Workstreet ni kampuni ya huduma za usalama wa mtandao na uzingatiaji wa kanuni inayosaidia biashara kujenga, kusimamia na kuboresha mipango yao ya usalama. Kazi yake inahusisha utayari wa SOC 2, ISO 27001, HIPAA na GDPR, ikiungwa mkono na huduma za CISO pepe, upimaji wa udukuzi wa majaribio na usimamizi wa hatari za wauzaji. Kwa kuchanganya mwongozo wa kimkakati na usaidizi wa moja kwa moja wa usalama, Workstreet husaidia mashirika ya B2B kushughulikia mahitaji ya uzingatiaji na kuimarisha shughuli zao za usalama yanapokua.
Mhandisi wa GRC wa FedRAMP 20x
Otomatisha ukusanyaji wa ushahidi wa FedRAMP 20x na michakato ya uzingatiaji kwa mashirika ya shirikisho na wakandarasi wa ulinzi. Saidia timu kujiandaa kwa idhini na kudumisha ufuatiliaji endelevu.
Maelezo
- Thibitisha vidhibiti vya FedRAMP 20x kwa kulinganisha na CR26 na KSI 46 katika familia 10 za vidhibiti.
- Unda na udumishe Security Decision Record, Security Configuration Guide na nyaraka za OSCAL, JSON na YAML zinazosomeka na mashine na zinazofuata RFC-0024 na OMB M-24-15.
- Jenga na udumishe mifumo ya kiotomatiki ya ushahidi kwa ajili ya uthibitishaji endelevu wa KSI.
- Kagua utayari wa kiufundi, tathmini mapengo na linganisha vidhibiti na viwango vya msingi vya FedRAMP 20x Daraja A, B na C.
- Unganisha zana za CSPM na GRC na mifumo ya mashirika ili kusaidia Collaborative Continuous Monitoring.
- Kwa mwongozo wa mfanyakazi mkuu, ratibu uwasilishaji wa ushahidi na maandalizi ya ukaguzi wa 3PAO na tathmini huru.
- Shirikiana na timu za kiufundi za ndani na za wateja kushughulikia mapengo ya usalama katika mazingira ya mifumo mingi ya wingu.
- Fuatilia masasisho ya CR26, Significant Change Notification na ratiba ya mpito kutoka Rev5 hadi 20x.
- Fanya kazi moja kwa moja na viongozi wa uhandisi na uzingatiaji wa wateja.
- Shughulikia kazi kadhaa za uzingatiaji kwa wakati mmoja kwa mwongozo wa mfanyakazi mkuu wakati wa saa za kazi za Saa za Mashariki za Marekani.
Mahitaji
- Angalau miaka miwili ya uzoefu wa moja kwa moja wa kiufundi katika kutekeleza kazi za GRC zinazohusisha NIST SP 800-53, FedRAMP au mizunguko ya idhini ya shirikisho.
- Uelewa wa msingi wa vyeti vya mpango wa FedRAMP 20x Daraja A, B na C, kanuni za CR26 na uthibitishaji unaotegemea KSI.
- Uzoefu wa vitendo wa kuunda au kutumia nyaraka za kiufundi za uzingatiaji zenye miundo ya OSCAL, JSON au YAML.
- Uzoefu wa vitendo na AWS, Azure, GCP, AWS GovCloud au Azure Government.
- Uelewa wa kufanya kazi wa Python, Rego/OPA, Terraform au zana nyingine za uandishi wa hati au sera-kama-msimbo.
- Uwezo wa kuratibu kazi kadhaa za uzingatiaji wa shirikisho kwa wakati mmoja.
- Uwezo mzuri wa mawasiliano ya Kiingereza kwa maandishi na kwa mazungumzo.
- Cheti cha usalama kinachotambulika, kama CompTIA Security+, CGRC, CAP au Associate of CISSP.
- Cheti cha kiufundi cha wingu, kama AWS Solutions Architect Associate, Azure Security Engineer Associate au GCP Associate Cloud Engineer.
- Uzoefu wa kushiriki katika ukaguzi wa 3PAO au kusaidia tathmini zinazoendelea za ATO za mashirika.
- Uzoefu wa kusaidia michakato ya FedRAMP ConMon au Collaborative Continuous Monitoring (CCM).
- Ufahamu wa CMMC 2.0 au mahitaji ya NIST SP 800-171.
- Intaneti ya kasi ya juu na ya kuaminika, pamoja na ofisi ya kitaalamu ya nyumbani.
- Upatikanaji wa kufanya kazi kuanzia saa 8:00 asubuhi hadi saa 5:00 alasiri kwa Saa za Mashariki za Marekani, huku kukiwa na unyumbufu wa mara chache.
- Utayari na uwezo wa kusafiri ndani ya eneo husika kwa mikutano ya ana kwa ana, mikusanyiko ya timu au shughuli za biashara za mara chache.
- Lazima uwe na idhini ya kufanya kazi Marekani sasa na siku zijazo bila udhamini wa visa.
- Lazima ukamilishe mahojiano ya moja kwa moja kwa video kamera ikiwa imewashwa na uthibitishe utambulisho wakati wa mchakato wa kuajiri na kuanza kazi.
- Ajira inategemea uthibitishaji wa utambulisho na uchunguzi wa historia inapokubaliwa na sheria.
Manufaa
- Maendeleo ya taaluma kupitia ushauri-elekezi na fursa za mafunzo.
- Fidia ya mafunzo na kozi za vyeti zilizoidhinishwa na zinazohusiana na jukumu hili.
- Mshahara wa msingi wenye ushindani, mapitio ya mara kwa mara ya utendaji yanayohusishwa na tathmini ya mafanikio, na fursa za bonasi.
- Fursa nzuri za kupiga hatua katika taaluma.
- Unyumbufu wa kazi unaotanguliza kufanya kazi kwa mbali.
- Uwezo wa kufanya kazi popote huku ukishirikiana na timu ya kimataifa.