ShorePoint Inc là một công ty dịch vụ an ninh mạng tư nhân do các chuyên gia giàu kinh nghiệm trong lĩnh vực an ninh mạng thành lập. Công ty phát triển và hỗ trợ các chiến lược phòng thủ mạng trong toàn bộ vòng đời an ninh mạng, với chuyên môn về chẩn đoán và giảm thiểu liên tục, bảo vệ trước mối đe dọa, tuân thủ an ninh và bảo vệ thông tin. ShorePoint hợp tác với các tổ chức thuộc khu vực công và tư nhân để giúp bảo vệ tài sản quan trọng và củng cố tư thế an ninh, kết hợp kinh nghiệm thực tiễn với phương pháp hợp tác nhằm giải quyết những thách thức phức tạp trong phòng thủ mạng.
Kiến trúc sư An ninh mạng Trưởng nhóm (PQC) – Làm việc từ xa tại Virginia
Dẫn dắt chương trình chuyển đổi mật mã hậu lượng tử cấp liên bang của ShorePoint với vai trò kiến trúc sư an ninh mạng trưởng nhóm. Hướng dẫn các kiến trúc sư cấp cao, xây dựng chiến lược linh hoạt mật mã và định hình kiến trúc bảo mật doanh nghiệp.
Mô tả
- Dẫn dắt và cố vấn cho các kiến trúc sư hệ thống và kỹ sư cấp cao thông qua định hướng kỹ thuật hằng ngày
- Tư vấn cho quản lý dự án về phân bổ khối lượng công việc và nhu cầu nhân sự
- Hỗ trợ chiến lược chuyển đổi mật mã hậu lượng tử của một cơ quan liên bang theo các tiêu chuẩn NIST và CNSA 2.0
- Lập danh mục các hệ thống, giao thức mật mã và kho dữ liệu dễ bị rủi ro giải mã bằng máy tính lượng tử
- Xác định các tiêu chuẩn về tính linh hoạt mật mã và đề xuất phương án triển khai kết hợp mật mã cổ điển/PQC
- Đánh giá ML-KEM, ML-DSA và SLH-DSA cho các trường hợp sử dụng trong doanh nghiệp, giới hạn hiệu năng và yêu cầu hệ thống
- Xây dựng các yêu cầu kiến trúc an ninh mạng doanh nghiệp cùng các bên liên quan thuộc chính phủ liên bang
- Tạo kiến trúc thiết kế phần mềm, phần cứng và thông tin liên lạc
- Thiết kế, triển khai và thiết lập cấu hình chuẩn cho các năng lực an ninh mạng doanh nghiệp
- Xác minh việc triển khai và các thay đổi cấu hình theo các mục tiêu bảo mật dự kiến
- Xây dựng chính sách phù hợp với các mô hình trưởng thành của CISA, tiêu chuẩn NIST và yêu cầu liên bang
- Điều phối hoạt động hợp tác giữa các nhóm chính phủ và nhà thầu
- Chuẩn bị bản tóm lược, bài thuyết trình và tài liệu bằng văn bản về tình trạng chương trình, mức độ giảm thiểu rủi ro và giá trị mang lại
Yêu cầu
- Ít nhất 10 năm kinh nghiệm về kiến trúc hệ thống, bao gồm giám sát kỹ thuật và định hướng cho các kiến trúc sư và nhân sự cấp cao
- Có chứng chỉ CISSP hoặc CISM còn hiệu lực
- Kinh nghiệm thiết kế và triển khai kiến trúc cũng như năng lực an ninh mạng doanh nghiệp
- Kinh nghiệm xây dựng các yêu cầu kiến trúc an ninh mạng doanh nghiệp với khách hàng và các bên liên quan
- Kinh nghiệm thiết lập cấu hình chuẩn cho các năng lực an ninh mạng doanh nghiệp, đồng thời xác thực việc triển khai và các thay đổi cấu hình liên tục
- Kinh nghiệm xây dựng chính sách phù hợp với các mô hình trưởng thành của CISA và tiêu chuẩn NIST
- Kinh nghiệm về PKI, quản lý khóa và quản lý vòng đời chứng chỉ
- Khả năng dẫn dắt đội ngũ, hợp tác giữa các nhóm bên liên quan và giải thích các chủ đề kỹ thuật phức tạp cho khán giả kỹ thuật cũng như lãnh đạo thông qua bản tóm lược, bài thuyết trình và tài liệu bằng văn bản
- Khả năng phân tích các yêu cầu phức tạp và chuyển chúng thành các nhiệm vụ và quy trình rõ ràng, có thể hành động thông qua tư duy phản biện
- Hiện phải là công dân Hoa Kỳ để đáp ứng các yêu cầu của hợp đồng liên bang
- Bằng cử nhân hoặc thạc sĩ về khoa học máy tính, an ninh mạng, toán học, kỹ thuật hoặc lĩnh vực liên quan là một lợi thế
- Kiến thức về các tiêu chuẩn PQC, bao gồm ML-KEM do NIST lựa chọn (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) và CNSA 2.0
- Kiến thức về tính linh hoạt mật mã, triển khai mật mã kết hợp, PKI, quản lý khóa và quản lý vòng đời chứng chỉ
- Kiến thức về kiến trúc an ninh mạng doanh nghiệp bao quát phần mềm, phần cứng và truyền thông mạng
- Kiến thức về các khung an ninh mạng liên bang, bao gồm dòng NIST SP 800, Khung an ninh mạng NIST và các mô hình trưởng thành của CISA
- Kiến thức về kiến trúc mạng doanh nghiệp và mật mã
- Kiến thức về kiến trúc bảo mật đám mây, đám mây lai và đa đám mây, FedRAMP và quản lý khóa đám mây
- Kinh nghiệm về kiến trúc PQC, bao gồm kiểm kê mật mã, trao đổi khóa kết hợp, công cụ khám phá, CBOM, FIPS 140-3, HSM, chính sách PQC liên bang, Zero Trust, nền tảng đám mây liên bang, PMP hoặc chứng chỉ bảo mật đám mây là một lợi thế
Phúc lợi
- 144 giờ nghỉ phép có hưởng lương
- 11 ngày nghỉ lễ của công ty
- Người sử dụng lao động chi trả 85% phí bảo hiểm
- Chương trình 401(k)
- Hỗ trợ đào tạo liên tục
- Hỗ trợ duy trì và hoàn trả chi phí chứng chỉ
- Cơ hội phát triển nghề nghiệp
- Bảo hiểm chăm sóc sức khỏe thông qua các nhà cung cấp lớn