ShorePoint Inc — частная компания, предоставляющая услуги в сфере кибербезопасности и основанная специалистами с многолетним опытом в этой области. Компания разрабатывает и поддерживает стратегии киберзащиты на протяжении всего жизненного цикла информационной безопасности, специализируясь на непрерывной диагностике и мерах защиты, противодействии угрозам, соблюдении требований безопасности и защите информации. ShorePoint сотрудничает с организациями государственного и частного сектора, помогая защищать критически важные активы и укреплять уровень безопасности благодаря практической экспертизе и совместному подходу к решению сложных задач киберзащиты.
Аналитик по соблюдению требований безопасности — удалённая работа в Вирджинии
Поддерживайте услуги ShorePoint в сфере кибербезопасности для федеральных заказчиков в качестве аналитика по соблюдению требований безопасности. Ведите документацию по FISMA, RMF, ATO и ICAM, аудиты и непрерывный мониторинг.
Описание
- Оказывать SIAM поддержку в реализации стратегии программы по обеспечению безопасности информации и соблюдению требований кибербезопасности
- Координировать документацию по безопасности, внедрение средств контроля, а также мероприятия ATO и cATO с ISO и ISSO
- Поддерживать работу по соблюдению требований FISMA, ежегодные самооценки, оценку средств контроля безопасности и аудиты по требованиям IG/OMB
- Создавать, проверять и поддерживать SSP, SAR, POA&M и RAR
- Оказывать поддержку задачам RMF, включая выбор средств контроля, отслеживание внедрения, оценку и непрерывный мониторинг
- Контролировать устранение недостатков по POA&M и обеспечивать документирование, назначение ответственных и своевременное закрытие выявленных проблем
- Собирать материалы и пакеты доказательств для внутренних проверок, внешних аудитов и инспекций соответствия
- Помогать поддерживать соответствие системы ICAM и отслеживать изменения в политиках, процедурах и средствах контроля
- Поддерживать актуальность записей непрерывного мониторинга и участвовать в подготовке ежемесячных и ежеквартальных отчетов о соответствии
- Участвовать в оценке средств контроля, пошаговых проверках и интервью с заинтересованными сторонами
- Поддерживать хранилища документов и аудиторские следы для готовности к проверкам
- Предоставлять SIAM и руководству программы информацию о статусе соответствия, рисках и необходимых действиях
Требования
- Степень бакалавра в области кибербезопасности, информационных технологий, информационных систем или смежной дисциплины либо эквивалентный профессиональный опыт
- Не менее двух лет опыта в сфере соблюдения требований федеральной информационной безопасности, IT-безопасности или смежной области
- Опыт работы с GRC-платформами, такими как Xacta, CSAM, RSA Archer или сопоставимыми инструментами
- Практический опыт поддержки мероприятий по соблюдению требований FISMA и/или федеральных аудитов безопасности
- Опыт работы с ISO и/или ISSO над документацией по безопасности систем и мероприятиями A&A
- Сильные навыки письменной и устной коммуникации
- Высокая организованность и внимательность к деталям в управлении документацией и подготовке к аудитам
- Умение интерпретировать сложные требования и преобразовывать их в ясные, выполнимые процессы и задачи
- Гражданство США
- Возможность получить и поддерживать допуск Public Trust
- Опыт поддержки программы ICAM или аналогичной инициативы по управлению идентификацией является преимуществом
- Знание архитектуры FICAM, рекомендаций NIST SP 800-63 по цифровой идентификации или политики ICAM OMB M-19-17 либо заменяющей ее политики является преимуществом
- Наличие соответствующих сертификатов, таких как CompTIA Security+, CAP, CISSP или CISA, является преимуществом
- Опыт работы с программами непрерывного мониторинга или инициативами cATO является преимуществом
- Предыдущий опыт федерального подряда с гражданским или оборонным ведомством является преимуществом
Преимущества
- 144 часа оплачиваемого отпуска
- 11 оплачиваемых праздничных дней
- Оплата 85% страховых премий
- Медицинские планы через ведущих страховщиков
- Пенсионный план 401(k)
- Поддержка непрерывного обучения
- Поддержка продления сертификатов и возмещение расходов
- Возможности карьерного развития
- Возможности технического и профессионального роста