Workstreet, işletmelerin güvenlik programlarını oluşturmasına, yönetmesine ve geliştirmesine yardımcı olan bir siber güvenlik ve uyumluluk hizmetleri şirketidir. Şirketin çalışmaları SOC 2, ISO 27001, HIPAA ve GDPR hazırlığının yanı sıra sanal CISO hizmetleri, sızma testleri ve tedarikçi risk yönetimini kapsar. Workstreet, stratejik yönlendirmeyi uygulamalı güvenlik desteğiyle birleştirerek B2B kuruluşlarının büyürken uyumluluk ihtiyaçlarını karşılamasına ve güvenlik operasyonlarını güçlendirmesine yardımcı olur.
GRC Mühendisi, FedRAMP 20x
Federal kurumlar ve savunma yüklenicileri için FedRAMP 20x kanıt toplama ve uyumluluk iş akışlarını otomatikleştirin. Ekiplerin yetkilendirmeye hazırlanmasına ve sürekli izlemeyi sürdürmesine yardımcı olun.
Açıklama
- FedRAMP 20x kontrollerini, 10 ailedeki CR26 ve 46 KSI ile karşılaştırarak doğrulayın.
- RFC-0024 ve OMB M-24-15'e uygun, makine tarafından okunabilir Güvenlik Karar Kayıtları, Güvenlik Yapılandırma Kılavuzları ve OSCAL, JSON ile YAML belgeleri oluşturup güncel tutun.
- Sürekli KSI doğrulaması için otomatik kanıt hatları oluşturup sürdürün.
- Teknik hazırlığı inceleyin, eksikleri değerlendirin ve kontrolleri FedRAMP 20x Sınıf A, B ve C temel düzeyleriyle eşleştirin.
- İşbirliğine Dayalı Sürekli İzlemeyi desteklemek için CSPM ve GRC araçlarını kurum hatlarına bağlayın.
- Üst düzey yönlendirme eşliğinde 3PAO denetimleri ve bağımsız değerlendirmeler için kanıt gönderimlerini ve lojistiği koordine edin.
- Çoklu bulut ortamlarındaki güvenlik açıklarını gidermek için kurum içi ve müşteri teknik ekipleriyle çalışın.
- CR26 güncellemelerini, Önemli Değişiklik Bildirimlerini ve Rev5'ten 20x'e geçiş takvimini takip edin.
- Müşterinin mühendislik ve uyumluluk sorumlularıyla doğrudan çalışın.
- ABD Doğu Saati iş saatlerinde, üst düzey yönlendirme eşliğinde birden fazla uyumluluk görevini aynı anda yürütün.
Gereksinimler
- NIST SP 800-53, FedRAMP veya federal yetkilendirme yaşam döngülerini kapsayan GRC çalışmalarında en az iki yıllık doğrudan teknik deneyim.
- FedRAMP 20x Sınıf A, B ve C program sertifikasyonları, CR26 kuralları ve KSI tabanlı doğrulama hakkında temel bilgi.
- OSCAL, JSON veya YAML şemalarıyla teknik uyumluluk belgeleri oluşturma ya da kullanma konusunda uygulamalı deneyim.
- AWS, Azure, GCP, AWS GovCloud veya Azure Government ile uygulamalı deneyim.
- Python, Rego/OPA, Terraform veya başka betik ya da ilke-kod araçları hakkında çalışma bilgisi.
- Birden fazla federal uyumluluk görevini aynı anda koordine edebilme.
- İngilizcede güçlü yazılı ve sözlü iletişim becerileri.
- CompTIA Security+, CGRC, CAP veya CISSP Associate gibi tanınmış bir güvenlik sertifikası.
- AWS Solutions Architect Associate, Azure Security Engineer Associate veya GCP Associate Cloud Engineer gibi teknik bir bulut sertifikası.
- 3PAO denetimlerine katılma veya devam eden kurum ATO değerlendirmelerini destekleme deneyimi.
- FedRAMP sürekli izleme (ConMon) veya İşbirliğine Dayalı Sürekli İzleme (CCM) iş akışlarını destekleme deneyimi.
- CMMC 2.0 veya NIST SP 800-171 gerekliliklerine aşinalık.
- Güvenilir, yüksek hızlı internet bağlantısı ve profesyonel bir ev ofisi.
- Zaman zaman esneklik göstermek üzere ABD Doğu Saati ile 08.00–17.00 arasında çalışabilirlik.
- Ara sıra yapılacak yüz yüze toplantılar, ekip buluşmaları veya iş faaliyetleri için yerel seyahat etme isteği ve olanağı.
- Şu anda ve gelecekte vize sponsorluğu olmadan ABD'de çalışma yetkisine sahip olma.
- İşe alım ve işe başlama sürecinde kamera açık olarak canlı video görüşmelerini tamamlama ve kimliği doğrulama.
- İstihdam, yasaların izin verdiği ölçüde kimlik doğrulamasına ve geçmiş taramasına bağlıdır.
Yan Haklar
- Mentorluk ve eğitim fırsatlarıyla kariyer gelişimi.
- Görevle ilgili, onaylanmış eğitim ve sertifika kursları için geri ödeme.
- Rekabete dayalı temel ücret, başarı esaslı değerlendirmelere bağlı düzenli performans incelemeleri ve prim fırsatları.
- Güçlü kariyer ilerleme fırsatları.
- Uzaktan çalışmaya öncelik veren esneklik.
- Küresel bir ekiple işbirliği yaparken her yerden çalışma olanağı.