A ShorePoint Inc é uma empresa privada de serviços de cibersegurança fundada por veteranos do setor. A empresa desenvolve e apoia estratégias de defesa cibernética ao longo de todo o ciclo de vida da cibersegurança, com experiência em diagnóstico e mitigação contínuos, proteção contra ameaças, conformidade de segurança e proteção da informação. A ShorePoint trabalha com organizações dos setores público e privado para ajudar a proteger ativos críticos e fortalecer sua postura de segurança, reunindo experiência prática e uma abordagem colaborativa para enfrentar desafios complexos de defesa cibernética.
Analista de Conformidade de Segurança – Trabalho Remoto na Virgínia
Apoie os serviços de cibersegurança da ShorePoint para clientes federais como Analista de Conformidade de Segurança. Gerencie a documentação de conformidade com FISMA, RMF, ATO e ICAM, além de auditorias e monitoramento contínuo.
Descrição
- Apoiar o SIAM na estratégia de garantia da informação e conformidade de cibersegurança do programa
- Coordenar a documentação de segurança, a implementação de controles e as atividades de ATO e cATO com ISOs e ISSOs
- Apoiar as atividades de conformidade com FISMA, as autoavaliações anuais, as avaliações de controles de segurança e as auditorias conduzidas pela IG e pela OMB
- Criar, revisar e manter SSPs, SARs, POA&Ms e RARs
- Apoiar as tarefas do RMF, incluindo seleção de controles, acompanhamento da implementação, avaliação e monitoramento contínuo
- Monitorar a remediação de POA&Ms e garantir que as constatações sejam documentadas, atribuídas e resolvidas dentro do prazo
- Reunir materiais e pacotes de evidências para análises internas, auditorias externas e inspeções de conformidade
- Ajudar a manter a conformidade dos sistemas ICAM e acompanhar mudanças em políticas, procedimentos e controles
- Manter atualizados os registros de monitoramento contínuo e contribuir para relatórios mensais e trimestrais de conformidade
- Participar de avaliações de controles, walkthroughs e entrevistas com partes interessadas
- Manter repositórios de documentos e trilhas de auditoria para apoiar a preparação para inspeções
- Reportar o status de conformidade, os riscos e os itens de ação ao SIAM e à liderança do programa
Requisitos
- Bacharelado em cibersegurança, tecnologia da informação, sistemas de informação ou área relacionada, ou experiência profissional equivalente
- Pelo menos dois anos de experiência em conformidade de segurança da informação federal, segurança de TI ou área relacionada
- Experiência com plataformas de GRC, como Xacta, CSAM, RSA Archer ou ferramentas comparáveis
- Experiência prática apoiando atividades de conformidade com FISMA e/ou auditorias de segurança federais
- Experiência trabalhando com ISOs e/ou ISSOs em documentação de segurança de sistemas e atividades de A&A
- Excelentes habilidades de comunicação escrita e verbal
- Abordagem altamente organizada e orientada a detalhes para controle de documentação e preparação para auditorias
- Capacidade de interpretar requisitos complexos e convertê-los em processos e tarefas claros e acionáveis
- Cidadania dos Estados Unidos
- Elegibilidade para obter e manter uma autorização de segurança Public Trust
- Experiência apoiando um programa ICAM ou iniciativa semelhante de governança de identidades é desejável
- Familiaridade com a arquitetura FICAM, as orientações de identidade digital NIST SP 800-63 ou a política de ICAM OMB M-19-17 ou sucessora é desejável
- Certificações relevantes, como CompTIA Security+, CAP, CISSP ou CISA, são desejáveis
- Experiência com programas de monitoramento contínuo ou iniciativas de cATO é desejável
- Experiência anterior em contratação federal com uma agência civil ou de defesa é desejável
Benefícios
- 144 horas de folga remunerada
- 11 feriados remunerados
- Cobertura de 85% dos prêmios de seguro
- Planos de saúde por meio de grandes operadoras
- Plano de aposentadoria 401(k)
- Apoio à educação continuada
- Manutenção e reembolso de certificações
- Oportunidades de desenvolvimento de carreira
- Oportunidades de crescimento técnico e profissional