首席网络安全架构师（PQC）——弗吉尼亚远程
作为首席网络安全架构师，领导 ShorePoint 的联邦后量子密码迁移计划。 指导高级架构师、制定密码敏捷性战略，并塑造企业安全架构。
描述
- 通过日常技术指导，领导并指导高级系统架构师和工程师
- 就工作量分配和人员配置需求向项目经理提供建议
- 根据 NIST 标准和 CNSA 2.0，支持联邦机构的后量子密码迁移战略
- 盘点面临量子解密风险的密码系统、协议和数据存储
- 制定密码敏捷性标准，并推荐经典密码与后量子密码相结合的实施方案
- 评估 ML-KEM、ML-DSA 和 SLH-DSA 在企业用例中的适用性、性能限制和系统要求
- 与联邦利益相关方共同制定企业网络安全架构要求
- 创建软件、硬件和通信设计架构
- 设计、实施并建立企业网络安全能力配置基线
- 根据预期安全结果验证实施情况和配置变更
- 制定符合 CISA 成熟度模型、NIST 标准和联邦要求的政策
- 协调政府团队与承包商团队之间的协作
- 准备涵盖计划状态、风险降低和价值的简报、演示文稿及书面材料
任职要求
- 至少 10 年系统架构经验，包括对高级架构师和员工进行技术监督与指导的经验
- 持有有效的 CISSP 或 CISM 认证
- 具备设计和实施企业网络安全架构与能力的经验
- 具备与客户和利益相关方共同制定企业网络安全架构要求的经验
- 具备建立企业网络安全能力基线、验证实施情况以及持续验证配置变更的经验
- 具备制定符合 CISA 成熟度模型和 NIST 标准的政策的经验
- 具备 PKI、密钥管理和证书生命周期管理经验
- 能够领导团队、跨利益相关方群体协作，并通过简报、演示和书面交付物向技术及高管受众解释复杂技术主题
- 能够分析复杂要求，并通过批判性思维将其转化为清晰、可执行的任务和流程
- 目前必须是美国公民，以满足联邦合同要求
- 拥有计算机科学、网络安全、数学、工程或相关领域的学士或硕士学位者优先
- 了解后量子密码标准，包括 NIST 选定的 ML-KEM（FIPS 203）、ML-DSA（FIPS 204）、SLH-DSA（FIPS 205）和 CNSA 2.0
- 了解密码敏捷性、混合密码实施、PKI、密钥管理和证书生命周期管理
- 了解涵盖软件、硬件和网络通信的企业网络安全架构
- 了解联邦网络安全框架，包括 NIST SP 800 系列、NIST 网络安全框架和 CISA 成熟度模型
- 了解企业网络架构和密码学
- 了解云、混合云和多云安全架构、FedRAMP 及云密钥管理
- 具备后量子密码架构经验者优先，包括密码资产清单、混合密钥交换、发现工具、CBOM、FIPS 140-3、HSM、联邦后量子密码政策、零信任、联邦云平台、PMP 或云安全认证
福利待遇
- 144 小时带薪休假
- 11 个公司假日
- 雇主承担 85% 的保险费
- 401(k) 计划
- 继续教育支持
- 认证维护和报销
- 职业发展机会
- 通过主要保险承保机构提供医疗保险