Workstreet to firma świadcząca usługi w zakresie cyberbezpieczeństwa i zgodności z wymogami. Pomaga przedsiębiorstwom tworzyć, zarządzać i doskonalić programy bezpieczeństwa. Jej działalność obejmuje przygotowanie do zgodności z SOC 2, ISO 27001, HIPAA i GDPR, a także usługi wirtualnego CISO, testy penetracyjne oraz zarządzanie ryzykiem dostawców. Łącząc doradztwo strategiczne z praktycznym wsparciem w obszarze bezpieczeństwa, Workstreet pomaga organizacjom B2B spełniać wymogi zgodności i wzmacniać procesy bezpieczeństwa w miarę rozwoju.
Inżynier GRC, FedRAMP 20x
Automatyzuj gromadzenie dowodów i procesy zgodności z FedRAMP 20x dla organizacji federalnych i wykonawców z sektora obronnego. Pomagaj zespołom przygotowywać się do autoryzacji i utrzymywać ciągły monitoring.
Opis
- Weryfikuj zgodność zabezpieczeń FedRAMP 20x z CR26 i 46 KSI w 10 rodzinach.
- Twórz i utrzymuj czytelne maszynowo dokumenty Security Decision Records, przewodniki Security Configuration Guides oraz dokumentację OSCAL, JSON i YAML zgodną z RFC-0024 i OMB M-24-15.
- Buduj i utrzymuj zautomatyzowane potoki dowodów na potrzeby bieżącej walidacji KSI.
- Oceniaj gotowość techniczną, identyfikuj luki i mapuj zabezpieczenia na poziomy bazowe FedRAMP 20x klas A, B i C.
- Łącz narzędzia CSPM i GRC z potokami agencji, aby wspierać wspólny ciągły monitoring.
- Przy wsparciu starszych specjalistów koordynuj przekazywanie dowodów i kwestie organizacyjne związane z audytami 3PAO oraz niezależnymi ocenami.
- Współpracuj z wewnętrznymi zespołami technicznymi i zespołami klientów, aby usuwać luki w zabezpieczeniach środowisk wielochmurowych.
- Śledź aktualizacje CR26, powiadomienia o istotnych zmianach oraz harmonogram przejścia z Rev5 na 20x.
- Współpracuj bezpośrednio z liderami zespołów inżynieryjnych i ds. zgodności po stronie klienta.
- Przy wsparciu starszych specjalistów prowadź równocześnie kilka zadań związanych ze zgodnością w godzinach pracy według czasu wschodniego USA.
Wymagania
- Co najmniej dwa lata bezpośredniego doświadczenia technicznego w realizacji zadań GRC związanych z NIST SP 800-53, FedRAMP lub federalnymi procesami autoryzacji.
- Podstawowa znajomość certyfikacji programu FedRAMP 20x klas A, B i C, zasad CR26 oraz walidacji opartej na KSI.
- Praktyczne doświadczenie w tworzeniu lub wykorzystywaniu technicznych artefaktów zgodności ze schematami OSCAL, JSON lub YAML.
- Praktyczna znajomość AWS, Azure, GCP, AWS GovCloud lub Azure Government.
- Znajomość Python, Rego/OPA, Terraform lub innych narzędzi do skryptów albo polityk jako kodu.
- Umiejętność równoczesnego koordynowania kilku zadań związanych z federalną zgodnością.
- Bardzo dobra komunikacja pisemna i ustna w języku angielskim.
- Uznany certyfikat z zakresu bezpieczeństwa, taki jak CompTIA Security+, CGRC, CAP lub Associate of CISSP.
- Techniczny certyfikat chmurowy, taki jak AWS Solutions Architect Associate, Azure Security Engineer Associate lub GCP Associate Cloud Engineer.
- Doświadczenie w audytach 3PAO lub wspieraniu aktywnych ocen ATO prowadzonych przez agencje.
- Doświadczenie we wspieraniu procesów FedRAMP ConMon lub Collaborative Continuous Monitoring (CCM).
- Znajomość wymagań CMMC 2.0 lub NIST SP 800-171.
- Niezawodne łącze internetowe o wysokiej przepustowości i profesjonalne domowe miejsce pracy.
- Dyspozycyjność w godzinach 8:00–17:00 według czasu wschodniego USA, z okazjonalną możliwością elastycznego grafiku.
- Gotowość i możliwość okazjonalnych lokalnych dojazdów na spotkania stacjonarne, wydarzenia zespołowe lub spotkania biznesowe.
- Wymagane jest obecne i przyszłe prawo do pracy w USA bez sponsorowania wizy.
- Wymagane jest uczestnictwo w rozmowach rekrutacyjnych na żywo z włączoną kamerą oraz potwierdzenie tożsamości w trakcie rekrutacji i wdrożenia.
- Zatrudnienie jest uzależnione od weryfikacji tożsamości i sprawdzenia przeszłości w zakresie dozwolonym przez prawo.
Benefity
- Rozwój zawodowy dzięki mentoringowi i możliwościom szkoleniowym.
- Zwrot kosztów zatwierdzonych szkoleń i kursów certyfikacyjnych związanych ze stanowiskiem.
- Konkurencyjne wynagrodzenie podstawowe, regularne oceny wyników uwzględniające osiągnięcia oraz możliwość uzyskania premii.
- Duże możliwości rozwoju kariery.
- Elastyczna praca z priorytetem pracy zdalnej.
- Możliwość pracy z dowolnego miejsca przy współpracy z globalnym zespołem.