ShorePoint Inc to prywatna firma świadcząca usługi z zakresu cyberbezpieczeństwa, założona przez doświadczonych specjalistów w tej dziedzinie. Firma opracowuje i wspiera strategie cyberobrony na każdym etapie cyklu życia cyberbezpieczeństwa, specjalizując się w ciągłej diagnostyce i działaniach ochronnych, ochronie przed zagrożeniami, zgodności z wymogami bezpieczeństwa oraz ochronie informacji. ShorePoint współpracuje z organizacjami sektora publicznego i prywatnego, pomagając chronić kluczowe zasoby i wzmacniać poziom bezpieczeństwa dzięki praktycznej wiedzy oraz wspólnemu podejściu do złożonych wyzwań związanych z cyberobroną.
Główny architekt cyberbezpieczeństwa (PQC) — praca zdalna w Wirginii
Poprowadź federalny program ShorePoint migracji do kryptografii postkwantowej jako główny architekt cyberbezpieczeństwa. Kieruj pracą starszych architektów, określaj strategię kryptoagility i kształtuj architekturę bezpieczeństwa przedsiębiorstwa.
Opis
- Kierowanie starszymi architektami systemów i inżynierami poprzez codzienne wytyczne techniczne
- Doradzanie kierownikowi projektu w zakresie przydziału obciążenia pracą i potrzeb kadrowych
- Wspieranie strategii migracji agencji federalnej do kryptografii postkwantowej zgodnie ze standardami NIST i CNSA 2.0
- Inwentaryzowanie systemów kryptograficznych, protokołów i magazynów danych narażonych na ryzyko deszyfrowania kwantowego
- Definiowanie standardów kryptoagility i rekomendowanie hybrydowych podejść łączących kryptografię klasyczną z PQC
- Ocenianie ML-KEM, ML-DSA i SLH-DSA pod kątem zastosowań korporacyjnych, ograniczeń wydajności i wymagań systemowych
- Opracowywanie wymagań dotyczących architektury cyberbezpieczeństwa przedsiębiorstwa wspólnie z interesariuszami federalnymi
- Tworzenie architektur projektowych oprogramowania, sprzętu i komunikacji
- Projektowanie, wdrażanie i ustalanie bazowych konfiguracji korporacyjnych funkcji cyberbezpieczeństwa
- Weryfikowanie wdrożeń i zmian konfiguracji pod kątem zgodności z zamierzonymi rezultatami bezpieczeństwa
- Tworzenie polityk zgodnych z modelami dojrzałości CISA, standardami NIST i wymaganiami federalnymi
- Koordynowanie współpracy między zespołami rządowymi i wykonawców
- Przygotowywanie briefingów, prezentacji i materiałów pisemnych dotyczących statusu programu, ograniczania ryzyka i wartości
Wymagania
- Co najmniej 10 lat doświadczenia w architekturze systemów, w tym w nadzorze technicznym i kierowaniu starszymi architektami oraz pracownikami
- Aktywna certyfikacja CISSP lub CISM
- Doświadczenie w projektowaniu i wdrażaniu korporacyjnych architektur i funkcji cyberbezpieczeństwa
- Doświadczenie w opracowywaniu wymagań dotyczących korporacyjnej architektury cyberbezpieczeństwa wspólnie z klientami i interesariuszami
- Doświadczenie w ustalaniu bazowych poziomów korporacyjnych funkcji cyberbezpieczeństwa oraz walidowaniu wdrożeń i bieżących zmian konfiguracji
- Doświadczenie w tworzeniu polityk zgodnych z modelami dojrzałości CISA i standardami NIST
- Doświadczenie z PKI, zarządzaniem kluczami i zarządzaniem cyklem życia certyfikatów
- Umiejętność kierowania zespołami, współpracy z różnymi grupami interesariuszy oraz wyjaśniania złożonych tematów technicznych odbiorcom technicznym i kierowniczym podczas briefingów, prezentacji i w materiałach pisemnych
- Umiejętność analizowania złożonych wymagań i przekształcania ich w jasne, wykonalne zadania i procesy dzięki myśleniu krytycznemu
- Aby spełnić wymagania kontraktu federalnego, trzeba obecnie posiadać obywatelstwo USA
- Wykształcenie wyższe na poziomie licencjackim lub magisterskim w dziedzinie informatyki, cyberbezpieczeństwa, matematyki, inżynierii lub pokrewnej będzie dodatkowym atutem
- Znajomość standardów PQC, w tym wybranych przez NIST algorytmów ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) oraz CNSA 2.0
- Znajomość kryptoagility, hybrydowych implementacji kryptograficznych, PKI, zarządzania kluczami i cyklem życia certyfikatów
- Znajomość korporacyjnej architektury cyberbezpieczeństwa obejmującej oprogramowanie, sprzęt i komunikację sieciową
- Znajomość federalnych ram cyberbezpieczeństwa, w tym serii NIST SP 800, ram cyberbezpieczeństwa NIST i modeli dojrzałości CISA
- Znajomość architektury sieci korporacyjnych i kryptografii
- Znajomość architektury bezpieczeństwa chmur, środowisk hybrydowych i multicloud, FedRAMP oraz zarządzania kluczami w chmurze
- Doświadczenie w architekturze PQC, w tym w inwentaryzacji kryptograficznej, hybrydowej wymianie kluczy, narzędziach wykrywania, CBOM, FIPS 140-3, HSM, federalnej polityce PQC, Zero Trust, federalnych platformach chmurowych, PMP lub certyfikatach bezpieczeństwa chmurowego będzie dodatkowym atutem
Benefity
- 144 godziny płatnego urlopu
- 11 dni świątecznych w firmie
- Pracodawca pokrywa 85% składek ubezpieczeniowych
- Plan 401(k)
- Wsparcie kształcenia ustawicznego
- Wsparcie w utrzymaniu certyfikatów i zwrot kosztów
- Możliwości rozwoju kariery
- Opieka zdrowotna za pośrednictwem głównych ubezpieczycieli