ShorePoint Inc je zasebno podjetje za storitve na področju kibernetske varnosti, ki so ga ustanovili veterani kibernetske varnosti. Podjetje razvija in podpira strategije kibernetske obrambe skozi celoten življenjski cikel kibernetske varnosti ter ima strokovno znanje na področjih stalne diagnostike in zmanjševanja tveganj, zaščite pred grožnjami, skladnosti z varnostnimi zahtevami in varovanja informacij. ShorePoint sodeluje z organizacijami javnega in zasebnega sektorja, da bi pomagal zaščititi ključna sredstva in okrepiti njihovo varnostno držo, pri čemer združuje praktično strokovno znanje in sodelovalen pristop k zapletenim izzivom kibernetske obrambe.
Analitik za varnostno skladnost – delo na daljavo v Virginiji
Kot analitik za varnostno skladnost podpirajte kibernetskovarnostne storitve podjetja ShorePoint za zvezne stranke. Upravljajte dokumentacijo, revizije in stalno spremljanje skladnosti s standardi FISMA, RMF, ATO in ICAM.
Opis
- Podpirajte SIAM pri strategiji programa za zagotavljanje informacij in kibernetskovarnostno skladnost
- Usklajujte varnostno dokumentacijo, izvajanje kontrol ter dejavnosti ATO in cATO z ISO in ISSO
- Podpirajte dejavnosti skladnosti s FISMA, letne samoocene, ocene varnostnih kontrol ter revizije, ki jih usmerjata IG in OMB
- Ustvarjajte, pregledujte in vzdržujte SSP, SAR, POA&M in RAR
- Pomagajte pri nalogah RMF, vključno z izbiro kontrol, spremljanjem izvajanja, ocenjevanjem in stalnim spremljanjem
- Spremljajte odpravljanje pomanjkljivosti POA&M ter zagotavljajte, da so ugotovitve dokumentirane, dodeljene in rešene po načrtu
- Pripravljajte gradiva in dokazne pakete za notranje preglede, zunanje revizije in preglede skladnosti
- Pomagajte vzdrževati skladnost sistema ICAM ter spremljajte spremembe politik, postopkov in kontrol
- Vzdržujte aktualne evidence stalnega spremljanja in prispevajte k mesečnim in četrtletnim poročilom o skladnosti
- Sodelujte pri ocenah kontrol, pregledih postopkov in intervjujih z deležniki
- Vzdržujte repozitorije dokumentov in revizijske sledi za podporo pripravljenosti na preglede
- SIAM in vodstvo programa obveščajte o stanju skladnosti, tveganjih in ukrepih
Zahteve
- Diploma s področja kibernetske varnosti, informacijske tehnologije, informacijskih sistemov ali sorodnega področja oziroma enakovredne poklicne izkušnje
- Najmanj dve leti izkušenj z zvezno skladnostjo informacijske varnosti, varnostjo IT ali sorodnim področjem
- Izkušnje z uporabo platform GRC, kot so Xacta, CSAM, RSA Archer ali primerljiva orodja
- Praktične izkušnje pri podpori dejavnostim skladnosti s FISMA in/ali zveznim varnostnim revizijam
- Izkušnje z delom z ISO in/ali ISSO pri varnostni dokumentaciji sistemov ter dejavnostih A&A
- Odlične pisne in ustne komunikacijske sposobnosti
- Visoka organiziranost in pozornost do podrobnosti pri nadzoru dokumentacije in pripravljenosti na revizije
- Sposobnost razlage zapletenih zahtev ter njihovega pretvarjanja v jasne, izvedljive procese in naloge
- Državljanstvo ZDA
- Upravičenost do pridobitve in ohranitve varnostnega preverjanja Public Trust
- Izkušnje s podporo programu ICAM ali podobni pobudi za upravljanje identitet so prednost
- Poznavanje arhitekture FICAM, smernic NIST SP 800-63 za digitalno identiteto ali politike ICAM OMB M-19-17 oziroma njenega naslednika je prednost
- Ustrezni certifikati, kot so CompTIA Security+, CAP, CISSP ali CISA, so prednost
- Izkušnje s programi stalnega spremljanja ali pobudami cATO so prednost
- Predhodne izkušnje z zveznim pogodbenim delom za civilno ali obrambno agencijo so prednost
Ugodnosti
- 144 ur plačanega dopusta
- 11 plačanih praznikov
- Kritje 85 % zavarovalnih premij
- Zdravstveni načrti pri večjih zavarovalnicah
- Pokojninski načrt 401(k)
- Podpora nadaljnjemu izobraževanju
- Vzdrževanje certifikatov in povračilo stroškov
- Priložnosti za razvoj kariere
- Priložnosti za tehnično in strokovno rast