Workstreet er et selskap som tilbyr tjenester innen cybersikkerhet og etterlevelse, og hjelper virksomheter med å bygge, administrere og forbedre sikkerhetsprogrammene sine. Arbeidet omfatter forberedelser til SOC 2, ISO 27001, HIPAA og GDPR, støttet av virtuelle CISO-tjenester, penetrasjonstesting og leverandørrisikostyring. Ved å kombinere strategisk rådgivning med praktisk sikkerhetsstøtte hjelper Workstreet B2B-organisasjoner med å håndtere krav til etterlevelse og styrke sikkerhetsarbeidet etter hvert som de vokser.
GRC-ingeniør, FedRAMP 20x
Automatiser innsamling av FedRAMP 20x-dokumentasjon og arbeidsflyter for etterlevelse for føderale organisasjoner og forsvarsleverandører. Hjelp team med å forberede seg på autorisasjon og opprettholde kontinuerlig overvåking.
Beskrivelse
- Valider FedRAMP 20x-kontroller mot CR26 og 46 KSI-er på tvers av 10 familier.
- Opprett og vedlikehold maskinlesbare Security Decision Records, Security Configuration Guides og OSCAL-, JSON- og YAML-dokumentasjon som følger RFC-0024 og OMB M-24-15.
- Bygg og vedlikehold automatiserte dokumentasjonspipelines for løpende KSI-validering.
- Gjennomgå teknisk beredskap, vurder mangler og knytt kontroller til FedRAMP 20x-baselinjene i klasse A, B og C.
- Koble CSPM- og GRC-verktøy til etatenes pipelines for å støtte Collaborative Continuous Monitoring.
- Koordiner innsending av dokumentasjon og logistikk for 3PAO-revisjoner og uavhengige vurderinger med veiledning fra erfarne kolleger.
- Samarbeid med interne tekniske team og kundenes tekniske team om å håndtere sikkerhetsmangler på tvers av flere skymiljøer.
- Følg med på CR26-oppdateringer, Significant Change Notifications og tidsplanen for overgangen fra Rev5 til 20x.
- Jobb direkte med kundenes tekniske ledere og ansvarlige for etterlevelse.
- Håndter flere etterlevelsesoppgaver samtidig med veiledning fra erfarne kolleger i amerikansk østkysts arbeidstid.
Krav
- Minst to års direkte teknisk erfaring med å levere GRC-arbeid innen NIST SP 800-53, FedRAMP eller føderale autorisasjonsløp.
- Grunnleggende kunnskap om FedRAMP 20x-programsertifiseringene i klasse A, B og C, CR26-reglene og KSI-basert validering.
- Praktisk erfaring med å lage eller bruke tekniske etterlevelsesartefakter med OSCAL-, JSON- eller YAML-skjemaer.
- Praktisk erfaring med AWS, Azure, GCP, AWS GovCloud eller Azure Government.
- Arbeidskunnskap om Python, Rego/OPA, Terraform eller andre verktøy for skripting eller policy-as-code.
- Evne til å koordinere flere føderale etterlevelsesoppgaver samtidig.
- Gode skriftlige og muntlige engelskkunnskaper.
- En anerkjent sikkerhetssertifisering, for eksempel CompTIA Security+, CGRC, CAP eller Associate of CISSP.
- En teknisk skysertifisering, for eksempel AWS Solutions Architect Associate, Azure Security Engineer Associate eller GCP Associate Cloud Engineer.
- Erfaring med å delta i 3PAO-revisjoner eller støtte aktive ATO-evalueringer hos etater.
- Erfaring med å støtte FedRAMP ConMon- eller Collaborative Continuous Monitoring-arbeidsflyter (CCM).
- Kjennskap til kravene i CMMC 2.0 eller NIST SP 800-171.
- Pålitelig høyhastighetsinternett og et profesjonelt hjemmekontor.
- Tilgjengelighet fra kl. 8.00 til 17.00 amerikansk østkysttid, med noe fleksibilitet ved behov.
- Villighet og mulighet til å reise lokalt til enkelte møter på stedet, teamsamlinger eller arbeidsrelaterte aktiviteter.
- Må ha rett til å arbeide i USA nå og i fremtiden uten visumsponsing.
- Må gjennomføre videointervjuer i sanntid med kameraet på og bekrefte identiteten sin under rekruttering og onboarding.
- Ansettelse forutsetter identitetsbekreftelse og bakgrunnssjekk der loven tillater det.
Fordeler
- Karriereutvikling gjennom veiledning og opplæringsmuligheter.
- Refusjon for godkjente kurs og sertifiseringsopplæring som er relevant for rollen.
- Konkurransedyktig grunnlønn, regelmessige prestasjonsvurderinger knyttet til merittbaserte vurderinger og mulighet for bonus.
- Gode muligheter for karriereutvikling.
- Fleksibilitet med fjernarbeid som utgangspunkt.
- Mulighet til å jobbe hvor som helst og samarbeide med et globalt team.