ShorePoint Inc är ett privatägt företag inom cybersäkerhetstjänster som grundats av veteraner inom cybersäkerhet. Företaget utvecklar och stödjer strategier för cyberförsvar under hela cybersäkerhetens livscykel och har expertis inom kontinuerlig diagnostik och begränsning, hotskydd, säkerhetsefterlevnad och informationsskydd. ShorePoint samarbetar med organisationer inom både offentlig och privat sektor för att skydda kritiska tillgångar och stärka deras säkerhetsnivå, genom att kombinera praktisk expertis med ett samarbetsinriktat angreppssätt på komplexa utmaningar inom cyberförsvar.
Huvudarkitekt inom cybersäkerhet (PQC) – distansarbete i Virginia
Led ShorePoints federala program för migrering till postkvantkryptografi som huvudarkitekt inom cybersäkerhet. Vägled seniora arkitekter, fastställ en strategi för kryptoagilitet och utforma företagets säkerhetsarkitektur.
Beskrivning
- Leda och vägleda seniora systemarkitekter och ingenjörer genom daglig teknisk styrning
- Rådgöra projektledaren om arbetsfördelning och bemanningsbehov
- Stödja en federal myndighets strategi för migrering till postkvantkryptografi enligt NIST-standarder och CNSA 2.0
- Kartlägga kryptografiska system, protokoll och datalager som är sårbara för risker med kvantdekryptering
- Fastställa standarder för kryptoagilitet och rekommendera hybrida implementeringsmetoder med klassisk kryptografi och PQC
- Utvärdera ML-KEM, ML-DSA och SLH-DSA för användningsfall på företagsnivå, prestandabegränsningar och systemkrav
- Utveckla krav på företagets cybersäkerhetsarkitektur tillsammans med federala intressenter
- Skapa designarkitekturer för programvara, hårdvara och kommunikation
- Utforma, implementera och fastställa baslinjer för konfigurationer av företagets cybersäkerhetsfunktioner
- Verifiera implementeringar och konfigurationsändringar mot avsedda säkerhetsresultat
- Skapa policyer i linje med CISA:s mognadsmodeller, NIST-standarder och federala krav
- Samordna samarbetet mellan myndighets- och entreprenörsteam
- Förbereda genomgångar, presentationer och skriftligt material om programmets status, riskminskning och värde
Krav
- Minst 10 års erfarenhet av systemarkitektur, inklusive teknisk arbetsledning och styrning av seniora arkitekter och medarbetare
- Aktiv CISSP- eller CISM-certifiering
- Erfarenhet av att utforma och implementera cybersäkerhetsarkitekturer och funktioner på företagsnivå
- Erfarenhet av att utveckla krav på cybersäkerhetsarkitektur på företagsnivå tillsammans med kunder och intressenter
- Erfarenhet av att fastställa baslinjer för cybersäkerhetsfunktioner på företagsnivå samt validera implementeringar och löpande konfigurationsändringar
- Erfarenhet av att skapa policyer i linje med CISA:s mognadsmodeller och NIST-standarder
- Erfarenhet av PKI, nyckelhantering och hantering av certifikatens livscykel
- Förmåga att leda team, samarbeta över intressentgrupper och förklara komplexa tekniska ämnen för tekniska och verkställande målgrupper genom genomgångar, presentationer och skriftliga leveranser
- Förmåga att analysera komplexa krav och omvandla dem till tydliga, genomförbara uppgifter och processer genom kritiskt tänkande
- Måste för närvarande vara amerikansk medborgare för att uppfylla federala avtalskrav
- Kandidat- eller masterexamen i datavetenskap, cybersäkerhet, matematik, ingenjörsvetenskap eller ett närliggande område är meriterande
- Kunskap om PQC-standarder, inklusive NIST:s utvalda ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) och CNSA 2.0
- Kunskap om kryptoagilitet, hybrid kryptografisk implementering, PKI, nyckelhantering och hantering av certifikatens livscykel
- Kunskap om cybersäkerhetsarkitektur på företagsnivå som omfattar programvara, hårdvara och nätverkskommunikation
- Kunskap om federala ramverk för cybersäkerhet, inklusive NIST SP 800-serien, NIST:s ramverk för cybersäkerhet och CISA:s mognadsmodeller
- Kunskap om företagsnätverksarkitektur och kryptografi
- Kunskap om säkerhetsarkitektur för moln, hybridmoln och multicloud, FedRAMP samt molnbaserad nyckelhantering
- Erfarenhet av PQC-arkitektur, inklusive kryptografiska inventeringar, hybrida nyckelutbyten, verktyg för upptäckt, CBOM:er, FIPS 140-3, HSM:er, federal PQC-policy, Zero Trust, federala molnplattformar, PMP eller certifieringar inom molnsäkerhet är meriterande
Förmåner
- 144 timmars betald ledighet
- 11 företagshelgdagar
- Arbetsgivaren står för 85 % av försäkringspremierna
- 401(k)-plan
- Stöd för fortbildning
- Underhåll och ersättning för certifieringar
- Möjligheter till karriärutveckling
- Sjukförsäkring genom större försäkringsbolag