ShorePoint Inc เป็นบริษัทบริการด้านความมั่นคงปลอดภัยไซเบอร์เอกชนที่ก่อตั้งโดยผู้เชี่ยวชาญมากประสบการณ์ในแวดวงความมั่นคงปลอดภัยไซเบอร์ บริษัทพัฒนาและสนับสนุนกลยุทธ์การป้องกันทางไซเบอร์ตลอดวงจรชีวิตของความมั่นคงปลอดภัยไซเบอร์ โดยมีความเชี่ยวชาญด้านการวินิจฉัยและลดความเสี่ยงอย่างต่อเนื่อง การป้องกันภัยคุกคาม การปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัย และการคุ้มครองข้อมูล ShorePoint ทำงานร่วมกับองค์กรภาครัฐและเอกชนเพื่อช่วยปกป้องทรัพย์สินสำคัญและเสริมความแข็งแกร่งให้กับสถานะด้านความมั่นคงปลอดภัย โดยผสานความเชี่ยวชาญเชิงปฏิบัติเข้ากับแนวทางการทำงานร่วมกันเพื่อรับมือกับความท้าทายที่ซับซ้อนด้านการป้องกันทางไซเบอร์
สถาปนิกความมั่นคงปลอดภัยไซเบอร์ระดับ Principal (PQC) – ทำงานทางไกลในเวอร์จิเนีย
เป็นผู้นำโครงการย้ายระบบการเข้ารหัสแบบหลังยุคควอนตัมระดับรัฐบาลกลางของ ShorePoint ในฐานะสถาปนิกความมั่นคงปลอดภัยไซเบอร์ระดับ Principal ให้คำแนะนำแก่สถาปนิกอาวุโส กำหนดกลยุทธ์ความคล่องตัวด้านการเข้ารหัส และวางแนวทางสถาปัตยกรรมความปลอดภัยระดับองค์กร
รายละเอียด
- เป็นผู้นำและให้คำปรึกษาแก่สถาปนิกระบบและวิศวกรอาวุโสผ่านการกำกับทิศทางด้านเทคนิคในแต่ละวัน
- ให้คำแนะนำแก่ผู้จัดการโครงการเกี่ยวกับการจัดสรรภาระงานและความต้องการบุคลากร
- สนับสนุนกลยุทธ์การย้ายระบบการเข้ารหัสแบบหลังยุคควอนตัมของหน่วยงานรัฐบาลกลางตามมาตรฐาน NIST และ CNSA 2.0
- จัดทำบัญชีรายการระบบการเข้ารหัส โปรโตคอล และแหล่งจัดเก็บข้อมูลที่มีความเสี่ยงต่อการถอดรหัสด้วยควอนตัม
- กำหนดมาตรฐานความคล่องตัวด้านการเข้ารหัสและแนะนำแนวทางการใช้งานแบบผสมระหว่างการเข้ารหัสแบบดั้งเดิมและ PQC
- ประเมิน ML-KEM, ML-DSA และ SLH-DSA สำหรับกรณีใช้งานระดับองค์กร ข้อจำกัดด้านประสิทธิภาพ และข้อกำหนดของระบบ
- พัฒนาข้อกำหนดสถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์ระดับองค์กรร่วมกับผู้มีส่วนได้ส่วนเสียของรัฐบาลกลาง
- จัดทำสถาปัตยกรรมการออกแบบซอฟต์แวร์ ฮาร์ดแวร์ และการสื่อสาร
- ออกแบบ ใช้งาน และกำหนดค่ามาตรฐานสำหรับขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ระดับองค์กร
- ตรวจสอบการใช้งานจริงและการเปลี่ยนแปลงการกำหนดค่าให้สอดคล้องกับผลลัพธ์ด้านความปลอดภัยที่ตั้งใจไว้
- จัดทำนโยบายให้สอดคล้องกับแบบจำลองวุฒิภาวะของ CISA มาตรฐาน NIST และข้อกำหนดของรัฐบาลกลาง
- ประสานความร่วมมือระหว่างทีมรัฐบาลและทีมผู้รับเหมา
- จัดทำบรีฟ งานนำเสนอ และเอกสารลายลักษณ์อักษรเกี่ยวกับสถานะโครงการ การลดความเสี่ยง และคุณค่าที่ได้รับ
คุณสมบัติ
- มีประสบการณ์ด้านสถาปัตยกรรมระบบอย่างน้อย 10 ปี รวมถึงการกำกับดูแลและกำหนดทิศทางด้านเทคนิคให้แก่สถาปนิกและบุคลากรอาวุโส
- มีใบรับรอง CISSP หรือ CISM ที่ยังใช้งานอยู่
- มีประสบการณ์ในการออกแบบและใช้งานสถาปัตยกรรมและขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ระดับองค์กร
- มีประสบการณ์ในการพัฒนาข้อกำหนดสถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์ระดับองค์กรร่วมกับลูกค้าและผู้มีส่วนได้ส่วนเสีย
- มีประสบการณ์ในการกำหนดค่ามาตรฐานขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ระดับองค์กร รวมถึงตรวจสอบการใช้งานจริงและการเปลี่ยนแปลงการกำหนดค่าอย่างต่อเนื่อง
- มีประสบการณ์ในการจัดทำนโยบายให้สอดคล้องกับแบบจำลองวุฒิภาวะของ CISA และมาตรฐาน NIST
- มีประสบการณ์ด้าน PKI การจัดการคีย์ และการจัดการวงจรชีวิตใบรับรอง
- สามารถเป็นผู้นำทีม ทำงานร่วมกับผู้มีส่วนได้ส่วนเสียหลายกลุ่ม และอธิบายหัวข้อทางเทคนิคที่ซับซ้อนแก่ผู้ฟังทั้งด้านเทคนิคและผู้บริหารผ่านบรีฟ งานนำเสนอ และเอกสารลายลักษณ์อักษร
- สามารถวิเคราะห์ข้อกำหนดที่ซับซ้อนและแปลงให้เป็นงานและกระบวนการที่ชัดเจนและนำไปปฏิบัติได้โดยใช้การคิดเชิงวิพากษ์
- ต้องเป็นพลเมืองสหรัฐอเมริกาในปัจจุบันเพื่อให้เป็นไปตามข้อกำหนดของสัญญารัฐบาลกลาง
- วุฒิปริญญาตรีหรือปริญญาโทด้านวิทยาการคอมพิวเตอร์ ความมั่นคงปลอดภัยไซเบอร์ คณิตศาสตร์ วิศวกรรมศาสตร์ หรือสาขาที่เกี่ยวข้องจะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับมาตรฐาน PQC รวมถึง ML-KEM ที่ NIST คัดเลือก (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) และ CNSA 2.0
- มีความรู้เกี่ยวกับความคล่องตัวด้านการเข้ารหัส การใช้งานการเข้ารหัสแบบผสม PKI การจัดการคีย์ และการจัดการวงจรชีวิตใบรับรอง
- มีความรู้เกี่ยวกับสถาปัตยกรรมความมั่นคงปลอดภัยไซเบอร์ระดับองค์กรที่ครอบคลุมซอฟต์แวร์ ฮาร์ดแวร์ และการสื่อสารเครือข่าย
- มีความรู้เกี่ยวกับกรอบงานความมั่นคงปลอดภัยไซเบอร์ของรัฐบาลกลาง รวมถึงชุดมาตรฐาน NIST SP 800, กรอบงานความมั่นคงปลอดภัยไซเบอร์ของ NIST และแบบจำลองวุฒิภาวะของ CISA
- มีความรู้เกี่ยวกับสถาปัตยกรรมเครือข่ายระดับองค์กรและการเข้ารหัส
- มีความรู้เกี่ยวกับสถาปัตยกรรมความปลอดภัยบนคลาวด์ คลาวด์แบบไฮบริด และมัลติคลาวด์, FedRAMP และการจัดการคีย์บนคลาวด์
- มีประสบการณ์ด้านสถาปัตยกรรม PQC ซึ่งรวมถึงบัญชีรายการการเข้ารหัส การแลกเปลี่ยนคีย์แบบผสม เครื่องมือค้นพบ CBOM, FIPS 140-3, HSM, นโยบาย PQC ของรัฐบาลกลาง, Zero Trust, แพลตฟอร์มคลาวด์ของรัฐบาลกลาง, PMP หรือใบรับรองด้านความปลอดภัยคลาวด์จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- วันหยุดแบบได้รับค่าจ้าง 144 ชั่วโมง
- วันหยุดของบริษัท 11 วัน
- นายจ้างออกค่าเบี้ยประกัน 85%
- แผน 401(k)
- การสนับสนุนการศึกษาต่อเนื่อง
- การสนับสนุนการต่ออายุใบรับรองและการเบิกคืนค่าใช้จ่าย
- โอกาสในการพัฒนาความก้าวหน้าในอาชีพ
- ความคุ้มครองด้านสุขภาพผ่านผู้ให้บริการรายใหญ่