GRC 工程師（FedRAMP 20x）
為聯邦機構與國防承包商自動化蒐集 FedRAMP 20x 證據並改善合規工作流程。 協助團隊準備授權審查並維持持續監控。
說明
- 依據 CR26 及涵蓋 10 個系列的 46 項 KSI 驗證 FedRAMP 20x 控制措施。
- 建立並維護機器可讀的安全決策紀錄、安全組態指南，以及符合 RFC-0024 和 OMB M-24-15 的 OSCAL、JSON 與 YAML 文件。
- 建置並維護自動化證據管道，以持續驗證 KSI。
- 檢視技術準備情況、評估落差，並將控制措施對應至 FedRAMP 20x A、B 與 C 類基準。
- 將 CSPM 與 GRC 工具連接至機構管道，以支援協作式持續監控。
- 在資深人員指導下，協調證據提交及 3PAO 稽核與獨立評估的相關安排。
- 與內部及客戶技術團隊合作，處理多雲環境中的安全落差。
- 追蹤 CR26 更新、重大變更通知，以及從 Rev5 轉換至 20x 的時程。
- 直接與客戶工程及合規主管合作。
- 於美國東部時間工作時段內，在資深人員指導下同時處理多項合規任務。
職位要求
- 至少兩年直接技術經驗，曾從事涉及 NIST SP 800-53、FedRAMP 或聯邦授權生命週期的 GRC 工作。
- 基本了解 FedRAMP 20x A、B 與 C 類計畫認證、CR26 規則及以 KSI 為基礎的驗證。
- 具備使用 OSCAL、JSON 或 YAML 結構描述建立或運用技術合規文件的實務經驗。
- 實際接觸過 AWS、Azure、GCP、AWS GovCloud 或 Azure Government。
- 了解 Python、Rego/OPA、Terraform 或其他指令碼及政策即程式碼工具。
- 能夠同時協調多項聯邦合規任務。
- 具備良好的英語書寫與口語溝通能力。
- 持有認可的安全認證，例如 CompTIA Security+、CGRC、CAP 或 CISSP Associate。
- 持有技術類雲端認證，例如 AWS Solutions Architect Associate、Azure Security Engineer Associate 或 GCP Associate Cloud Engineer。
- 曾參與 3PAO 稽核，或支援進行中的機構 ATO 評估。
- 曾支援 FedRAMP 持續監控（ConMon）或協作式持續監控（CCM）工作流程。
- 熟悉 CMMC 2.0 或 NIST SP 800-171 要求。
- 具備可靠的高速網際網路及專業的居家辦公環境。
- 可於美國東部時間上午 8:00 至下午 5:00 工作，並能偶爾彈性調整。
- 願意且能夠因偶爾的現場會議、團隊聚會或業務活動在當地出差。
- 目前及未來均須獲准在美國工作，且無需簽證贊助。
- 招聘及到職期間須參加開啟鏡頭的即時視訊面試並驗證身分。
- 錄用須以身分驗證及法律允許範圍內的背景查核為前提。
福利待遇
- 透過導師指導及培訓機會促進職涯發展。
- 補助與此職務相關且經核准的培訓及認證課程費用。
- 具競爭力的基本薪酬、定期依績效評估進行考核，以及獎金機會。
- 具備良好的職涯晉升機會。
- 以遠端優先的彈性工作安排。
- 可在任何地點工作，並與全球團隊合作。