Workstreet — компанія, що надає послуги у сфері кібербезпеки та відповідності вимогам. Вона допомагає бізнесу створювати, керувати й удосконалювати програми інформаційної безпеки. Компанія працює з підготовкою до вимог SOC 2, ISO 27001, HIPAA та GDPR, а також надає послуги віртуального CISO, проводить тестування на проникнення й управляє ризиками, пов’язаними з постачальниками. Поєднуючи стратегічні рекомендації з практичною підтримкою у сфері безпеки, Workstreet допомагає B2B-організаціям відповідати вимогам і посилювати процеси безпеки в міру зростання.
Інженер із GRC, FedRAMP 20x
Автоматизуйте збір доказів і процеси відповідності FedRAMP 20x для федеральних організацій та оборонних підрядників. Допомагайте командам готуватися до авторизації та підтримувати безперервний моніторинг.
Опис
- Перевіряйте відповідність засобів контролю FedRAMP 20x вимогам CR26 і 46 KSI у 10 групах.
- Створюйте й підтримуйте машиночитані записи Security Decision Records, посібники Security Configuration Guides і документацію OSCAL, JSON та YAML згідно з RFC-0024 і OMB M-24-15.
- Створюйте й підтримуйте автоматизовані конвеєри доказів для постійної перевірки KSI.
- Оцінюйте технічну готовність, виявляйте прогалини та зіставляйте засоби контролю з базовими профілями FedRAMP 20x класів A, B і C.
- Підключайте інструменти CSPM і GRC до конвеєрів відомств для підтримки спільного безперервного моніторингу.
- За підтримки старших колег координуйте подання доказів і організаційні питання аудитів 3PAO та незалежних оцінювань.
- Працюйте з внутрішніми технічними командами та командами клієнтів над усуненням прогалин у безпеці в мультихмарних середовищах.
- Відстежуйте оновлення CR26, повідомлення про суттєві зміни та графік переходу з Rev5 на 20x.
- Безпосередньо взаємодійте з керівниками інженерних і комплаєнс-команд клієнтів.
- За підтримки старших колег одночасно виконуйте кілька завдань із відповідності вимогам у робочі години східного часу США.
Вимоги
- Щонайменше два роки безпосереднього технічного досвіду виконання завдань GRC, пов’язаних із NIST SP 800-53, FedRAMP або федеральними процедурами авторизації.
- Базові знання сертифікацій програми FedRAMP 20x класів A, B і C, правил CR26 і перевірки на основі KSI.
- Практичний досвід створення або використання технічних артефактів відповідності зі схемами OSCAL, JSON або YAML.
- Практичний досвід роботи з AWS, Azure, GCP, AWS GovCloud або Azure Government.
- Знання Python, Rego/OPA, Terraform або інших інструментів для скриптів чи політик як коду.
- Уміння координувати кілька завдань із дотримання федеральних вимог одночасно.
- Навички письмового й усного спілкування англійською мовою.
- Визнана сертифікація з безпеки, наприклад CompTIA Security+, CGRC, CAP або Associate of CISSP.
- Технічна сертифікація з хмарних технологій, наприклад AWS Solutions Architect Associate, Azure Security Engineer Associate або GCP Associate Cloud Engineer.
- Досвід участі в аудитах 3PAO або підтримки активних оцінювань ATO у відомствах.
- Досвід підтримки процесів FedRAMP ConMon або Collaborative Continuous Monitoring (CCM).
- Обізнаність із вимогами CMMC 2.0 або NIST SP 800-171.
- Надійний високошвидкісний інтернет і облаштоване домашнє робоче місце.
- Можливість працювати з 8:00 до 17:00 за східним часом США, іноді з гнучким графіком.
- Готовність і можливість час від часу їздити на місцеві очні зустрічі, командні заходи чи ділові події.
- Потрібно мати дозвіл на роботу у США зараз і в майбутньому без спонсорства візи.
- Потрібно пройти співбесіди у відеоформаті з увімкненою камерою та підтвердити особу під час наймання й оформлення.
- Працевлаштування залежить від перевірки особи та біографічних даних там, де це дозволено законом.
Переваги
- Професійний розвиток завдяки наставництву й навчанню.
- Відшкодування витрат на схвалені навчальні курси та сертифікації, пов’язані з посадою.
- Конкурентна базова зарплата, регулярні оцінювання результатів з урахуванням заслуг і можливість отримання бонусів.
- Гарні можливості для кар’єрного зростання.
- Гнучкий формат роботи з пріоритетом віддаленої роботи.
- Можливість працювати з будь-якої точки світу, співпрацюючи з міжнародною командою.