding van senior collega's tijdens kantooruren aan de Amerikaanse oostkust.
Vereisten
- Minimaal twee jaar directe technische ervaring met GRC-werk rond NIST SP 800-53, FedRAMP of federale autorisatieprocessen.
- Basiskennis van FedRAMP 20x-certificeringen van klasse A, B en C, CR26-regels en KSI-gebaseerde validatie.
- Praktische ervaring met het maken of gebruiken van technische complianceartefacten met OSCAL-, JSON- of YAML-schema's.
- Praktische ervaring met AWS, Azure, GCP, AWS GovCloud of Azure Government.
- Praktische kennis van Python, Rego/OPA, Terraform of andere scripting- of policy-as-code-tools.
- In staat om meerdere complianceopdrachten voor federale overheidsinstanties tegelijk te coördineren.
- Sterke mondelinge en schriftelijke communicatievaardigheden in het Engels.
- Een erkende beveiligingscertificering, zoals CompTIA Security+, CGRC, CAP of Associate of CISSP.
- Een technische cloudcertificering, zoals AWS Solutions Architect Associate, Azure Security Engineer Associate of GCP Associate Cloud Engineer.
- Ervaring met deelname aan 3PAO-audits of ondersteuning van actieve ATO-evaluaties door overheidsinstanties.
- Ervaring met FedRAMP ConMon- of Collaborative Continuous Monitoring (CCM)-processen.
- Bekendheid met CMMC 2.0 of de vereisten van NIST SP 800-171.
- Betrouwbare snelle internetverbinding en een professionele thuiswerkplek.
- Beschikbaar van 8.00 tot 17.00 uur Amerikaanse oostelijke tijd, met af en toe flexibiliteit.
- Bereid en in staat om lokaal te reizen voor incidentele bijeenkomsten op locatie, teamdagen of zakelijke activiteiten.
- Moet nu en in de toekomst bevoegd zijn om in de VS te werken zonder visumsponsoring.
- Moet deelnemen aan live-videogesprekken met ingeschakelde camera en de identiteit verifiëren tijdens de werving en onboarding.
- Indiensttreding is afhankelijk van identiteitsverificatie en, waar wettelijk toegestaan, een achtergrondonderzoek.
Voordelen
- Mogelijkheden voor loopbaanontwikkeling via mentorschap en trainingen.
- Vergoeding van goedgekeurde trainingen en certificeringscursussen die relevant zijn voor de functie.
- Een concurrerend basissalaris, regelmatige prestatiebeoordelingen op basis van verdienste en bonusmogelijkheden.
- Goede mogelijkheden om door te groeien.
- Flexibel werken met een remote-first-aanpak.
- Mogelijkheid om overal te werken en samen te werken met een wereldwijd team.