A Workstreet é uma empresa de serviços de cibersegurança e conformidade que ajuda organizações a criar, gerenciar e aprimorar seus programas de segurança. Seu trabalho abrange a preparação para SOC 2, ISO 27001, HIPAA e GDPR, com o apoio de serviços de CISO virtual, testes de penetração e gerenciamento de riscos de fornecedores. Ao combinar orientação estratégica com suporte prático em segurança, a Workstreet ajuda empresas B2B a atender às suas necessidades de conformidade e fortalecer suas operações de segurança à medida que crescem.
Engenheiro(a) de GRC, FedRAMP 20x
Automatize a coleta de evidências do FedRAMP 20x e os fluxos de trabalho de conformidade para organizações federais e contratadas de defesa. Ajude as equipes a se preparar para a autorização e manter o monitoramento contínuo.
Descrição
- Validar os controles do FedRAMP 20x em relação ao CR26 e a 46 KSIs distribuídos por 10 famílias.
- Criar e manter registros de decisão de segurança, guias de configuração de segurança e documentação legível por máquina em OSCAL, JSON e YAML, seguindo a RFC-0024 e o OMB M-24-15.
- Desenvolver e manter pipelines automatizados de evidências para a validação contínua de KSI.
- Analisar a prontidão técnica, avaliar lacunas e mapear controles para as linhas de base FedRAMP 20x das Classes A, B e C.
- Conectar ferramentas CSPM e GRC aos pipelines das agências para apoiar o Monitoramento Contínuo Colaborativo.
- Coordenar o envio de evidências e a logística de auditorias 3PAO e avaliações independentes, com orientação de profissionais seniores.
- Trabalhar com equipes técnicas internas e dos clientes para resolver lacunas de segurança em ambientes multinuvem.
- Acompanhar atualizações do CR26, Notificações de Mudança Significativa e o cronograma de transição da Rev5 para 20x.
- Trabalhar diretamente com as lideranças de engenharia e conformidade dos clientes.
- Gerenciar várias tarefas de conformidade ao mesmo tempo, com orientação de profissionais seniores, durante o horário comercial do fuso do Leste dos EUA.
Requisitos
- No mínimo dois anos de experiência técnica direta em atividades de GRC envolvendo NIST SP 800-53, FedRAMP ou ciclos de autorização federal.
- Conhecimento básico das certificações do programa FedRAMP 20x das Classes A, B e C, das regras CR26 e da validação baseada em KSI.
- Experiência prática na criação ou utilização de artefatos técnicos de conformidade com esquemas OSCAL, JSON ou YAML.
- Experiência prática com AWS, Azure, GCP, AWS GovCloud ou Azure Government.
- Conhecimento prático de Python, Rego/OPA, Terraform ou outras ferramentas de scripting ou políticas como código.
- Capacidade de coordenar várias tarefas de conformidade federal ao mesmo tempo.
- Boas habilidades de comunicação escrita e oral em inglês.
- Certificação de segurança reconhecida, como CompTIA Security+, CGRC, CAP ou Associate of CISSP.
- Certificação técnica em nuvem, como AWS Solutions Architect Associate, Azure Security Engineer Associate ou GCP Associate Cloud Engineer.
- Experiência participando de auditorias 3PAO ou apoiando avaliações ATO ativas de agências.
- Experiência apoiando FedRAMP ConMon ou fluxos de trabalho de Monitoramento Contínuo Colaborativo (CCM).
- Familiaridade com CMMC 2.0 ou os requisitos da NIST SP 800-171.
- Internet confiável e de alta velocidade e um escritório profissional em casa.
- Disponibilidade das 8h às 17h, no fuso do Leste dos EUA, com flexibilidade ocasional.
- Disponibilidade e capacidade para deslocamentos locais para reuniões presenciais ocasionais, encontros de equipe ou atividades profissionais.
- É necessário ter autorização para trabalhar nos EUA agora e no futuro sem patrocínio de visto.
- É necessário participar de entrevistas ao vivo por vídeo com a câmera ligada e verificar a identidade durante o recrutamento e a integração.
- A contratação depende da verificação de identidade e da análise de antecedentes, quando permitidas por lei.
Benefícios
- Desenvolvimento profissional por meio de mentoria e oportunidades de treinamento.
- Reembolso de cursos aprovados de treinamento e certificação relacionados à função.
- Salário-base competitivo, avaliações periódicas de desempenho vinculadas a análises por mérito e oportunidades de bônus.
- Boas oportunidades de crescimento profissional.
- Flexibilidade de trabalho com prioridade para o remoto.
- Possibilidade de trabalhar de qualquer lugar em colaboração com uma equipe global.