安全合规分析师——弗吉尼亚州远程
作为安全合规分析师，为 ShorePoint 的联邦客户网络安全服务提供支持。 负责管理 FISMA、RMF、ATO、ICAM 合规文档、审计和持续监控。
描述
- 协助 SIAM 制定项目的信息保障和网络安全合规策略
- 与 ISO 和 ISSO 协调安全文档、控制措施实施以及 ATO 和 cATO 活动
- 支持 FISMA 合规工作、年度自评估、安全控制评估以及由 IG/OMB 推动的审计
- 创建、审查和维护 SSP、SAR、POA&M 及 RAR
- 协助开展 RMF 任务，包括控制措施选择、实施跟踪、评估和持续监控
- 监控 POA&M 整改进度，确保发现的问题得到记录、分配并按计划解决
- 为内部审查、外部审计和合规检查整理材料及证据包
- 协助维护 ICAM 系统合规性，并跟踪政策、程序和控制措施的变更
- 及时更新持续监控记录，并参与编制月度和季度合规报告
- 参与控制措施评估、演练和利益相关者访谈
- 维护文档存储库和审计轨迹，以支持随时接受检查
- 向 SIAM 和项目领导汇报合规状态、风险及行动事项
任职要求
- 网络安全、信息技术、信息系统或相关专业学士学位，或同等专业经验
- 至少两年联邦信息安全合规、IT 安全或相关领域工作经验
- 具有使用 Xacta、CSAM、RSA Archer 或同类 GRC 平台的经验
- 具有支持 FISMA 合规活动和/或联邦安全审计的实践经验
- 具有与 ISO 和/或 ISSO 合作开展系统安全文档及 A&A 活动的经验
- 具备出色的书面和口头沟通能力
- 文档控制和审计准备工作严谨有序、注重细节
- 能够解读复杂要求，并将其转化为清晰、可执行的流程和任务
- 拥有美国公民身份
- 有资格获得并持续保持 Public Trust 安全许可
- 具有支持 ICAM 项目或类似身份治理计划的经验者优先
- 熟悉 FICAM 架构、NIST SP 800-63 数字身份指南或 OMB M-19-17 及后续 ICAM 政策者优先
- 持有 CompTIA Security+、CAP、CISSP 或 CISA 等相关认证者优先
- 具有持续监控项目或 cATO 计划经验者优先
- 具有与民事或国防机构合作的联邦承包经验者优先
福利待遇
- 144 小时带薪休假
- 11 天带薪节假日
- 承担 85% 的保险保费
- 通过主要保险承运商提供医疗计划
- 401(k) 退休计划
- 继续教育支持
- 认证维护及费用报销
- 职业发展机会
- 技术和专业成长机会