ShorePoint Inc to prywatna firma świadcząca usługi z zakresu cyberbezpieczeństwa, założona przez doświadczonych specjalistów w tej dziedzinie. Firma opracowuje i wspiera strategie cyberobrony na każdym etapie cyklu życia cyberbezpieczeństwa, specjalizując się w ciągłej diagnostyce i działaniach ochronnych, ochronie przed zagrożeniami, zgodności z wymogami bezpieczeństwa oraz ochronie informacji. ShorePoint współpracuje z organizacjami sektora publicznego i prywatnego, pomagając chronić kluczowe zasoby i wzmacniać poziom bezpieczeństwa dzięki praktycznej wiedzy oraz wspólnemu podejściu do złożonych wyzwań związanych z cyberobroną.
Analityk ds. zgodności z wymogami bezpieczeństwa — praca zdalna w Wirginii
Wspieraj usługi ShorePoint w zakresie cyberbezpieczeństwa dla klientów federalnych jako analityk ds. zgodności z wymogami bezpieczeństwa. Zarządzaj dokumentacją FISMA, RMF, ATO i ICAM, audytami oraz ciągłym monitorowaniem.
Opis
- Wspieranie SIAM w realizacji strategii programu dotyczącej zapewnienia bezpieczeństwa informacji i zgodności z wymogami cyberbezpieczeństwa
- Koordynowanie dokumentacji bezpieczeństwa, wdrażania mechanizmów kontroli oraz działań ATO i cATO z ISO i ISSO
- Wspieranie prac związanych ze zgodnością z FISMA, corocznymi samoocenami, ocenami mechanizmów kontroli bezpieczeństwa oraz audytami wymaganymi przez IG/OMB
- Tworzenie, przeglądanie i utrzymywanie SSP, SAR, POA&M oraz RAR
- Wspieranie zadań RMF, w tym wyboru mechanizmów kontroli, śledzenia wdrożenia, oceny i ciągłego monitorowania
- Monitorowanie działań naprawczych POA&M oraz zapewnianie dokumentowania, przydzielania i terminowego zamykania ustaleń
- Gromadzenie materiałów i pakietów dowodowych na potrzeby przeglądów wewnętrznych, audytów zewnętrznych i kontroli zgodności
- Pomoc w utrzymaniu zgodności systemu ICAM oraz śledzeniu zmian w politykach, procedurach i mechanizmach kontroli
- Dbanie o aktualność zapisów ciągłego monitorowania oraz udział w przygotowywaniu miesięcznych i kwartalnych raportów dotyczących zgodności
- Udział w ocenach mechanizmów kontroli, przeglądach krok po kroku i wywiadach z interesariuszami
- Utrzymywanie repozytoriów dokumentów i ścieżek audytowych w celu zapewnienia gotowości do kontroli
- Raportowanie SIAM i kierownictwu programu o stanie zgodności, ryzykach i działaniach do wykonania
Wymagania
- Wykształcenie wyższe co najmniej licencjackie w zakresie cyberbezpieczeństwa, technologii informacyjnych, systemów informacyjnych lub pokrewnej dziedziny albo równoważne doświadczenie zawodowe
- Co najmniej dwa lata doświadczenia w zakresie zgodności z federalnymi wymogami bezpieczeństwa informacji, bezpieczeństwa IT lub pokrewnej dziedzinie
- Doświadczenie w korzystaniu z platform GRC, takich jak Xacta, CSAM, RSA Archer lub porównywalnych narzędzi
- Praktyczne doświadczenie we wspieraniu działań związanych ze zgodnością z FISMA i/lub federalnymi audytami bezpieczeństwa
- Doświadczenie we współpracy z ISO i/lub ISSO przy dokumentacji bezpieczeństwa systemów oraz działaniach A&A
- Bardzo dobre umiejętności komunikacji pisemnej i ustnej
- Wysoka organizacja pracy i dbałość o szczegóły w zakresie kontroli dokumentacji i gotowości audytowej
- Umiejętność interpretowania złożonych wymagań i przekładania ich na jasne, wykonalne procesy i zadania
- Obywatelstwo USA
- Możliwość uzyskania i utrzymania poświadczenia bezpieczeństwa Public Trust
- Doświadczenie we wspieraniu programu ICAM lub podobnej inicjatywy z zakresu zarządzania tożsamością będzie dodatkowym atutem
- Znajomość architektury FICAM, wytycznych NIST SP 800-63 dotyczących tożsamości cyfrowej lub polityki ICAM OMB M-19-17 bądź jej następcy będzie dodatkowym atutem
- Odpowiednie certyfikaty, takie jak CompTIA Security+, CAP, CISSP lub CISA, będą dodatkowym atutem
- Doświadczenie w programach ciągłego monitorowania lub inicjatywach cATO będzie dodatkowym atutem
- Wcześniejsze doświadczenie w kontraktach federalnych z agencją cywilną lub obronną będzie dodatkowym atutem
Benefity
- 144 godziny płatnego urlopu
- 11 płatnych dni świątecznych
- Pokrycie 85% składek ubezpieczeniowych
- Plany opieki zdrowotnej za pośrednictwem głównych ubezpieczycieli
- Plan emerytalny 401(k)
- Wsparcie dalszego kształcenia
- Wsparcie w utrzymaniu certyfikatów i zwrot kosztów
- Możliwości rozwoju kariery
- Możliwości rozwoju technicznego i zawodowego