ShorePoint Inc je súkromná spoločnosť poskytujúca služby v oblasti kybernetickej bezpečnosti, ktorú založili odborníci s dlhoročnými skúsenosťami v tomto odbore. Spoločnosť vyvíja a podporuje stratégie kybernetickej obrany počas celého životného cyklu kybernetickej bezpečnosti a špecializuje sa na nepretržitú diagnostiku a zmierňovanie rizík, ochranu pred hrozbami, súlad s bezpečnostnými požiadavkami a ochranu informácií. ShorePoint spolupracuje s organizáciami verejného aj súkromného sektora s cieľom pomáhať chrániť kritické aktíva a posilňovať ich bezpečnostné postavenie, pričom pri riešení komplexných výziev kybernetickej obrany spája praktické odborné znalosti s kooperatívnym prístupom.
Analytik bezpečnostnej compliance – práca na diaľku vo Virgínii
Podporte kybernetické služby spoločnosti ShorePoint pre federálnych zákazníkov ako analytik bezpečnostnej compliance. Spravujte dokumentáciu, audity a priebežné monitorovanie súladu s FISMA, RMF, ATO a ICAM.
Popis
- Pomáhajte SIAM-u so stratégiou zabezpečenia informácií a kybernetickej compliance programu
- Koordinujte bezpečnostnú dokumentáciu, implementáciu kontrol a aktivity ATO a cATO s ISO a ISSO
- Podporujte činnosti súvisiace so súladom s FISMA, každoročné sebahodnotenia, hodnotenia bezpečnostných kontrol a audity vyvolané orgánmi IG/OMB
- Vytvárajte, kontrolujte a udržiavajte SSP, SAR, POA&M a RAR
- Pomáhajte s úlohami RMF vrátane výberu kontrol, sledovania implementácie, hodnotenia a priebežného monitorovania
- Monitorujte nápravu POA&M a zabezpečte, aby boli zistenia zdokumentované, pridelené a vyriešené podľa harmonogramu
- Zhromažďujte materiály a balíky dôkazov pre interné kontroly, externé audity a inšpekcie compliance
- Pomáhajte udržiavať súlad systému ICAM a sledujte zmeny politík, postupov a kontrol
- Udržiavajte aktuálne záznamy o priebežnom monitorovaní a prispievajte k mesačným a štvrťročným správam o compliance
- Zúčastňujte sa hodnotení kontrol, kontrolných prehliadok a rozhovorov so zainteresovanými stranami
- Udržiavajte úložiská dokumentov a auditné záznamy na podporu pripravenosti na inšpekcie
- Informujte SIAM a vedenie programu o stave compliance, rizikách a úlohách
Požiadavky
- Vysokoškolské vzdelanie v oblasti kybernetickej bezpečnosti, informačných technológií, informačných systémov alebo príbuzného odboru, prípadne rovnocenné odborné skúsenosti
- Minimálne dva roky skúseností s federálnou compliance v oblasti informačnej bezpečnosti, IT bezpečnosti alebo príbuznej oblasti
- Skúsenosti s platformami GRC, ako sú Xacta, CSAM, RSA Archer alebo porovnateľné nástroje
- Praktické skúsenosti s podporou činností súvisiacich so súladom s FISMA a/alebo federálnymi bezpečnostnými auditmi
- Skúsenosti so spoluprácou s ISO a/alebo ISSO na bezpečnostnej dokumentácii systémov a činnostiach A&A
- Vynikajúce písomné a ústne komunikačné schopnosti
- Vysoká miera organizovanosti a dôslednosť pri riadení dokumentácie a príprave na audity
- Schopnosť interpretovať komplexné požiadavky a premieňať ich na jasné, realizovateľné procesy a úlohy
- Občianstvo USA
- Spôsobilosť získať a udržať si bezpečnostnú previerku Public Trust
- Skúsenosti s podporou programu ICAM alebo podobnej iniciatívy riadenia identít sú výhodou
- Znalosť architektúry FICAM, usmernení NIST SP 800-63 pre digitálnu identitu alebo politiky ICAM podľa OMB M-19-17 či jej nástupcu je výhodou
- Relevantné certifikácie, ako CompTIA Security+, CAP, CISSP alebo CISA, sú výhodou
- Skúsenosti s programami priebežného monitorovania alebo iniciatívami cATO sú výhodou
- Predchádzajúce skúsenosti s federálnymi zákazkami pre civilný alebo obranný orgán sú výhodou
Benefity
- 144 hodín platenej dovolenky
- 11 platených sviatkov
- Preplatenie 85 % poistného
- Zdravotné plány prostredníctvom významných poisťovní
- Dôchodkový plán 401(k)
- Podpora ďalšieho vzdelávania
- Úhrada a udržiavanie certifikácií
- Príležitosti na kariérny rozvoj
- Príležitosti na technický a odborný rast