Workstreet เป็นบริษัทให้บริการด้านความปลอดภัยทางไซเบอร์และการปฏิบัติตามข้อกำหนด ช่วยธุรกิจสร้าง บริหารจัดการ และปรับปรุงโครงการรักษาความปลอดภัยของตน บริการครอบคลุมการเตรียมความพร้อมสำหรับ SOC 2, ISO 27001, HIPAA และ GDPR รวมถึงบริการ CISO เสมือน การทดสอบเจาะระบบ และการบริหารความเสี่ยงของผู้ให้บริการ ด้วยการผสานคำแนะนำเชิงกลยุทธ์เข้ากับการสนับสนุนด้านความปลอดภัยที่ลงมือปฏิบัติจริง Workstreet ช่วยองค์กร B2B ตอบสนองความต้องการด้านการปฏิบัติตามข้อกำหนดและเสริมความแข็งแกร่งให้การดำเนินงานด้านความปลอดภัยขณะเติบโต
วิศวกร GRC, FedRAMP 20x
ทำให้การรวบรวมหลักฐานและเวิร์กโฟลว์ด้านการปฏิบัติตามข้อกำหนด FedRAMP 20x เป็นระบบอัตโนมัติสำหรับองค์กรรัฐบาลกลางและผู้รับเหมาด้านกลาโหม ช่วยทีมเตรียมความพร้อมเพื่อขออนุมัติและดำเนินการเฝ้าติดตามอย่างต่อเนื่อง
รายละเอียด
- ตรวจสอบมาตรการควบคุม FedRAMP 20x เทียบกับ CR26 และ KSI จำนวน 46 รายการใน 10 หมวด
- จัดทำและดูแลบันทึกการตัดสินใจด้านความมั่นคงปลอดภัยและคู่มือการกำหนดค่าความมั่นคงปลอดภัยในรูปแบบที่เครื่องอ่านได้ รวมถึงเอกสาร OSCAL, JSON และ YAML ที่เป็นไปตาม RFC-0024 และ OMB M-24-15
- สร้างและดูแลไปป์ไลน์รวบรวมหลักฐานแบบอัตโนมัติเพื่อใช้ตรวจสอบ KSI อย่างต่อเนื่อง
- ทบทวนความพร้อมด้านเทคนิค ประเมินช่องว่าง และเทียบมาตรการควบคุมกับเกณฑ์พื้นฐาน FedRAMP 20x ระดับ A, B และ C
- เชื่อมต่อเครื่องมือ CSPM และ GRC เข้ากับไปป์ไลน์ของหน่วยงานเพื่อสนับสนุนการเฝ้าติดตามอย่างต่อเนื่องร่วมกัน
- ประสานงานการส่งหลักฐานและการเตรียมงานสำหรับการตรวจประเมิน 3PAO และการประเมินอิสระ โดยมีผู้มีประสบการณ์ระดับสูงให้คำแนะนำ
- ทำงานร่วมกับทีมเทคนิคภายในและทีมของลูกค้าเพื่อแก้ไขช่องว่างด้านความมั่นคงปลอดภัยในสภาพแวดล้อมมัลติคลาวด์
- ติดตามการอัปเดต CR26 การแจ้งเปลี่ยนแปลงที่มีนัยสำคัญ และกำหนดการเปลี่ยนผ่านจาก Rev5 ไปสู่ 20x
- ทำงานโดยตรงกับหัวหน้าฝ่ายวิศวกรรมและการปฏิบัติตามข้อกำหนดของลูกค้า
- จัดการงานด้านการปฏิบัติตามข้อกำหนดหลายรายการพร้อมกัน โดยมีผู้มีประสบการณ์ระดับสูงให้คำแนะนำในช่วงเวลาทำการตามเขตเวลาตะวันออกของสหรัฐฯ
คุณสมบัติ
- มีประสบการณ์ด้านเทคนิคโดยตรงอย่างน้อยสองปีในการส่งมอบงาน GRC ที่เกี่ยวข้องกับ NIST SP 800-53, FedRAMP หรือวงจรการขออนุมัติจากหน่วยงานรัฐบาลกลาง
- มีความรู้พื้นฐานเกี่ยวกับการรับรองโปรแกรม FedRAMP 20x ระดับ A, B และ C กฎ CR26 และการตรวจสอบที่อิง KSI
- มีประสบการณ์จริงในการจัดทำหรือใช้งานเอกสารการปฏิบัติตามข้อกำหนดทางเทคนิคที่ใช้สคีมา OSCAL, JSON หรือ YAML
- มีประสบการณ์ใช้งาน AWS, Azure, GCP, AWS GovCloud หรือ Azure Government
- มีความรู้ในการใช้งาน Python, Rego/OPA, Terraform หรือเครื่องมือเขียนสคริปต์หรือกำหนดนโยบายเป็นโค้ดอื่น ๆ
- สามารถประสานงานภารกิจด้านการปฏิบัติตามข้อกำหนดของรัฐบาลกลางหลายรายการพร้อมกันได้
- มีทักษะการสื่อสารภาษาอังกฤษทั้งการเขียนและการพูดที่ดี
- มีใบรับรองด้านความมั่นคงปลอดภัยที่เป็นที่ยอมรับ เช่น CompTIA Security+, CGRC, CAP หรือ Associate of CISSP
- มีใบรับรองด้านเทคนิคคลาวด์ เช่น AWS Solutions Architect Associate, Azure Security Engineer Associate หรือ GCP Associate Cloud Engineer
- มีประสบการณ์เข้าร่วมการตรวจประเมิน 3PAO หรือสนับสนุนการประเมิน ATO ของหน่วยงานที่กำลังดำเนินอยู่
- มีประสบการณ์สนับสนุนเวิร์กโฟลว์ FedRAMP ConMon หรือการเฝ้าติดตามอย่างต่อเนื่องร่วมกัน (CCM)
- คุ้นเคยกับ CMMC 2.0 หรือข้อกำหนด NIST SP 800-171
- มีอินเทอร์เน็ตความเร็วสูงที่เชื่อถือได้และมีพื้นที่ทำงานที่บ้านอย่างเป็นมืออาชีพ
- สามารถทำงานเวลา 8:00 น. ถึง 17:00 น. ตามเขตเวลาตะวันออกของสหรัฐฯ และปรับเวลาได้เป็นครั้งคราว
- เต็มใจและสามารถเดินทางในพื้นที่เพื่อเข้าร่วมประชุมแบบพบหน้า การพบปะทีม หรือกิจกรรมทางธุรกิจเป็นครั้งคราว
- ต้องได้รับอนุญาตให้ทำงานในสหรัฐฯ ได้ทั้งในปัจจุบันและอนาคตโดยไม่ต้องได้รับการสนับสนุนด้านวีซ่า
- ต้องเข้าร่วมการสัมภาษณ์ผ่านวิดีโอสดโดยเปิดกล้อง และยืนยันตัวตนในขั้นตอนการสรรหาและเริ่มงาน
- การจ้างงานขึ้นอยู่กับการยืนยันตัวตนและการตรวจสอบประวัติ ตามที่กฎหมายอนุญาต
สวัสดิการ
- พัฒนาอาชีพผ่านโอกาสรับคำปรึกษาจากผู้มีประสบการณ์และการฝึกอบรม
- เบิกคืนค่าใช้จ่ายสำหรับการฝึกอบรมและหลักสูตรใบรับรองที่เกี่ยวข้องกับตำแหน่งและได้รับอนุมัติแล้ว
- เงินเดือนพื้นฐานที่แข่งขันได้ การประเมินผลงานเป็นประจำซึ่งเชื่อมโยงกับการประเมินตามผลงาน และโอกาสรับโบนัส
- มีโอกาสก้าวหน้าในอาชีพอย่างมาก
- มีความยืดหยุ่นในการทำงานที่เน้นการทำงานทางไกลเป็นหลัก
- สามารถทำงานจากที่ใดก็ได้พร้อมทำงานร่วมกับทีมระดับโลก