ShorePoint Inc je súkromná spoločnosť poskytujúca služby v oblasti kybernetickej bezpečnosti, ktorú založili odborníci s dlhoročnými skúsenosťami v tomto odbore. Spoločnosť vyvíja a podporuje stratégie kybernetickej obrany počas celého životného cyklu kybernetickej bezpečnosti a špecializuje sa na nepretržitú diagnostiku a zmierňovanie rizík, ochranu pred hrozbami, súlad s bezpečnostnými požiadavkami a ochranu informácií. ShorePoint spolupracuje s organizáciami verejného aj súkromného sektora s cieľom pomáhať chrániť kritické aktíva a posilňovať ich bezpečnostné postavenie, pričom pri riešení komplexných výziev kybernetickej obrany spája praktické odborné znalosti s kooperatívnym prístupom.
Hlavný architekt kybernetickej bezpečnosti (PQC) – práca na diaľku vo Virgínii
Veďte migračný program federálnej organizácie ShorePoint v oblasti postkvantovej kryptografie ako hlavný architekt kybernetickej bezpečnosti. Usmerňujte skúsených architektov, definujte stratégiu kryptografickej agility a formujte podnikovú bezpečnostnú architektúru.
Popis
- Veďte a mentorujte skúsených systémových architektov a inžinierov prostredníctvom každodenného technického usmerňovania
- Poskytujte projektovému manažérovi poradenstvo pri prideľovaní pracovného zaťaženia a určovaní personálnych potrieb
- Podporujte stratégiu migrácie federálnej organizácie na postkvantovú kryptografiu podľa štandardov NIST a CNSA 2.0
- Evidujte kryptografické systémy, protokoly a dátové úložiská zraniteľné voči rizikám kvantového dešifrovania
- Definujte štandardy kryptografickej agility a odporúčajte hybridné prístupy kombinujúce klasickú kryptografiu a PQC
- Posudzujte ML-KEM, ML-DSA a SLH-DSA pre podnikové prípady použitia, výkonnostné limity a systémové požiadavky
- Vypracúvajte požiadavky na podnikovú architektúru kybernetickej bezpečnosti v spolupráci s federálnymi zainteresovanými stranami
- Vytvárajte architektúry návrhu softvéru, hardvéru a komunikačných systémov
- Navrhujte, implementujte a stanovujte základné konfigurácie podnikových schopností kybernetickej bezpečnosti
- Overujte implementácie a zmeny konfigurácie voči zamýšľaným bezpečnostným výsledkom
- Vytvárajte politiky zosúladené s modelmi vyspelosti CISA, štandardmi NIST a federálnymi požiadavkami
- Koordinujte spoluprácu medzi vládnymi a dodávateľskými tímami
- Pripravujte brífingy, prezentácie a písomné materiály o stave programu, znižovaní rizík a prínosoch
Požiadavky
- Minimálne 10 rokov skúseností so systémovou architektúrou vrátane technického dohľadu a usmerňovania skúsených architektov a zamestnancov
- Aktívna certifikácia CISSP alebo CISM
- Skúsenosti s návrhom a implementáciou podnikových architektúr a schopností kybernetickej bezpečnosti
- Skúsenosti s tvorbou požiadaviek na podnikovú architektúru kybernetickej bezpečnosti v spolupráci so zákazníkmi a zainteresovanými stranami
- Skúsenosti so stanovovaním základných úrovní podnikových schopností kybernetickej bezpečnosti a overovaním implementácií a priebežných zmien konfigurácie
- Skúsenosti s tvorbou politík zosúladených s modelmi vyspelosti CISA a štandardmi NIST
- Skúsenosti s PKI, správou kľúčov a riadením životného cyklu certifikátov
- Schopnosť viesť tímy, spolupracovať naprieč skupinami zainteresovaných strán a vysvetľovať zložité technické témy technickému aj výkonnému publiku prostredníctvom brífingov, prezentácií a písomných výstupov
- Schopnosť analyzovať zložité požiadavky a premieňať ich na jasné, realizovateľné úlohy a procesy prostredníctvom kritického myslenia
- Na splnenie požiadaviek federálnej zákazky musíte byť v súčasnosti občanom USA
- Bakalárske alebo magisterské vzdelanie v oblasti informatiky, kybernetickej bezpečnosti, matematiky, inžinierstva alebo príbuzného odboru je výhodou
- Znalosť štandardov PQC vrátane štandardov ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) vybraných organizáciou NIST a CNSA 2.0
- Znalosť kryptografickej agility, hybridnej kryptografickej implementácie, PKI, správy kľúčov a riadenia životného cyklu certifikátov
- Znalosť podnikovej architektúry kybernetickej bezpečnosti zahŕňajúcej softvér, hardvér a sieťové komunikácie
- Znalosť federálnych rámcov kybernetickej bezpečnosti vrátane série NIST SP 800, rámca kybernetickej bezpečnosti NIST a modelov vyspelosti CISA
- Znalosť podnikovej sieťovej architektúry a kryptografie
- Znalosť cloudovej, hybridnej a multicloudovej bezpečnostnej architektúry, FedRAMP a správy cloudových kľúčov
- Skúsenosti s architektúrou PQC vrátane kryptografických inventárov, hybridnej výmeny kľúčov, nástrojov na zisťovanie, CBOM, FIPS 140-3, HSM, federálnej politiky PQC, Zero Trust, federálnych cloudových platforiem, PMP alebo certifikácií cloudovej bezpečnosti sú výhodou
Benefity
- 144 hodín platenej dovolenky
- 11 firemných sviatkov
- Zamestnávateľ hradí 85 % poistného
- Plán 401(k)
- Podpora ďalšieho vzdelávania
- Úhrada nákladov na udržiavanie certifikácií
- Príležitosti na kariérny rozvoj
- Zdravotné poistenie prostredníctvom významných poisťovní