Workstreet är ett företag inom cybersäkerhet och efterlevnadstjänster som hjälper företag att bygga, hantera och förbättra sina säkerhetsprogram. Arbetet omfattar förberedelser inför SOC 2, ISO 27001, HIPAA och GDPR, med stöd av virtuella CISO-tjänster, penetrationstester och hantering av leverantörsrisker. Genom att kombinera strategisk rådgivning med praktiskt säkerhetsstöd hjälper Workstreet B2B-organisationer att möta krav på efterlevnad och stärka sin säkerhetsverksamhet i takt med att de växer.
GRC-ingenjör, FedRAMP 20x
Automatisera insamling av FedRAMP 20x-bevis och efterlevnadsflöden för federala organisationer och försvarsleverantörer. Hjälp team att förbereda sig för auktorisering och upprätthålla kontinuerlig övervakning.
Beskrivning
- Validera FedRAMP 20x-kontroller mot CR26 och 46 KSI:er inom 10 familjer.
- Skapa och underhåll maskinläsbara Security Decision Records, Security Configuration Guides och OSCAL-, JSON- och YAML-dokumentation som följer RFC-0024 och OMB M-24-15.
- Bygg och underhåll automatiserade bevisflöden för löpande KSI-validering.
- Granska teknisk beredskap, bedöma brister och koppla kontroller till FedRAMP 20x-baslinjerna klass A, B och C.
- Anslut CSPM- och GRC-verktyg till myndigheters flöden för att stödja Collaborative Continuous Monitoring.
- Samordna bevisinlämningar och logistik för 3PAO-revisioner och oberoende bedömningar med stöd av seniora kollegor.
- Samarbeta med interna tekniska team och kundernas tekniska team för att åtgärda säkerhetsbrister i miljöer med flera moln.
- Följ upp CR26-uppdateringar, Significant Change Notifications och övergångsschemat från Rev5 till 20x.
- Arbeta direkt med kundernas teknik- och efterlevnadsansvariga.
- Hantera flera efterlevnadsuppgifter samtidigt med stöd av seniora kollegor under amerikanska östkustens kontorstider.
Krav
- Minst två års direkt teknisk erfarenhet av GRC-arbete med NIST SP 800-53, FedRAMP eller federala auktoriseringsprocesser.
- Grundläggande kunskaper om FedRAMP 20x-certifieringarna klass A, B och C, CR26-regler och KSI-baserad validering.
- Praktisk erfarenhet av att skapa eller använda tekniska efterlevnadsartefakter med OSCAL-, JSON- eller YAML-scheman.
- Praktisk erfarenhet av AWS, Azure, GCP, AWS GovCloud eller Azure Government.
- Goda kunskaper i Python, Rego/OPA, Terraform eller andra verktyg för skriptning eller policy som kod.
- Förmåga att samordna flera federala efterlevnadsuppgifter samtidigt.
- Mycket god förmåga att kommunicera på engelska i tal och skrift.
- En erkänd säkerhetscertifiering, exempelvis CompTIA Security+, CGRC, CAP eller Associate of CISSP.
- En teknisk molncertifiering, exempelvis AWS Solutions Architect Associate, Azure Security Engineer Associate eller GCP Associate Cloud Engineer.
- Erfarenhet av att delta i 3PAO-revisioner eller stödja pågående myndighetsbedömningar för ATO.
- Erfarenhet av att stödja FedRAMP ConMon- eller Collaborative Continuous Monitoring-arbetsflöden (CCM).
- Kännedom om CMMC 2.0 eller NIST SP 800-171-krav.
- Tillförlitlig höghastighetsinternetanslutning och ett professionellt hemmakontor.
- Tillgänglighet kl. 8.00–17.00 amerikansk östkusttid, med viss flexibilitet vid enstaka tillfällen.
- Villighet och möjlighet att resa lokalt för enstaka möten på plats, teamsammankomster eller arbetsrelaterade aktiviteter.
- Måste ha rätt att arbeta i USA nu och framöver utan visumsponsring.
- Måste genomföra videointervjuer i realtid med kameran på och verifiera sin identitet under rekrytering och introduktion.
- Anställningen förutsätter identitetsverifiering och bakgrundskontroll där lagen tillåter det.
Förmåner
- Karriärutveckling genom mentorskap och utbildningsmöjligheter.
- Ersättning för godkända utbildningar och certifieringskurser som är relevanta för rollen.
- Konkurrenskraftig grundlön, regelbundna prestationsbedömningar kopplade till meriter och möjlighet till bonus.
- Goda möjligheter till karriärutveckling.
- Flexibilitet med distansarbete som utgångspunkt.
- Möjlighet att arbeta var som helst och samarbeta med ett globalt team.