ShorePoint Inc — частная компания, предоставляющая услуги в сфере кибербезопасности и основанная специалистами с многолетним опытом в этой области. Компания разрабатывает и поддерживает стратегии киберзащиты на протяжении всего жизненного цикла информационной безопасности, специализируясь на непрерывной диагностике и мерах защиты, противодействии угрозам, соблюдении требований безопасности и защите информации. ShorePoint сотрудничает с организациями государственного и частного сектора, помогая защищать критически важные активы и укреплять уровень безопасности благодаря практической экспертизе и совместному подходу к решению сложных задач киберзащиты.
Ведущий архитектор кибербезопасности (PQC) — удалённая работа в Вирджинии
Руководите федеральной программой ShorePoint по переходу на постквантовую криптографию в роли ведущего архитектора кибербезопасности. Координируйте работу ведущих архитекторов, определяйте стратегию криптоагильности и формируйте архитектуру безопасности предприятия.
Описание
- Руководить ведущими системными архитекторами и инженерами, обеспечивая ежедневное техническое руководство
- Консультировать руководителя проекта по распределению рабочей нагрузки и потребностям в персонале
- Поддерживать стратегию перехода федерального ведомства на постквантовую криптографию в соответствии со стандартами NIST и CNSA 2.0
- Проводить инвентаризацию криптографических систем, протоколов и хранилищ данных, уязвимых к рискам квантовой расшифровки
- Определять стандарты криптоагильности и рекомендовать гибридные подходы к реализации классической криптографии и PQC
- Оценивать ML-KEM, ML-DSA и SLH-DSA для корпоративных сценариев использования, ограничений производительности и системных требований
- Разрабатывать требования к архитектуре кибербезопасности предприятия совместно с представителями федеральных ведомств
- Создавать архитектуры проектирования программного обеспечения, оборудования и коммуникаций
- Проектировать, внедрять и устанавливать базовые конфигурации корпоративных средств кибербезопасности
- Проверять реализации и изменения конфигураций на соответствие запланированным результатам в области безопасности
- Разрабатывать политики в соответствии с моделями зрелости CISA, стандартами NIST и федеральными требованиями
- Координировать взаимодействие между государственными и подрядными командами
- Готовить брифинги, презентации и письменные материалы о статусе программы, снижении рисков и создаваемой ценности
Требования
- Не менее 10 лет опыта в системной архитектуре, включая технический надзор и руководство ведущими архитекторами и сотрудниками
- Действующая сертификация CISSP или CISM
- Опыт проектирования и внедрения корпоративных архитектур и средств кибербезопасности
- Опыт разработки требований к архитектуре корпоративной кибербезопасности совместно с заказчиками и заинтересованными сторонами
- Опыт установления базовых показателей корпоративных средств кибербезопасности, проверки реализаций и текущих изменений конфигураций
- Опыт разработки политик в соответствии с моделями зрелости CISA и стандартами NIST
- Опыт работы с PKI, управлением ключами и управлением жизненным циклом сертификатов
- Умение руководить командами, взаимодействовать с различными группами заинтересованных сторон и объяснять сложные технические темы технической и исполнительной аудитории посредством брифингов, презентаций и письменных материалов
- Умение анализировать сложные требования и преобразовывать их в понятные практические задачи и процессы с помощью критического мышления
- На текущий момент необходимо быть гражданином США для соответствия требованиям федерального контракта
- Желательно наличие степени бакалавра или магистра в области компьютерных наук, кибербезопасности, математики, инженерии или смежной области
- Знание стандартов PQC, включая выбранные NIST алгоритмы ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) и CNSA 2.0
- Знание криптоагильности, гибридной криптографической реализации, PKI, управления ключами и жизненным циклом сертификатов
- Знание корпоративной архитектуры кибербезопасности, охватывающей программное обеспечение, оборудование и сетевые коммуникации
- Знание федеральных рамочных требований к кибербезопасности, включая серию NIST SP 800, рамочную структуру кибербезопасности NIST и модели зрелости CISA
- Знание архитектуры корпоративных сетей и криптографии
- Знание архитектуры безопасности облачных, гибридных и мультиоблачных сред, FedRAMP и управления облачными ключами
- Желателен опыт архитектуры PQC, включая криптографические инвентаризации, гибридный обмен ключами, инструменты обнаружения, CBOM, FIPS 140-3, HSM, федеральную политику PQC, Zero Trust, федеральные облачные платформы, PMP или сертификации в области облачной безопасности
Преимущества
- 144 часа оплачиваемого отпуска
- 11 корпоративных праздников
- Работодатель покрывает 85% страховых взносов
- План 401(k)
- Поддержка дополнительного образования
- Поддержка продления и возмещение расходов на сертификации
- Возможности карьерного развития
- Медицинское страхование через крупных страховщиков