A ShorePoint Inc é uma empresa privada de serviços de cibersegurança fundada por veteranos do setor. A empresa desenvolve e apoia estratégias de defesa cibernética ao longo de todo o ciclo de vida da cibersegurança, com experiência em diagnóstico e mitigação contínuos, proteção contra ameaças, conformidade de segurança e proteção da informação. A ShorePoint trabalha com organizações dos setores público e privado para ajudar a proteger ativos críticos e fortalecer sua postura de segurança, reunindo experiência prática e uma abordagem colaborativa para enfrentar desafios complexos de defesa cibernética.
Arquiteto principal de cibersegurança (PQC) – Virgínia, remoto
Lidere o programa federal de migração da ShorePoint para criptografia pós-quântica como arquiteto principal de cibersegurança. Oriente arquitetos seniores, defina a estratégia de criptoagilidade e desenvolva a arquitetura de segurança corporativa.
Descrição
- Liderar e orientar arquitetos e engenheiros seniores de sistemas por meio de direção técnica diária
- Aconselhar o gerente de projetos sobre a alocação de carga de trabalho e as necessidades de pessoal
- Apoiar a estratégia de migração de uma agência federal para criptografia pós-quântica conforme os padrões do NIST e o CNSA 2.0
- Inventariar sistemas criptográficos, protocolos e armazenamentos de dados vulneráveis a riscos de descriptografia quântica
- Definir padrões de criptoagilidade e recomendar abordagens híbridas de implementação clássica/PQC
- Avaliar ML-KEM, ML-DSA e SLH-DSA para casos de uso corporativos, limites de desempenho e requisitos de sistema
- Desenvolver requisitos de arquitetura corporativa de cibersegurança com as partes interessadas federais
- Criar arquiteturas de projeto de software, hardware e comunicações
- Projetar, implementar e estabelecer configurações de referência para recursos corporativos de cibersegurança
- Verificar implementações e alterações de configuração em relação aos resultados de segurança pretendidos
- Criar políticas alinhadas aos modelos de maturidade da CISA, aos padrões do NIST e aos requisitos federais
- Coordenar a colaboração entre equipes governamentais e contratadas
- Preparar briefings, apresentações e materiais escritos sobre o status do programa, a redução de riscos e o valor gerado
Requisitos
- Pelo menos 10 anos de experiência em arquitetura de sistemas, incluindo supervisão técnica e direção de arquitetos e profissionais seniores
- Certificação CISSP ou CISM ativa
- Experiência no projeto e na implementação de arquiteturas e recursos corporativos de cibersegurança
- Experiência no desenvolvimento de requisitos de arquitetura corporativa de cibersegurança com clientes e partes interessadas
- Experiência no estabelecimento de linhas de base para recursos corporativos de cibersegurança e na validação de implementações e alterações contínuas de configuração
- Experiência na criação de políticas alinhadas aos modelos de maturidade da CISA e aos padrões do NIST
- Experiência com PKI, gerenciamento de chaves e gerenciamento do ciclo de vida de certificados
- Capacidade de liderar equipes, colaborar entre grupos de partes interessadas e explicar tópicos técnicos complexos para públicos técnicos e executivos por meio de briefings, apresentações e entregáveis escritos
- Capacidade de analisar requisitos complexos e convertê-los em tarefas e processos claros e acionáveis por meio do pensamento crítico
- É necessário ser atualmente cidadão dos EUA para atender aos requisitos do contrato federal
- É desejável ter bacharelado ou mestrado em ciência da computação, cibersegurança, matemática, engenharia ou área relacionada
- Conhecimento dos padrões de PQC, incluindo ML-KEM selecionado pelo NIST (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) e CNSA 2.0
- Conhecimento de criptoagilidade, implementação criptográfica híbrida, PKI, gerenciamento de chaves e gerenciamento do ciclo de vida de certificados
- Conhecimento de arquitetura corporativa de cibersegurança abrangendo software, hardware e comunicações de rede
- Conhecimento de estruturas federais de cibersegurança, incluindo as séries NIST SP 800, o Cybersecurity Framework do NIST e os modelos de maturidade da CISA
- Conhecimento de arquitetura de redes corporativas e criptografia
- Conhecimento de arquitetura de segurança em nuvem, híbrida e multinuvem, FedRAMP e gerenciamento de chaves em nuvem
- É desejável ter experiência em arquitetura PQC, incluindo inventários criptográficos, troca híbrida de chaves, ferramentas de descoberta, CBOMs, FIPS 140-3, HSMs, política federal de PQC, Zero Trust, plataformas de nuvem federais, PMP ou certificações de segurança em nuvem
Benefícios
- 144 horas de folga remunerada
- 11 feriados da empresa
- A empresa cobre 85% dos prêmios de seguro
- Plano 401(k)
- Apoio à educação continuada
- Manutenção e reembolso de certificações
- Oportunidades de desenvolvimento de carreira
- Cobertura de saúde por meio de grandes operadoras