
ShorePoint Inc là một công ty dịch vụ an ninh mạng tư nhân do các chuyên gia giàu kinh nghiệm trong lĩnh vực an ninh mạng thành lập. Công ty phát triển và hỗ trợ các chiến lược phòng thủ mạng trong toàn bộ vòng đời an ninh mạng, với chuyên môn về chẩn đoán và giảm thiểu liên tục, bảo vệ trước mối đe dọa, tuân thủ an ninh và bảo vệ thông tin. ShorePoint hợp tác với các tổ chức thuộc khu vực công và tư nhân để giúp bảo vệ tài sản quan trọng và củng cố tư thế an ninh, kết hợp kinh nghiệm thực tiễn với phương pháp hợp tác nhằm giải quyết những thách thức phức tạp trong phòng thủ mạng.
Chuyên viên Phân tích Tuân thủ An ninh – Làm việc từ xa tại Virginia
Hỗ trợ các dịch vụ an ninh mạng của ShorePoint dành cho khách hàng liên bang với vai trò Chuyên viên Phân tích Tuân thủ An ninh. Quản lý tài liệu tuân thủ FISMA, RMF, ATO, ICAM, hoạt động kiểm toán và giám sát liên tục.
Mô tả
- Hỗ trợ SIAM trong việc triển khai chiến lược bảo đảm thông tin và tuân thủ an ninh mạng của chương trình
- Điều phối tài liệu an ninh, triển khai các biện pháp kiểm soát và các hoạt động ATO, cATO với các ISO và ISSO
- Hỗ trợ công tác tuân thủ FISMA, tự đánh giá hằng năm, đánh giá các biện pháp kiểm soát an ninh và các cuộc kiểm toán theo yêu cầu của IG/OMB
- Tạo lập, rà soát và duy trì SSP, SAR, POA&M và RAR
- Hỗ trợ các nhiệm vụ RMF, bao gồm lựa chọn biện pháp kiểm soát, theo dõi triển khai, đánh giá và giám sát liên tục
- Theo dõi việc khắc phục POA&M, bảo đảm các phát hiện được ghi nhận, giao phụ trách và giải quyết đúng tiến độ
- Tập hợp tài liệu và bộ bằng chứng cho các đợt rà soát nội bộ, kiểm toán bên ngoài và kiểm tra tuân thủ
- Hỗ trợ duy trì tuân thủ của hệ thống ICAM và theo dõi các thay đổi đối với chính sách, quy trình và biện pháp kiểm soát
- Cập nhật hồ sơ giám sát liên tục và đóng góp vào các báo cáo tuân thủ hằng tháng, hằng quý
- Tham gia đánh giá biện pháp kiểm soát, các buổi hướng dẫn quy trình và phỏng vấn các bên liên quan
- Duy trì kho tài liệu và dấu vết kiểm toán để hỗ trợ trạng thái sẵn sàng kiểm tra
- Báo cáo tình trạng tuân thủ, rủi ro và các hạng mục hành động cho SIAM và ban lãnh đạo chương trình
Yêu cầu
- Bằng cử nhân về an ninh mạng, công nghệ thông tin, hệ thống thông tin hoặc ngành liên quan, hoặc kinh nghiệm làm việc chuyên môn tương đương
- Ít nhất hai năm kinh nghiệm về tuân thủ an ninh thông tin liên bang, an ninh CNTT hoặc lĩnh vực liên quan
- Kinh nghiệm sử dụng các nền tảng GRC như Xacta, CSAM, RSA Archer hoặc công cụ tương đương
- Kinh nghiệm thực tế hỗ trợ các hoạt động tuân thủ FISMA và/hoặc kiểm toán an ninh liên bang
- Kinh nghiệm làm việc với ISO và/hoặc ISSO về tài liệu an ninh hệ thống và các hoạt động A&A
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt
- Có khả năng tổ chức cao, chú trọng chi tiết trong kiểm soát tài liệu và chuẩn bị cho kiểm toán
- Có khả năng diễn giải các yêu cầu phức tạp và chuyển hóa thành quy trình, nhiệm vụ rõ ràng, có thể thực hiện
- Là công dân Hoa Kỳ
- Đủ điều kiện để được cấp và duy trì quyền miễn trừ an ninh Public Trust
- Có kinh nghiệm hỗ trợ chương trình ICAM hoặc sáng kiến quản trị danh tính tương tự là một lợi thế
- Quen thuộc với kiến trúc FICAM, hướng dẫn nhận dạng số NIST SP 800-63 hoặc chính sách ICAM OMB M-19-17 hay văn bản thay thế là một lợi thế
- Các chứng chỉ liên quan như CompTIA Security+, CAP, CISSP hoặc CISA là một lợi thế
- Có kinh nghiệm với các chương trình giám sát liên tục hoặc sáng kiến cATO là một lợi thế
- Có kinh nghiệm trước đây trong lĩnh vực hợp đồng liên bang với cơ quan dân sự hoặc quốc phòng là một lợi thế
Phúc lợi
- 144 giờ nghỉ phép có hưởng lương
- 11 ngày nghỉ lễ có hưởng lương
- Chi trả 85% phí bảo hiểm
- Các chương trình chăm sóc sức khỏe thông qua các nhà cung cấp lớn
- Chương trình hưu trí 401(k)
- Hỗ trợ đào tạo liên tục
- Hỗ trợ duy trì và hoàn trả chi phí chứng chỉ
- Cơ hội phát triển nghề nghiệp
- Cơ hội phát triển về kỹ thuật và chuyên môn