ShorePoint Inc — kiberxavfsizlik sohasining tajribali mutaxassislari tomonidan tashkil etilgan, xususiy mulkchilikka asoslangan kiberxavfsizlik xizmatlari kompaniyasi. Kompaniya kiberxavfsizlik hayotiy siklining barcha bosqichlari bo‘yicha kiberhimoya strategiyalarini ishlab chiqadi va qo‘llab-quvvatlaydi; uning tajribasi uzluksiz diagnostika va xavflarni kamaytirish, tahdidlardan himoyalanish, xavfsizlik talablariga muvofiqlik hamda axborotni himoyalashni qamrab oladi. ShorePoint muhim aktivlarni himoyalash va xavfsizlik darajasini mustahkamlashga ko‘maklashish uchun davlat va xususiy sektor tashkilotlari bilan ishlaydi hamda murakkab kiberhimoya muammolariga amaliy tajriba va hamkorlikka asoslangan yondashuvni olib keladi.
Xavfsizlik muvofiqligi bo‘yicha tahlilchi – Virjiniyadan masofaviy ish
Xavfsizlik muvofiqligi bo‘yicha tahlilchi sifatida ShorePoint kompaniyasining federal mijozlar uchun kiberxavfsizlik xizmatlarini qo‘llab-quvvatlang. FISMA, RMF, ATO va ICAM muvofiqlik hujjatlari, auditlar va uzluksiz monitoringni boshqaring.
Tavsif
- Dasturning axborot xavfsizligi va kiberxavfsizlik muvofiqligi strategiyasida SIAMga yordam bering
- Xavfsizlik hujjatlari, nazoratlarni joriy etish hamda ATO va cATO faoliyatlarini ISO va ISSOlar bilan muvofiqlashtiring
- FISMA muvofiqligi ishlarini, yillik o‘z-o‘zini baholashlarni, xavfsizlik nazoratlarini baholashni va IG/OMB tomonidan o‘tkaziladigan auditlarni qo‘llab-quvvatlang
- SSP, SAR, POA&M va RARlarni yarating, ko‘rib chiqing va yangilab boring
- Nazoratlarni tanlash, joriy etishni kuzatish, baholash va uzluksiz monitoringni o‘z ichiga olgan RMF vazifalarida yordam bering
- POA&M bo‘yicha tuzatish ishlarini kuzatib, aniqlangan muammolar hujjatlashtirilishi, tayinlanishi va belgilangan muddatda hal etilishini ta’minlang
- Ichki ko‘rib chiqishlar, tashqi auditlar va muvofiqlik tekshiruvlari uchun materiallar va dalillar to‘plamlarini tayyorlang
- ICAM tizimi muvofiqligini saqlashga yordam bering hamda siyosatlar, tartib-taomillar va nazoratlardagi o‘zgarishlarni kuzating
- Uzluksiz monitoring yozuvlarini yangilab boring va oylik hamda choraklik muvofiqlik hisobotlariga hissa qo‘shing
- Nazoratlarni baholash, ish jarayonini ko‘rib chiqish va manfaatdor tomonlar bilan suhbatlarda qatnashing
- Tekshiruvga tayyorgarlikni ta’minlash uchun hujjatlar repozitoriylari va audit izlarini yuriting
- Muvofiqlik holati, xatarlar va chora-tadbirlar haqida SIAM va dastur rahbariyatiga hisobot bering
Talablar
- Kiberxavfsizlik, axborot texnologiyalari, axborot tizimlari yoki turdosh yo‘nalishda bakalavr darajasi yoxud unga teng kasbiy tajriba
- Federal axborot xavfsizligi muvofiqligi, IT xavfsizligi yoki turdosh sohada kamida ikki yillik tajriba
- Xacta, CSAM, RSA Archer yoki o‘xshash GRC platformalaridan foydalanish tajribasi
- FISMA muvofiqligi faoliyatlarini va/yoki federal xavfsizlik auditlarini qo‘llab-quvvatlash bo‘yicha amaliy tajriba
- Tizim xavfsizligi hujjatlari va A&A faoliyatlari bo‘yicha ISO va/yoki ISSOlar bilan ishlash tajribasi
- Yozma va og‘zaki muloqot qobiliyatlari yuqori darajada bo‘lishi
- Hujjatlarni nazorat qilish va auditga tayyorgarlikda yuqori darajada tartibli, tafsilotlarga e’tiborli yondashuv
- Murakkab talablarni talqin qilib, ularni aniq va amaliy jarayonlar hamda vazifalarga aylantira olish
- AQSh fuqaroligi
- Public Trust xavfsizlik ruxsatini olish va saqlash huquqiga ega bo‘lish
- ICAM dasturi yoki shunga o‘xshash identifikatsiyani boshqarish tashabbusini qo‘llab-quvvatlash tajribasi afzallik hisoblanadi
- FICAM arxitekturasi, NIST SP 800-63 raqamli identifikatsiya bo‘yicha yo‘riqnoma yoki OMB M-19-17 yoxud uning o‘rnini bosuvchi ICAM siyosati haqida bilim afzallik hisoblanadi
- CompTIA Security+, CAP, CISSP yoki CISA kabi tegishli sertifikatlar afzallik hisoblanadi
- Uzluksiz monitoring dasturlari yoki cATO tashabbuslari bilan ishlash tajribasi afzallik hisoblanadi
- Fuqarolik yoki mudofaa agentligi bilan federal shartnoma bo‘yicha avval ishlagan tajriba afzallik hisoblanadi
Imtiyozlar
- 144 soatlik haq to‘lanadigan ta’til
- 11 ta haq to‘lanadigan bayram kuni
- Sug‘urta badallarining 85 foizini qoplash
- Yirik sug‘urta operatorlari orqali tibbiy sug‘urta rejalari
- 401(k) pensiya rejasi
- Uzluksiz ta’limni qo‘llab-quvvatlash
- Sertifikatni saqlash va xarajatlarni qoplash
- Karyerani rivojlantirish imkoniyatlari
- Texnik va kasbiy rivojlanish imkoniyatlari