ShorePoint Inc, siber güvenlik alanında deneyimli uzmanlar tarafından kurulmuş, özel mülkiyete ait bir siber güvenlik hizmetleri şirketidir. Şirket; Sürekli Tanılama ve Azaltma, tehdit koruması, güvenlik uyumluluğu ve bilgi koruması konularındaki uzmanlığıyla siber güvenlik yaşam döngüsünün tamamını kapsayan siber savunma stratejileri geliştirir ve destekler. ShorePoint, kritik varlıkların korunmasına ve güvenlik duruşunun güçlendirilmesine yardımcı olmak için kamu ve özel sektör kuruluşlarıyla çalışır; karmaşık siber savunma sorunlarına pratik uzmanlık ve iş birliğine dayalı bir yaklaşım getirir.
Güvenlik Uyumluluğu Analisti – Virginia'dan Uzaktan Çalışma
Bir Güvenlik Uyumluluğu Analisti olarak ShorePoint’in federal müşterilere sunduğu siber güvenlik hizmetlerini destekleyin. FISMA, RMF, ATO ve ICAM uyumluluk belgelerini, denetimleri ve sürekli izlemeyi yönetin.
Açıklama
- Programın bilgi güvencesi ve siber güvenlik uyumluluğu stratejisinde SIAM'a yardımcı olun
- Güvenlik belgeleri, kontrollerin uygulanması ve ATO ile cATO faaliyetlerini ISO'lar ve ISSO'larla koordine edin
- FISMA uyumluluğu çalışmalarını, yıllık öz değerlendirmeleri, güvenlik kontrolü değerlendirmelerini ve IG/OMB tarafından yürütülen denetimleri destekleyin
- SSP'leri, SAR'ları, POA&M'leri ve RAR'ları oluşturun, inceleyin ve güncel tutun
- Kontrol seçimi, uygulama takibi, değerlendirme ve sürekli izleme dahil RMF görevlerine yardımcı olun
- POA&M düzeltmelerini izleyin ve bulguların belgelenmesini, atanmasını ve zamanında çözümlenmesini sağlayın
- İç incelemeler, dış denetimler ve uyumluluk denetimleri için materyal ve kanıt paketleri hazırlayın
- ICAM sistemi uyumluluğunun sürdürülmesine yardımcı olun ve politika, prosedür ve kontrollerdeki değişiklikleri takip edin
- Sürekli izleme kayıtlarını güncel tutun ve aylık ve üç aylık uyumluluk raporlarına katkıda bulunun
- Kontrol değerlendirmelerine, uygulamalı incelemelere ve paydaş görüşmelerine katılın
- Denetime hazırlığı desteklemek için belge depolarını ve denetim izlerini yönetin
- Uyumluluk durumu, riskler ve eylem maddelerini SIAM'a ve program yönetimine bildirin
Gereksinimler
- Siber güvenlik, bilgi teknolojileri, bilgi sistemleri veya ilgili bir alanda lisans derecesi ya da eşdeğer mesleki deneyim
- Federal bilgi güvenliği uyumluluğu, BT güvenliği veya ilgili bir alanda en az iki yıl deneyim
- Xacta, CSAM, RSA Archer veya benzeri GRC platformlarını kullanma deneyimi
- FISMA uyumluluğu faaliyetlerini ve/veya federal güvenlik denetimlerini destekleme konusunda pratik deneyim
- Sistem güvenlik belgeleri ve A&A faaliyetleri konusunda ISO'lar ve/veya ISSO'larla çalışma deneyimi
- Güçlü yazılı ve sözlü iletişim becerileri
- Belge kontrolü ve denetime hazırlık konusunda son derece düzenli ve ayrıntılara önem veren yaklaşım
- Karmaşık gereklilikleri yorumlayarak bunları açık ve uygulanabilir süreçlere ve görevlere dönüştürebilme
- ABD vatandaşlığı
- Public Trust güvenlik soruşturmasından geçmeye uygunluk
- Bir ICAM programını veya benzer bir kimlik yönetişimi girişimini destekleme deneyimi tercih edilir
- FICAM mimarisi, NIST SP 800-63 dijital kimlik rehberi veya OMB M-19-17 ya da onu izleyen ICAM politikası hakkında bilgi tercih edilir
- CompTIA Security+, CAP, CISSP veya CISA gibi ilgili sertifikalar tercih edilir
- Sürekli izleme programları veya cATO girişimleriyle deneyim tercih edilir
- Sivil veya savunma kurumuyla önceki federal sözleşme deneyimi tercih edilir
Yan Haklar
- 144 saat ücretli izin
- 11 ücretli tatil günü
- Sigorta primlerinin %85'inin karşılanması
- Büyük sigorta sağlayıcıları aracılığıyla sağlık planları
- 401(k) emeklilik planı
- Sürekli eğitim desteği
- Sertifika sürdürme ve geri ödeme
- Kariyer gelişimi fırsatları
- Teknik ve mesleki gelişim fırsatları