安全合規分析師——維吉尼亞州遠端
作為安全合規分析師，為 ShorePoint 的聯邦客戶網路安全服務提供支援。 負責管理 FISMA、RMF、ATO、ICAM 合規文件、稽核與持續監控。
說明
- 協助 SIAM 制定計畫的資訊保障與網路安全合規策略
- 與 ISO 和 ISSO 協調安全文件、控制措施實施，以及 ATO 和 cATO 活動
- 支援 FISMA 合規工作、年度自我評估、安全控制評估，以及由 IG/OMB 推動的稽核
- 建立、審查與維護 SSP、SAR、POA&M 及 RAR
- 協助執行 RMF 任務，包括控制措施選擇、實施追蹤、評估與持續監控
- 監控 POA&M 補救進度，確保發現事項獲得記錄、指派並依時程解決
- 為內部審查、外部稽核與合規檢查彙整材料及證據包
- 協助維持 ICAM 系統合規性，並追蹤政策、程序與控制措施的變更
- 維持持續監控紀錄的最新狀態，並參與編製月度與季度合規報告
- 參與控制措施評估、流程演練與利害關係人訪談
- 維護文件儲存庫與稽核軌跡，以支援檢查準備
- 向 SIAM 與計畫領導層報告合規狀態、風險及行動事項
職位要求
- 網路安全、資訊科技、資訊系統或相關學科學士學位，或同等專業經驗
- 至少兩年聯邦資訊安全合規、IT 安全或相關領域工作經驗
- 具備使用 Xacta、CSAM、RSA Archer 或同類 GRC 平台的經驗
- 具備支援 FISMA 合規活動及／或聯邦安全稽核的實務經驗
- 具備與 ISO 及／或 ISSO 合作處理系統安全文件與 A&A 活動的經驗
- 具備出色的書面與口頭溝通能力
- 在文件控管與稽核準備方面組織能力強且注重細節
- 能解讀複雜要求，並將其轉化為清晰、可執行的流程與任務
- 具備美國公民身分
- 具備取得並維持 Public Trust 安全許可的資格
- 具備支援 ICAM 計畫或類似身分治理計畫的經驗者優先
- 熟悉 FICAM 架構、NIST SP 800-63 數位身分指引，或 OMB M-19-17 及後續 ICAM 政策者優先
- 具備 CompTIA Security+、CAP、CISSP 或 CISA 等相關認證者優先
- 具備持續監控計畫或 cATO 計畫經驗者優先
- 具備與民事或國防機構合作的聯邦承包經驗者優先
福利待遇
- 144 小時帶薪休假
- 11 天帶薪假日
- 負擔 85% 的保險保費
- 透過主要保險業者提供醫療保險計畫
- 401(k) 退休計畫
- 持續教育支援
- 認證維護與費用補助
- 職涯發展機會
- 技術與專業成長機會