ShorePoint Inc je zasebno podjetje za storitve na področju kibernetske varnosti, ki so ga ustanovili veterani kibernetske varnosti. Podjetje razvija in podpira strategije kibernetske obrambe skozi celoten življenjski cikel kibernetske varnosti ter ima strokovno znanje na področjih stalne diagnostike in zmanjševanja tveganj, zaščite pred grožnjami, skladnosti z varnostnimi zahtevami in varovanja informacij. ShorePoint sodeluje z organizacijami javnega in zasebnega sektorja, da bi pomagal zaščititi ključna sredstva in okrepiti njihovo varnostno držo, pri čemer združuje praktično strokovno znanje in sodelovalen pristop k zapletenim izzivom kibernetske obrambe.
Glavni arhitekt kibernetske varnosti (PQC) – delo na daljavo v Virginiji
Kot glavni arhitekt kibernetske varnosti vodite ShorePointov zvezni program migracije na postkvantno kriptografijo. Usmerjajte višje arhitekte, opredeljujte strategijo kriptografske agilnosti in oblikujte poslovno varnostno arhitekturo.
Opis
- Vodite in mentorirajte višje sistemske arhitekte in inženirje z vsakodnevnim tehničnim usmerjanjem
- Svetujte vodji projekta glede razporeditve delovne obremenitve in kadrovskih potreb
- Podpirajte strategijo zvezne agencije za migracijo na postkvantno kriptografijo v skladu s standardi NIST in CNSA 2.0
- Popišite kriptografske sisteme, protokole in podatkovna skladišča, ranljiva za tveganja kvantnega dešifriranja
- Opredelite standarde kriptografske agilnosti in priporočajte hibridne pristope uvajanja klasične kriptografije in PQC
- Ocenjujte ML-KEM, ML-DSA in SLH-DSA za poslovne primere uporabe, omejitve zmogljivosti in sistemske zahteve
- Razvijajte zahteve poslovne arhitekture kibernetske varnosti z zveznimi deležniki
- Ustvarjajte načrtovalske arhitekture programske opreme, strojne opreme in komunikacij
- Načrtujte, uvajajte in določajte osnovne konfiguracije poslovnih zmogljivosti kibernetske varnosti
- Preverjajte izvedbe in spremembe konfiguracije glede na predvidene varnostne rezultate
- Ustvarjajte politike, usklajene z modeli zrelosti CISA, standardi NIST in zveznimi zahtevami
- Usklajujte sodelovanje med vladnimi in izvajalskimi ekipami
- Pripravljajte brifinge, predstavitve in pisna gradiva o stanju programa, zmanjšanju tveganj in ustvarjeni vrednosti
Zahteve
- Najmanj 10 let izkušenj s sistemsko arhitekturo, vključno s tehničnim nadzorom in usmerjanjem višjih arhitektov in osebja
- Veljaven certifikat CISSP ali CISM
- Izkušnje z načrtovanjem in uvajanjem poslovnih arhitektur in zmogljivosti kibernetske varnosti
- Izkušnje z razvojem zahtev poslovne arhitekture kibernetske varnosti s strankami in deležniki
- Izkušnje z določanjem osnovnih ravni poslovnih zmogljivosti kibernetske varnosti ter preverjanjem izvedb in tekočih sprememb konfiguracije
- Izkušnje z ustvarjanjem politik, usklajenih z modeli zrelosti CISA in standardi NIST
- Izkušnje s PKI, upravljanjem ključev in upravljanjem življenjskega cikla potrdil
- Sposobnost vodenja ekip, sodelovanja med skupinami deležnikov in razlaganja zapletenih tehničnih tem tehničnemu in vodstvenemu občinstvu prek brifingov, predstavitev in pisnih gradiv
- Sposobnost analiziranja zapletenih zahtev ter njihovega pretvarjanja v jasne, izvedljive naloge in procese s kritičnim razmišljanjem
- Za izpolnjevanje zahtev zvezne pogodbe morate biti trenutno državljan ZDA
- Diploma ali magistrska izobrazba iz računalništva, kibernetske varnosti, matematike, inženirstva ali sorodnega področja je prednost
- Poznavanje standardov PQC, vključno z ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205), ki jih je izbral NIST, ter CNSA 2.0
- Poznavanje kriptografske agilnosti, hibridne kriptografske izvedbe, PKI, upravljanja ključev in upravljanja življenjskega cikla potrdil
- Poznavanje poslovne arhitekture kibernetske varnosti, ki zajema programsko opremo, strojno opremo in omrežne komunikacije
- Poznavanje zveznih okvirov kibernetske varnosti, vključno z zbirko NIST SP 800, okvirom kibernetske varnosti NIST in modeli zrelosti CISA
- Poznavanje poslovne omrežne arhitekture in kriptografije
- Poznavanje varnostne arhitekture oblaka, hibridnih in večoblačnih okolij, FedRAMP ter upravljanja ključev v oblaku
- Izkušnje z arhitekturo PQC, vključno s kriptografskimi inventarji, hibridno izmenjavo ključev, orodji za odkrivanje, CBOM-i, FIPS 140-3, HSM-i, zvezno politiko PQC, Zero Trust, zveznimi oblačnimi platformami, PMP ali certifikati za varnost oblaka so prednost
Ugodnosti
- 144 ur plačanega dopusta
- 11 praznikov podjetja
- Delodajalec krije 85 % zavarovalnih premij
- Načrt 401(k)
- Podpora nadaljnjemu izobraževanju
- Vzdrževanje certifikatov in povračilo stroškov
- Priložnosti za karierni razvoj
- Zdravstveno zavarovanje pri vodilnih zavarovalnicah