ShorePoint Inc er et privateid selskap som leverer cybersikkerhetstjenester, grunnlagt av veteraner innen cybersikkerhet. Selskapet utvikler og støtter strategier for cyberforsvar gjennom hele cybersikkerhetens livssyklus, med ekspertise innen kontinuerlig diagnostikk og risikoreduksjon, trusselbeskyttelse, sikkerhetsetterlevelse og informasjonsbeskyttelse. ShorePoint samarbeider med organisasjoner i både offentlig og privat sektor for å beskytte kritiske verdier og styrke sikkerhetsnivået deres, ved å kombinere praktisk ekspertise med en samarbeidsorientert tilnærming til komplekse utfordringer innen cyberforsvar.
Sjefarkitekt for cybersikkerhet (PQC) – fjernarbeid i Virginia
Led ShorePoints føderale program for migrering til postkvantekryptografi som sjefarkitekt for cybersikkerhet. Veiled seniorarkitekter, fastsett en strategi for kryptoagilitet og utform virksomhetens sikkerhetsarkitektur.
Beskrivelse
- Lede og veilede senior systemarkitekter og ingeniører gjennom daglig teknisk styring
- Rådgive prosjektlederen om arbeidsfordeling og bemanningsbehov
- Støtte en føderal etats strategi for migrering til postkvantekryptografi i henhold til NIST-standarder og CNSA 2.0
- Kartlegge kryptografiske systemer, protokoller og datalagre som er sårbare for risiko ved kvantedekryptering
- Fastsette standarder for kryptoagilitet og anbefale hybride implementeringsmetoder med klassisk kryptografi og PQC
- Vurdere ML-KEM, ML-DSA og SLH-DSA for bruksområder på virksomhetsnivå, ytelsesbegrensninger og systemkrav
- Utvikle krav til virksomhetens cybersikkerhetsarkitektur sammen med føderale interessenter
- Utarbeide designarkitekturer for programvare, maskinvare og kommunikasjon
- Designe, implementere og etablere grunnlinjer for konfigurasjoner av virksomhetens cybersikkerhetsfunksjoner
- Verifisere implementeringer og konfigurasjonsendringer mot de tiltenkte sikkerhetsresultatene
- Utarbeide retningslinjer i tråd med CISA-modeller for modenhet, NIST-standarder og føderale krav
- Koordinere samarbeid mellom myndighets- og entreprenørteam
- Forberede orienteringer, presentasjoner og skriftlig materiale om programmets status, risikoreduksjon og verdi
Krav
- Minst 10 års erfaring med systemarkitektur, inkludert teknisk supervisjon og styring av seniorarkitekter og medarbeidere
- Aktiv CISSP- eller CISM-sertifisering
- Erfaring med å utforme og implementere cybersikkerhetsarkitekturer og -funksjoner på virksomhetsnivå
- Erfaring med å utvikle krav til cybersikkerhetsarkitektur på virksomhetsnivå sammen med kunder og interessenter
- Erfaring med å etablere grunnlinjer for cybersikkerhetsfunksjoner på virksomhetsnivå og validere implementeringer og løpende konfigurasjonsendringer
- Erfaring med å utarbeide retningslinjer i tråd med CISA-modeller for modenhet og NIST-standarder
- Erfaring med PKI, nøkkelhåndtering og håndtering av sertifikaters livssyklus
- Evne til å lede team, samarbeide på tvers av interessentgrupper og forklare komplekse tekniske temaer for tekniske og utøvende målgrupper gjennom orienteringer, presentasjoner og skriftlige leveranser
- Evne til å analysere komplekse krav og omsette dem til klare, handlingsrettede oppgaver og prosesser gjennom kritisk tenkning
- Må for tiden være amerikansk statsborger for å oppfylle føderale kontraktskrav
- Bachelor- eller mastergrad i informatikk, cybersikkerhet, matematikk, ingeniørfag eller et beslektet fagområde er en fordel
- Kunnskap om PQC-standarder, inkludert NISTs utvalgte ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) og CNSA 2.0
- Kunnskap om kryptoagilitet, hybrid kryptografisk implementering, PKI, nøkkelhåndtering og håndtering av sertifikaters livssyklus
- Kunnskap om cybersikkerhetsarkitektur på virksomhetsnivå som omfatter programvare, maskinvare og nettverkskommunikasjon
- Kunnskap om føderale rammeverk for cybersikkerhet, inkludert NIST SP 800-serien, NISTs rammeverk for cybersikkerhet og CISA-modeller for modenhet
- Kunnskap om virksomheters nettverksarkitektur og kryptografi
- Kunnskap om sikkerhetsarkitektur for sky, hybridsky og multisky, FedRAMP og skybasert nøkkelhåndtering
- Erfaring med PQC-arkitektur, inkludert kryptografiske inventarer, hybride nøkkelutvekslinger, oppdagelsesverktøy, CBOM-er, FIPS 140-3, HSM-er, føderal PQC-policy, Zero Trust, føderale skyplattformer, PMP eller sertifiseringer innen skysikkerhet er en fordel
Fordeler
- 144 timer betalt fri
- 11 bedriftsfridager
- Arbeidsgiveren dekker 85 % av forsikringspremiene
- 401(k)-ordning
- Støtte til videreutdanning
- Vedlikehold og refusjon av sertifiseringer
- Muligheter for karriereutvikling
- Helseforsikring gjennom større forsikringsselskaper