首席網路安全架構師（PQC）——維吉尼亞遠端
擔任首席網路安全架構師，領導 ShorePoint 的聯邦後量子密碼遷移計畫。 指導資深架構師、制定密碼敏捷性策略，並塑造企業安全架構。
說明
- 透過日常技術指導，領導並指導資深系統架構師與工程師
- 就工作量分配和人力配置需求向專案經理提供建議
- 依據 NIST 標準和 CNSA 2.0，支援聯邦機構的後量子密碼遷移策略
- 盤點面臨量子解密風險的密碼系統、協定和資料儲存
- 定義密碼敏捷性標準，並建議經典密碼與後量子密碼混合的實作方式
- 評估 ML-KEM、ML-DSA 和 SLH-DSA 在企業使用情境中的適用性、效能限制和系統需求
- 與聯邦利害關係人共同制定企業網路安全架構需求
- 建立軟體、硬體和通訊設計架構
- 設計、實作並建立企業網路安全能力設定基準
- 依據預期安全成果驗證實作情況和設定變更
- 制定符合 CISA 成熟度模型、NIST 標準和聯邦要求的政策
- 協調政府團隊與承包商團隊之間的合作
- 準備涵蓋計畫狀態、風險降低和價值的簡報、演示文稿及書面資料
職位要求
- 至少 10 年系統架構經驗，包括對資深架構師和員工進行技術監督與指導的經驗
- 持有有效的 CISSP 或 CISM 認證
- 具備設計和實作企業網路安全架構與能力的經驗
- 具備與客戶和利害關係人共同制定企業網路安全架構需求的經驗
- 具備建立企業網路安全能力基準、驗證實作情況，以及持續驗證設定變更的經驗
- 具備制定符合 CISA 成熟度模型和 NIST 標準政策的經驗
- 具備 PKI、金鑰管理和憑證生命週期管理經驗
- 能夠領導團隊、跨利害關係人群體協作，並透過簡報、演示和書面交付成果向技術及高階主管受眾說明複雜技術主題
- 能夠分析複雜需求，並透過批判性思考將其轉化為清楚、可執行的任務和流程
- 目前必須是美國公民，以符合聯邦合約要求
- 擁有電腦科學、網路安全、數學、工程或相關領域學士或碩士學位者優先
- 了解後量子密碼標準，包括 NIST 選定的 ML-KEM（FIPS 203）、ML-DSA（FIPS 204）、SLH-DSA（FIPS 205）和 CNSA 2.0
- 了解密碼敏捷性、混合密碼實作、PKI、金鑰管理和憑證生命週期管理
- 了解涵蓋軟體、硬體和網路通訊的企業網路安全架構
- 了解聯邦網路安全框架，包括 NIST SP 800 系列、NIST 網路安全框架和 CISA 成熟度模型
- 了解企業網路架構和密碼學
- 了解雲端、混合雲和多雲安全架構、FedRAMP 及雲端金鑰管理
- 具備後量子密碼架構經驗者優先，包括密碼資產清單、混合金鑰交換、探索工具、CBOM、FIPS 140-3、HSM、聯邦後量子密碼政策、零信任、聯邦雲端平台、PMP 或雲端安全認證
福利待遇
- 144 小時帶薪休假
- 11 個公司假日
- 雇主負擔 85% 的保險費
- 401(k) 計畫
- 持續教育支援
- 認證維護和費用報銷
- 職涯發展機會
- 透過主要保險承保機構提供醫療保險