Workstreet là công ty cung cấp dịch vụ an ninh mạng và tuân thủ, hỗ trợ các doanh nghiệp xây dựng, quản lý và cải thiện chương trình bảo mật của mình. Phạm vi dịch vụ bao gồm chuẩn bị cho SOC 2, ISO 27001, HIPAA và GDPR, cùng các dịch vụ CISO ảo, kiểm thử thâm nhập và quản lý rủi ro nhà cung cấp. Bằng cách kết hợp tư vấn chiến lược với hỗ trợ bảo mật trực tiếp, Workstreet giúp các tổ chức B2B đáp ứng nhu cầu tuân thủ và củng cố hoạt động bảo mật trong quá trình phát triển.
Kỹ sư GRC, FedRAMP 20x
Tự động hóa việc thu thập bằng chứng và quy trình tuân thủ FedRAMP 20x cho các tổ chức liên bang và nhà thầu quốc phòng. Hỗ trợ các nhóm chuẩn bị xin cấp phép và duy trì giám sát liên tục.
Mô tả
- Đối chiếu các biện pháp kiểm soát FedRAMP 20x với CR26 và 46 KSI thuộc 10 nhóm.
- Tạo và duy trì hồ sơ Quyết định An ninh, Hướng dẫn Cấu hình An ninh ở định dạng máy có thể đọc, cùng tài liệu OSCAL, JSON và YAML tuân theo RFC-0024 và OMB M-24-15.
- Xây dựng và duy trì các quy trình tự động thu thập bằng chứng để xác thực KSI liên tục.
- Đánh giá mức độ sẵn sàng kỹ thuật, xác định thiếu sót và đối chiếu các biện pháp kiểm soát với các chuẩn cơ sở FedRAMP 20x hạng A, B và C.
- Kết nối các công cụ CSPM và GRC với quy trình của cơ quan để hỗ trợ Giám sát Liên tục Hợp tác.
- Với sự hướng dẫn của cấp cao, điều phối việc nộp bằng chứng và công tác hậu cần cho các cuộc kiểm toán 3PAO và đánh giá độc lập.
- Phối hợp với các nhóm kỹ thuật nội bộ và phía khách hàng để xử lý các thiếu sót bảo mật trong môi trường đa đám mây.
- Theo dõi các cập nhật CR26, Thông báo Thay đổi Đáng kể và lịch chuyển đổi từ Rev5 sang 20x.
- Làm việc trực tiếp với các đầu mối kỹ thuật và tuân thủ của khách hàng.
- Xử lý đồng thời nhiều nhiệm vụ tuân thủ với sự hướng dẫn của cấp cao trong giờ làm việc theo Giờ miền Đông Hoa Kỳ.
Yêu cầu
- Có ít nhất hai năm kinh nghiệm kỹ thuật trực tiếp thực hiện công việc GRC liên quan đến NIST SP 800-53, FedRAMP hoặc quy trình cấp phép liên bang.
- Có kiến thức cơ bản về chứng nhận chương trình FedRAMP 20x hạng A, B và C, quy tắc CR26 và quy trình xác thực dựa trên KSI.
- Có kinh nghiệm thực tế tạo hoặc sử dụng tài liệu tuân thủ kỹ thuật với lược đồ OSCAL, JSON hoặc YAML.
- Có kinh nghiệm thực tế với AWS, Azure, GCP, AWS GovCloud hoặc Azure Government.
- Có kiến thức làm việc về Python, Rego/OPA, Terraform hoặc các công cụ viết tập lệnh hay chính sách dưới dạng mã khác.
- Có khả năng điều phối đồng thời nhiều nhiệm vụ tuân thủ liên bang.
- Có kỹ năng giao tiếp tiếng Anh tốt bằng văn bản và lời nói.
- Có chứng chỉ an ninh được công nhận, chẳng hạn CompTIA Security+, CGRC, CAP hoặc Associate of CISSP.
- Có chứng chỉ đám mây kỹ thuật, chẳng hạn AWS Solutions Architect Associate, Azure Security Engineer Associate hoặc GCP Associate Cloud Engineer.
- Có kinh nghiệm tham gia kiểm toán 3PAO hoặc hỗ trợ các đợt đánh giá ATO đang diễn ra của cơ quan.
- Có kinh nghiệm hỗ trợ FedRAMP ConMon hoặc quy trình Giám sát Liên tục Hợp tác (CCM).
- Quen thuộc với CMMC 2.0 hoặc các yêu cầu của NIST SP 800-171.
- Có kết nối Internet tốc độ cao, ổn định và không gian làm việc tại nhà chuyên nghiệp.
- Có thể làm việc từ 8:00 sáng đến 5:00 chiều theo Giờ miền Đông Hoa Kỳ, đôi khi linh hoạt về thời gian.
- Sẵn sàng và có khả năng đi lại trong khu vực để tham dự các buổi họp trực tiếp, gặp mặt nhóm hoặc hoạt động công việc không thường xuyên.
- Hiện tại và trong tương lai phải được phép làm việc tại Hoa Kỳ mà không cần bảo lãnh thị thực.
- Phải tham gia phỏng vấn video trực tiếp, bật camera và xác minh danh tính trong quá trình tuyển dụng và tiếp nhận nhân viên.
- Việc làm phụ thuộc vào xác minh danh tính và sàng lọc lý lịch trong phạm vi pháp luật cho phép.
Phúc lợi
- Phát triển nghề nghiệp thông qua cơ hội cố vấn và đào tạo.
- Hoàn trả chi phí đào tạo và các khóa học lấy chứng chỉ liên quan đến vai trò đã được phê duyệt.
- Lương cơ bản cạnh tranh, đánh giá hiệu suất định kỳ gắn với đánh giá theo thành tích và cơ hội nhận thưởng.
- Nhiều cơ hội thăng tiến nghề nghiệp.
- Linh hoạt với mô hình làm việc ưu tiên từ xa.
- Có thể làm việc ở bất cứ đâu và phối hợp cùng đội ngũ toàn cầu.