ShorePoint Inc — приватна компанія, що надає послуги у сфері кібербезпеки та заснована фахівцями з багаторічним досвідом у цій галузі. Компанія розробляє й підтримує стратегії кіберзахисту протягом усього життєвого циклу інформаційної безпеки, спеціалізуючись на безперервній діагностиці та заходах захисту, протидії загрозам, дотриманні вимог безпеки й захисті інформації. ShorePoint співпрацює з організаціями державного та приватного секторів, допомагаючи захищати критично важливі активи й посилювати рівень безпеки завдяки практичній експертизі та спільному підходу до вирішення складних завдань кіберзахисту.
Провідний архітектор кібербезпеки (PQC) — віддалена робота у Вірджинії
Керуйте федеральною програмою ShorePoint із переходу на постквантову криптографію в ролі провідного архітектора кібербезпеки. Керуйте старшими архітекторами, визначайте стратегію криптоагільності та формуйте архітектуру корпоративної безпеки.
Опис
- Керувати старшими системними архітекторами та інженерами, забезпечуючи щоденне технічне керівництво
- Консультувати керівника проєкту щодо розподілу робочого навантаження та потреб у персоналі
- Підтримувати стратегію переходу федерального відомства на постквантову криптографію відповідно до стандартів NIST і CNSA 2.0
- Проводити інвентаризацію криптографічних систем, протоколів і сховищ даних, уразливих до ризиків квантового розшифрування
- Визначати стандарти криптоагільності та рекомендувати гібридні підходи до впровадження класичної криптографії та PQC
- Оцінювати ML-KEM, ML-DSA і SLH-DSA для корпоративних сценаріїв використання, обмежень продуктивності та системних вимог
- Розробляти вимоги до архітектури корпоративної кібербезпеки спільно з представниками федеральних відомств
- Створювати архітектури проєктування програмного забезпечення, апаратного забезпечення та комунікацій
- Проєктувати, впроваджувати та встановлювати базові конфігурації корпоративних засобів кібербезпеки
- Перевіряти реалізації та зміни конфігурацій на відповідність запланованим результатам у сфері безпеки
- Створювати політики відповідно до моделей зрілості CISA, стандартів NIST і федеральних вимог
- Координувати співпрацю між державними та підрядними командами
- Готувати брифінги, презентації та письмові матеріали про стан програми, зниження ризиків і створювану цінність
Вимоги
- Щонайменше 10 років досвіду в системній архітектурі, включно з технічним наглядом і керівництвом старшими архітекторами та працівниками
- Чинна сертифікація CISSP або CISM
- Досвід проєктування та впровадження корпоративних архітектур і засобів кібербезпеки
- Досвід розроблення вимог до архітектури корпоративної кібербезпеки спільно із замовниками та зацікавленими сторонами
- Досвід встановлення базових показників корпоративних засобів кібербезпеки, перевірки реалізацій і поточних змін конфігурацій
- Досвід створення політик відповідно до моделей зрілості CISA та стандартів NIST
- Досвід роботи з PKI, керуванням ключами та керуванням життєвим циклом сертифікатів
- Здатність керувати командами, співпрацювати з різними групами зацікавлених сторін і пояснювати складні технічні теми технічній та керівній аудиторії за допомогою брифінгів, презентацій і письмових матеріалів
- Здатність аналізувати складні вимоги та перетворювати їх на зрозумілі практичні завдання й процеси завдяки критичному мисленню
- Для відповідності вимогам федерального контракту необхідно наразі бути громадянином США
- Бажано мати ступінь бакалавра або магістра з комп’ютерних наук, кібербезпеки, математики, інженерії чи суміжної галузі
- Знання стандартів PQC, зокрема вибраних NIST алгоритмів ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) і CNSA 2.0
- Знання криптоагільності, гібридної криптографічної реалізації, PKI, керування ключами та життєвим циклом сертифікатів
- Знання корпоративної архітектури кібербезпеки, що охоплює програмне забезпечення, апаратне забезпечення та мережеві комунікації
- Знання федеральних рамкових вимог до кібербезпеки, зокрема серії NIST SP 800, рамкової структури кібербезпеки NIST і моделей зрілості CISA
- Знання архітектури корпоративних мереж і криптографії
- Знання архітектури безпеки хмарних, гібридних і мультихмарних середовищ, FedRAMP та керування хмарними ключами
- Бажаний досвід архітектури PQC, зокрема криптографічних інвентаризацій, гібридного обміну ключами, інструментів виявлення, CBOM, FIPS 140-3, HSM, федеральної політики PQC, Zero Trust, федеральних хмарних платформ, PMP або сертифікацій у сфері хмарної безпеки
Переваги
- 144 години оплачуваної відпустки
- 11 корпоративних свят
- Роботодавець покриває 85% страхових внесків
- План 401(k)
- Підтримка додаткової освіти
- Підтримка продовження та відшкодування витрат на сертифікації
- Можливості кар’єрного розвитку
- Медичне страхування через провідних страховиків