Workstreet je spoločnosť poskytujúca služby v oblasti kybernetickej bezpečnosti a súladu s predpismi, ktorá pomáha firmám budovať, riadiť a zlepšovať ich bezpečnostné programy. Jej činnosť zahŕňa pripravenosť na SOC 2, ISO 27001, HIPAA a GDPR, ako aj služby virtuálneho CISO, penetračné testovanie a riadenie rizík dodávateľov. Kombináciou strategického poradenstva a praktickej bezpečnostnej podpory Workstreet pomáha B2B organizáciám riešiť požiadavky na súlad s predpismi a posilňovať ich bezpečnostné operácie počas rastu.
GRC inžinier pre FedRAMP 20x
Automatizujte zhromažďovanie dôkazov a pracovné postupy súladu s FedRAMP 20x pre federálne organizácie a dodávateľov v oblasti obrany. Pomáhajte tímom pripraviť sa na autorizáciu a udržiavať priebežné monitorovanie.
Popis
- Overovať kontroly FedRAMP 20x podľa CR26 a 46 KSI v 10 oblastiach.
- Vytvárať a udržiavať strojovo čitateľné záznamy o bezpečnostných rozhodnutiach, príručky bezpečnostnej konfigurácie a dokumentáciu OSCAL, JSON a YAML v súlade s RFC-0024 a OMB M-24-15.
- Vytvárať a udržiavať automatizované dátové toky dôkazov na priebežné overovanie KSI.
- Posudzovať technickú pripravenosť, vyhodnocovať nedostatky a mapovať kontroly na základné úrovne FedRAMP 20x tried A, B a C.
- Prepájať nástroje CSPM a GRC s dátovými tokmi agentúr na podporu kolaboratívneho priebežného monitorovania.
- S podporou seniorných kolegov koordinovať predkladanie dôkazov a logistiku auditov 3PAO a nezávislých posúdení.
- Spolupracovať s internými technickými tímami a tímami klientov na riešení bezpečnostných nedostatkov v prostrediach s viacerými cloudmi.
- Sledovať aktualizácie CR26, oznámenia o významných zmenách a harmonogram prechodu z Rev5 na 20x.
- Priamo spolupracovať s vedúcimi pracovníkmi klienta v oblasti inžinierstva a súladu.
- S podporou seniorných kolegov súbežne riešiť viacero úloh v oblasti súladu počas pracovného času podľa východného času USA.
Požiadavky
- Aspoň dva roky priamej technickej praxe s poskytovaním služieb GRC v oblastiach NIST SP 800-53, FedRAMP alebo federálnych autorizačných procesov.
- Základná znalosť certifikácií programu FedRAMP 20x tried A, B a C, pravidiel CR26 a overovania založeného na KSI.
- Praktické skúsenosti s tvorbou alebo používaním technických artefaktov súladu so schémami OSCAL, JSON alebo YAML.
- Praktické skúsenosti s AWS, Azure, GCP, AWS GovCloud alebo Azure Government.
- Pracovná znalosť Pythonu, Rego/OPA, Terraformu alebo iných skriptovacích nástrojov či nástrojov na tvorbu politík ako kódu.
- Schopnosť koordinovať viacero úloh federálneho súladu súčasne.
- Dobré písomné a ústne komunikačné schopnosti v angličtine.
- Uznávaná bezpečnostná certifikácia, napríklad CompTIA Security+, CGRC, CAP alebo Associate of CISSP.
- Technická cloudová certifikácia, napríklad AWS Solutions Architect Associate, Azure Security Engineer Associate alebo GCP Associate Cloud Engineer.
- Skúsenosti s účasťou na auditoch 3PAO alebo s podporou prebiehajúcich hodnotení ATO agentúr.
- Skúsenosti s podporou procesov FedRAMP ConMon alebo Collaborative Continuous Monitoring (CCM).
- Znalosť požiadaviek CMMC 2.0 alebo NIST SP 800-171.
- Spoľahlivé vysokorýchlostné internetové pripojenie a profesionálne vybavená domáca kancelária.
- Dostupnosť od 8.00 do 17.00 podľa východného času USA, s občasnou flexibilitou.
- Ochota a možnosť cestovať v rámci lokality na príležitostné osobné stretnutia, tímové akcie alebo pracovné aktivity.
- V súčasnosti aj do budúcnosti je potrebné mať oprávnenie pracovať v USA bez vízového sponzorstva.
- Počas prijímacieho konania a nástupu je potrebné absolvovať živé videopohovory so zapnutou kamerou a overiť totožnosť.
- Pracovný pomer je podmienený overením totožnosti a preverovaním minulosti, ak to povoľuje zákon.
Benefity
- Kariérny rozvoj prostredníctvom mentorstva a príležitostí na školenia.
- Preplatenie schválených školení a certifikačných kurzov súvisiacich s pracovnou pozíciou.
- Konkurencieschopný základný plat, pravidelné hodnotenia výkonu založené na zásluhách a možnosť bonusov.
- Dobré možnosti kariérneho postupu.
- Flexibilita práce s prioritou práce na diaľku.
- Možnosť pracovať odkiaľkoľvek a spolupracovať s globálnym tímom.