Workstreet — компания, предоставляющая услуги в сфере кибербезопасности и соответствия требованиям. Она помогает бизнесу создавать, управлять и совершенствовать программы информационной безопасности. Компания работает с подготовкой к требованиям SOC 2, ISO 27001, HIPAA и GDPR, а также предоставляет услуги виртуального CISO, проводит тестирование на проникновение и управляет рисками, связанными с поставщиками. Сочетая стратегическое руководство с практической поддержкой в области безопасности, Workstreet помогает B2B-организациям решать задачи соответствия требованиям и укреплять процессы обеспечения безопасности по мере роста.
Инженер по GRC, FedRAMP 20x
Автоматизируйте сбор подтверждающих материалов и процессы соответствия требованиям FedRAMP 20x для федеральных организаций и оборонных подрядчиков. Помогайте командам готовиться к авторизации и поддерживать непрерывный мониторинг.
Описание
- Проверяйте соответствие мер FedRAMP 20x требованиям CR26 и 46 KSI в 10 группах.
- Создавайте и поддерживайте машиночитаемые записи Security Decision Records, руководства Security Configuration Guides и документацию OSCAL, JSON и YAML в соответствии с RFC-0024 и OMB M-24-15.
- Создавайте и поддерживайте автоматизированные конвейеры сбора подтверждающих материалов для постоянной проверки KSI.
- Оценивайте техническую готовность, выявляйте пробелы и сопоставляйте меры с базовыми профилями FedRAMP 20x классов A, B и C.
- Подключайте инструменты CSPM и GRC к конвейерам ведомств для поддержки совместного непрерывного мониторинга.
- При поддержке старших коллег координируйте подачу подтверждающих материалов и организационные вопросы аудитов 3PAO и независимых оценок.
- Работайте с внутренними техническими командами и командами клиентов над устранением пробелов в безопасности в мультиоблачных средах.
- Отслеживайте обновления CR26, уведомления о значительных изменениях и график перехода с Rev5 на 20x.
- Напрямую взаимодействуйте с руководителями инженерных и комплаенс-команд клиентов.
- При поддержке старших коллег одновременно выполняйте несколько задач по соответствию требованиям в рабочие часы восточного времени США.
Требования
- Не менее двух лет непосредственного технического опыта выполнения задач GRC, связанных с NIST SP 800-53, FedRAMP или федеральными процедурами авторизации.
- Базовое знание сертификаций программы FedRAMP 20x классов A, B и C, правил CR26 и проверки на основе KSI.
- Практический опыт создания или использования технических артефактов соответствия требованиям со схемами OSCAL, JSON или YAML.
- Практический опыт работы с AWS, Azure, GCP, AWS GovCloud или Azure Government.
- Знание Python, Rego/OPA, Terraform или других инструментов для скриптов или политик как кода.
- Умение координировать несколько задач по соблюдению федеральных требований одновременно.
- Навыки письменного и устного общения на английском языке.
- Признанная сертификация в области безопасности, например CompTIA Security+, CGRC, CAP или Associate of CISSP.
- Техническая сертификация по облачным технологиям, например AWS Solutions Architect Associate, Azure Security Engineer Associate или GCP Associate Cloud Engineer.
- Опыт участия в аудитах 3PAO или поддержки действующих оценок ATO в ведомствах.
- Опыт поддержки процессов FedRAMP ConMon или Collaborative Continuous Monitoring (CCM).
- Знакомство с требованиями CMMC 2.0 или NIST SP 800-171.
- Надёжный высокоскоростной интернет и оборудованное для работы домашнее рабочее место.
- Возможность работать с 8:00 до 17:00 по восточному времени США, иногда с гибким графиком.
- Готовность и возможность время от времени ездить на местные очные встречи, командные мероприятия или деловые встречи.
- Необходимо иметь разрешение на работу в США сейчас и в будущем без спонсорства визы.
- Необходимо пройти собеседования по видеосвязи с включённой камерой и подтвердить личность во время найма и оформления.
- Трудоустройство зависит от проверки личности и проверки биографических данных там, где это разрешено законом.
Преимущества
- Профессиональное развитие благодаря наставничеству и обучению.
- Возмещение расходов на одобренные курсы обучения и сертификации, относящиеся к должности.
- Конкурентная базовая зарплата, регулярная оценка результатов с учётом заслуг и возможность получения премий.
- Хорошие возможности для карьерного роста.
- Гибкий формат работы с приоритетом удалённой занятости.
- Возможность работать из любой точки мира, сотрудничая с международной командой.