ShorePoint Inc er et privateid selskap som leverer cybersikkerhetstjenester, grunnlagt av veteraner innen cybersikkerhet. Selskapet utvikler og støtter strategier for cyberforsvar gjennom hele cybersikkerhetens livssyklus, med ekspertise innen kontinuerlig diagnostikk og risikoreduksjon, trusselbeskyttelse, sikkerhetsetterlevelse og informasjonsbeskyttelse. ShorePoint samarbeider med organisasjoner i både offentlig og privat sektor for å beskytte kritiske verdier og styrke sikkerhetsnivået deres, ved å kombinere praktisk ekspertise med en samarbeidsorientert tilnærming til komplekse utfordringer innen cyberforsvar.
Analytiker innen sikkerhetsetterlevelse – fjernarbeid i Virginia
Støtt ShorePoints cybersikkerhetstjenester for føderale kunder som analytiker innen sikkerhetsetterlevelse. Håndter dokumentasjon, revisjoner og kontinuerlig overvåking for FISMA, RMF, ATO og ICAM.
Beskrivelse
- Bistå SIAM med programmets strategi for informasjonssikring og etterlevelse innen cybersikkerhet
- Koordinere sikkerhetsdokumentasjon, implementering av kontroller samt ATO- og cATO-aktiviteter med ISO-er og ISSO-er
- Støtte FISMA-arbeid, årlige egenvurderinger, vurderinger av sikkerhetskontroller og IG/OMB-drevne revisjoner
- Opprette, gjennomgå og vedlikeholde SSP-er, SAR-er, POA&M-er og RAR-er
- Bistå med RMF-oppgaver, inkludert valg av kontroller, oppfølging av implementering, vurdering og kontinuerlig overvåking
- Overvåke utbedring av POA&M-er og sikre at funn dokumenteres, tildeles og løses etter planen
- Samle materiell og dokumentasjonspakker for interne gjennomganger, eksterne revisjoner og etterlevelsesinspeksjoner
- Bidra til å opprettholde ICAM-systemets etterlevelse og følge endringer i policyer, prosedyrer og kontroller
- Holde registre for kontinuerlig overvåking oppdaterte og bidra til månedlige og kvartalsvise rapporter om etterlevelse
- Delta i vurderinger av kontroller, gjennomganger og intervjuer med interessenter
- Vedlikeholde dokumentarkiver og revisjonsspor for å støtte inspeksjonsberedskap
- Rapportere status for etterlevelse, risikoer og tiltakspunkter til SIAM og programmets ledelse
Krav
- Bachelorgrad i cybersikkerhet, informasjonsteknologi, informasjonssystemer eller et beslektet fagområde, eller tilsvarende yrkeserfaring
- Minst to års erfaring med føderal etterlevelse innen informasjonssikkerhet, IT-sikkerhet eller et beslektet område
- Erfaring med GRC-plattformer som Xacta, CSAM, RSA Archer eller tilsvarende verktøy
- Praktisk erfaring med FISMA-aktiviteter og/eller føderale sikkerhetsrevisjoner
- Erfaring med å arbeide med ISO-er og/eller ISSO-er om systemsikkerhetsdokumentasjon og A&A-aktiviteter
- Gode skriftlige og muntlige kommunikasjonsevner
- Svært organisert og detaljorientert arbeidsform med fokus på dokumentstyring og revisjonsberedskap
- Evne til å tolke komplekse krav og omsette dem til tydelige, gjennomførbare prosesser og oppgaver
- Amerikansk statsborgerskap
- Mulighet til å få og opprettholde en sikkerhetsklarering på nivået Public Trust
- Erfaring med å støtte et ICAM-program eller et lignende initiativ for identitetsstyring er en fordel
- Kjennskap til FICAM-arkitektur, NIST SP 800-63-veiledning om digital identitet eller OMB M-19-17 eller etterfølgende ICAM-policy er en fordel
- Relevante sertifiseringer som CompTIA Security+, CAP, CISSP eller CISA er en fordel
- Erfaring med programmer for kontinuerlig overvåking eller cATO-initiativer er en fordel
- Tidligere erfaring med føderale kontrakter med et sivilt eller forsvarsrelatert organ er en fordel
Fordeler
- 144 timer betalt fri
- 11 betalte helligdager
- 85 prosent av forsikringspremiene dekkes
- Helseforsikringsordninger gjennom større forsikringsselskaper
- 401(k)-pensjonsordning
- Støtte til videreutdanning
- Vedlikehold og refusjon av sertifiseringer
- Muligheter for karriereutvikling
- Muligheter for teknisk og faglig utvikling