ShorePoint Inc ni kampuni binafsi ya huduma za usalama wa mtandao iliyoanzishwa na wataalamu wazoefu wa usalama wa mtandao. Kampuni hii hutengeneza na kusaidia kutekeleza mikakati ya ulinzi wa mtandao katika mzunguko mzima wa usalama wa mtandao, ikiwa na utaalamu katika Continuous Diagnostics and Mitigation, ulinzi dhidi ya vitisho, uzingatiaji wa masharti ya usalama na ulinzi wa taarifa. ShorePoint hushirikiana na mashirika ya sekta ya umma na binafsi ili kusaidia kulinda mali muhimu na kuimarisha kiwango chao cha usalama, kwa kuunganisha utaalamu wa vitendo na mbinu ya ushirikiano katika kukabiliana na changamoto changamano za ulinzi wa mtandao.
Mchambuzi wa Uzingatiaji wa Usalama – Kazi ya Mbali Virginia
Saidia huduma za usalama wa mtandao za ShorePoint kwa wateja wa serikali ya shirikisho kama Mchambuzi wa Uzingatiaji wa Usalama. Simamia nyaraka za uzingatiaji wa FISMA, RMF, ATO na ICAM, ukaguzi, na ufuatiliaji endelevu.
Maelezo
- Msaidie SIAM katika mkakati wa mpango wa uhakikisho wa taarifa na uzingatiaji wa usalama wa mtandao
- Ratibu nyaraka za usalama, utekelezaji wa vidhibiti, na shughuli za ATO na cATO pamoja na ISO na ISSO
- Saidia kazi za uzingatiaji wa FISMA, tathmini za kila mwaka za kujikagua, tathmini za vidhibiti vya usalama, na ukaguzi unaoongozwa na IG/OMB
- Unda, kagua, na udumishe SSP, SAR, POA&M, na RAR
- Saidia majukumu ya RMF, yakiwemo uteuzi wa vidhibiti, ufuatiliaji wa utekelezaji, tathmini, na ufuatiliaji endelevu
- Fuatilia urekebishaji wa POA&M na uhakikishe kuwa matokeo yameandikwa, yamepangiwa wahusika, na yametatuliwa kwa wakati
- Kusanya nyenzo na vifurushi vya ushahidi kwa ajili ya mapitio ya ndani, ukaguzi wa nje, na ukaguzi wa uzingatiaji
- Saidia kudumisha uzingatiaji wa mfumo wa ICAM na kufuatilia mabadiliko ya sera, taratibu, na vidhibiti
- Weka kumbukumbu za ufuatiliaji endelevu katika hali ya sasa na uchangie ripoti za uzingatiaji za kila mwezi na kila robo mwaka
- Shiriki katika tathmini za vidhibiti, matembezi ya ukaguzi, na mahojiano na washikadau
- Dumisha hazina za nyaraka na rekodi za ukaguzi ili kusaidia utayari wa ukaguzi
- Ripoti hali ya uzingatiaji, hatari, na hatua zinazohitajika kwa SIAM na uongozi wa mpango
Mahitaji
- Shahada ya kwanza katika usalama wa mtandao, teknolojia ya habari, mifumo ya habari, au taaluma inayohusiana, au uzoefu wa kitaaluma unaolingana
- Angalau miaka miwili ya uzoefu katika uzingatiaji wa usalama wa taarifa za serikali ya shirikisho, usalama wa IT, au eneo linalohusiana
- Uzoefu wa kutumia majukwaa ya GRC kama Xacta, CSAM, RSA Archer, au zana zinazolingana
- Uzoefu wa vitendo wa kusaidia shughuli za uzingatiaji wa FISMA na/au ukaguzi wa usalama wa serikali ya shirikisho
- Uzoefu wa kufanya kazi na ISO na/au ISSO kuhusu nyaraka za usalama wa mifumo na shughuli za A&A
- Uwezo mzuri wa mawasiliano ya maandishi na ya mdomo
- Uwezo wa kupanga mambo vizuri na umakini wa kina katika udhibiti wa nyaraka na utayari wa ukaguzi
- Uwezo wa kutafsiri mahitaji magumu na kuyageuza kuwa taratibu na kazi zilizo wazi na zinazoweza kutekelezwa
- Uraia wa Marekani
- Kustahiki kupata na kudumisha kibali cha usalama cha Public Trust
- Uzoefu wa kusaidia mpango wa ICAM au mpango unaofanana wa utawala wa utambulisho ni faida
- Uelewa wa usanifu wa FICAM, mwongozo wa utambulisho wa kidijitali wa NIST SP 800-63, au sera ya ICAM ya OMB M-19-17 au mrithi wake ni faida
- Vyeti vinavyohusiana kama CompTIA Security+, CAP, CISSP, au CISA ni faida
- Uzoefu wa programu za ufuatiliaji endelevu au mipango ya cATO ni faida
- Uzoefu wa awali wa kandarasi za serikali ya shirikisho na wakala wa kiraia au wa ulinzi ni faida
Manufaa
- Saa 144 za likizo yenye malipo
- Siku 11 za mapumziko zenye malipo
- Bima inalipiwa kwa asilimia 85 ya ada za malipo
- Mipango ya huduma za afya kupitia watoa huduma wakuu
- Mpango wa kustaafu wa 401(k)
- Msaada wa kuendelea na elimu
- Matengenezo na urejeshaji wa gharama za vyeti
- Fursa za maendeleo ya kazi
- Fursa za ukuaji wa kitaalamu na kiufundi