ShorePoint Inc เป็นบริษัทบริการด้านความมั่นคงปลอดภัยไซเบอร์เอกชนที่ก่อตั้งโดยผู้เชี่ยวชาญมากประสบการณ์ในแวดวงความมั่นคงปลอดภัยไซเบอร์ บริษัทพัฒนาและสนับสนุนกลยุทธ์การป้องกันทางไซเบอร์ตลอดวงจรชีวิตของความมั่นคงปลอดภัยไซเบอร์ โดยมีความเชี่ยวชาญด้านการวินิจฉัยและลดความเสี่ยงอย่างต่อเนื่อง การป้องกันภัยคุกคาม การปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัย และการคุ้มครองข้อมูล ShorePoint ทำงานร่วมกับองค์กรภาครัฐและเอกชนเพื่อช่วยปกป้องทรัพย์สินสำคัญและเสริมความแข็งแกร่งให้กับสถานะด้านความมั่นคงปลอดภัย โดยผสานความเชี่ยวชาญเชิงปฏิบัติเข้ากับแนวทางการทำงานร่วมกันเพื่อรับมือกับความท้าทายที่ซับซ้อนด้านการป้องกันทางไซเบอร์
นักวิเคราะห์การปฏิบัติตามข้อกำหนดด้านความปลอดภัย – ทำงานทางไกลในเวอร์จิเนีย
สนับสนุนบริการความมั่นคงปลอดภัยไซเบอร์ของ ShorePoint สำหรับลูกค้าภาครัฐกลางในฐานะนักวิเคราะห์การปฏิบัติตามข้อกำหนดด้านความปลอดภัย ดูแลเอกสารการปฏิบัติตาม FISMA, RMF, ATO และ ICAM การตรวจสอบ และการติดตามอย่างต่อเนื่อง
รายละเอียด
- ช่วย SIAM ดำเนินกลยุทธ์การประกันสารสนเทศและการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์ของโครงการ
- ประสานงานด้านเอกสารความปลอดภัย การนำมาตรการควบคุมไปใช้ และกิจกรรม ATO และ cATO ร่วมกับ ISO และ ISSO
- สนับสนุนงานด้านการปฏิบัติตาม FISMA การประเมินตนเองประจำปี การประเมินมาตรการควบคุมความปลอดภัย และการตรวจสอบตามข้อกำหนดของ IG/OMB
- จัดทำ ตรวจสอบ และดูแล SSP, SAR, POA&M และ RAR
- สนับสนุนงาน RMF ซึ่งรวมถึงการคัดเลือกมาตรการควบคุม การติดตามการนำไปใช้ การประเมิน และการติดตามอย่างต่อเนื่อง
- ติดตามการแก้ไข POA&M และตรวจสอบให้แน่ใจว่าข้อค้นพบได้รับการบันทึก มอบหมาย และแก้ไขตามกำหนดเวลา
- รวบรวมเอกสารและชุดหลักฐานสำหรับการทบทวนภายใน การตรวจสอบภายนอก และการตรวจประเมินการปฏิบัติตามข้อกำหนด
- ช่วยดูแลการปฏิบัติตามข้อกำหนดของระบบ ICAM และติดตามการเปลี่ยนแปลงของนโยบาย ขั้นตอนปฏิบัติ และมาตรการควบคุม
- ปรับปรุงบันทึกการติดตามอย่างต่อเนื่องให้เป็นปัจจุบัน และมีส่วนร่วมในการจัดทำรายงานการปฏิบัติตามข้อกำหนดรายเดือนและรายไตรมาส
- เข้าร่วมการประเมินมาตรการควบคุม การสาธิตขั้นตอนการทำงาน และการสัมภาษณ์ผู้มีส่วนได้ส่วนเสีย
- ดูแลคลังเอกสารและร่องรอยการตรวจสอบเพื่อสนับสนุนความพร้อมต่อการตรวจประเมิน
- รายงานสถานะการปฏิบัติตามข้อกำหนด ความเสี่ยง และรายการดำเนินการต่อ SIAM และผู้บริหารโครงการ
คุณสมบัติ
- วุฒิปริญญาตรีด้านความมั่นคงปลอดภัยไซเบอร์ เทคโนโลยีสารสนเทศ ระบบสารสนเทศ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ทำงานเชิงวิชาชีพเทียบเท่า
- มีประสบการณ์อย่างน้อยสองปีด้านการปฏิบัติตามข้อกำหนดความมั่นคงปลอดภัยสารสนเทศของรัฐบาลกลาง ความปลอดภัยด้านไอที หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์ใช้แพลตฟอร์ม GRC เช่น Xacta, CSAM, RSA Archer หรือเครื่องมือเทียบเท่า
- มีประสบการณ์เชิงปฏิบัติในการสนับสนุนกิจกรรมการปฏิบัติตาม FISMA และ/หรือการตรวจสอบความปลอดภัยของรัฐบาลกลาง
- มีประสบการณ์ทำงานร่วมกับ ISO และ/หรือ ISSO ด้านเอกสารความปลอดภัยระบบและกิจกรรม A&A
- มีทักษะการสื่อสารทั้งการเขียนและการพูดที่ดี
- มีความเป็นระเบียบสูง ใส่ใจรายละเอียดด้านการควบคุมเอกสารและความพร้อมต่อการตรวจสอบ
- สามารถตีความข้อกำหนดที่ซับซ้อนและแปลงเป็นกระบวนการกับงานที่ชัดเจนและดำเนินการได้
- เป็นพลเมืองสหรัฐอเมริกา
- มีคุณสมบัติขอรับและคงไว้ซึ่งการตรวจสอบประวัติความน่าเชื่อถือระดับ Public Trust
- มีประสบการณ์สนับสนุนโครงการ ICAM หรือโครงการกำกับดูแลอัตลักษณ์ที่คล้ายกันจะได้รับการพิจารณาเป็นพิเศษ
- มีความคุ้นเคยกับสถาปัตยกรรม FICAM แนวทางอัตลักษณ์ดิจิทัล NIST SP 800-63 หรือนโยบาย ICAM ตาม OMB M-19-17 หรือฉบับต่อยอดจะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรองที่เกี่ยวข้อง เช่น CompTIA Security+, CAP, CISSP หรือ CISA จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ด้านโครงการติดตามอย่างต่อเนื่องหรือโครงการริเริ่ม cATO จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ก่อนหน้านี้ด้านการรับเหมางานภาครัฐกลางกับหน่วยงานพลเรือนหรือกลาโหมจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- วันลาพักร้อนโดยได้รับค่าจ้าง 144 ชั่วโมง
- วันหยุดนักขัตฤกษ์โดยได้รับค่าจ้าง 11 วัน
- ครอบคลุมเบี้ยประกัน 85%
- แผนประกันสุขภาพผ่านผู้ให้บริการรายใหญ่
- แผนเกษียณอายุ 401(k)
- การสนับสนุนการศึกษาต่อเนื่อง
- การสนับสนุนและคืนค่าใช้จ่ายในการต่ออายุใบรับรอง
- โอกาสพัฒนาสายอาชีพ
- โอกาสเติบโตด้านเทคนิคและวิชาชีพ