Senior GRC Engineer (NIST 800-53/FedRAMP)

Über Workstreet

Bei Workstreet sind wir auf einer spannenden Reise, um Unternehmen dabei zu helfen, sicher zu skalieren, indem wir moderne Sicherheits- und Compliance-Programme entwerfen und implementieren. Als schnell wachsendes Startup spezialisieren wir uns auf eine Vielzahl von Rahmenwerken – einschließlich SOC 2, ISO 27001, GDPR, CMMC, NIST 800‑171, NIST 800‑53 und FedRAMP – und befähigen Unternehmen, regulatorische Anforderungen zu erfüllen und ihre Cybersicherheitslage von Anfang an zu verbessern.

Die Gelegenheit

Wir suchen einen Sr. GRC Engineer (Government), der hochmotiviert, detailorientiert und erfahren mit diesen Compliance-Rahmenwerken ist. Der ideale Kandidat verfügt über starke Kommunikationsfähigkeiten, nachweisliche Fähigkeit zur Verwaltung mehrerer Projekte und Erfahrung in der Führung oder Mentoring eines kleinen Teams.

Was Sie tun werden

• Client Relationship Management (Primärer Fokus)
• Führen Sie Kunden durch die Federal Authorization Processes: Leiten Sie Kunden durch NIST SP 800‑53 und FedRAMP Compliance-Initiativen, indem Sie proaktive Kommunikation, klare Meilensteinführung und praktische Unterstützung während des Assessment- und Autorisierungszyklus (A&A) bieten.
• Eng mit Kunden zusammenarbeiten: Arbeiten Sie direkt mit Organisationen zusammen, die Bundesautorisierungen anstreben, um deren Umgebung zu verstehen, Sicherheitslücken zu identifizieren und Fortschritte bei der Erreichung und Aufrechterhaltung der Compliance voranzutreiben.
• Ein vertrauenswürdiger Compliance-Berater sein: Geben Sie fachkundige Anleitung zu NIST SP 800‑53, FedRAMP-Anforderungen und bundesstaatlichen Cybersicherheitsstandards in einer Weise, die zugänglich, umsetzbar und auf die einzigartige Betriebsumgebung jedes Kunden abgestimmt ist.

• Teamleitung
• Leiten und Mentoren Sie ein Compliance-Team: Geben Sie Richtung, Feedback und Unterstützung zur beruflichen Entwicklung für ein kleines Team von Compliance-Profis und halten Sie Qualitätsstandards und Verantwortlichkeit über die Kundenengagements hinweg.
• Führen Sie eine konsistente Lieferung: Verwalten und koordinieren Sie mehrere NIST SP 800‑53 und FedRAMP Compliance-Projekte über verschiedene Kunden hinweg und stellen Sie sicher, dass Meilensteine und Lieferungen vor den Autorisierungsfristen erfüllt werden.

• NIST 800‑53 & FedRAMP Compliance-Ausführung
• Interpretieren und Anwenden von Sicherheitskontrollen: Analysieren und interpretieren Sie NIST SP 800‑53 Sicherheits- und Datenschutzkontrollen sowie Kontrollbaselines, um die Compliance der Kunden mit bundesstaatlichen Cybersicherheitsstandards sicherzustellen.
• Entwickeln und Pflegen von Autorisierungsdokumentationen: Erstellen, implementieren und pflegen Sie System Security Plans (SSPs), Plans of Action & Milestones (POA&Ms) und andere für NIST SP 800‑53 und FedRAMP erforderliche Autorisierungsdokumentationen.
• Durchführen von Gap Assessments: Führen Sie Bereitschaftsprüfungen durch, um Kontrollmängel für Organisationen zu identifizieren und zu beheben, die eine Authorization to Operate (ATO) oder FedRAMP-Autorisierung anstreben.
• Unterstützen Sie Bewertungsaktivitäten: Leiten Sie Kunden durch den Assessment- und Autorisierungsprozess (A&A) und koordinieren Sie mit Third-Party Assessment Organizations (3PAOs) und unabhängigen Prüfern.
• Zusammenarbeiten bei Remediation-Bemühungen: Arbeiten Sie eng mit Kunden zusammen, um Lücken in ihren Sicherheitsprogrammen zu identifizieren und zu beheben, um die NIST SP 800‑53 Low, Moderate und High Kontrollbaselines zu erfüllen.
• Überwachen Sie regulatorische Updates: Bleiben Sie über die sich entwickelnden NIST SP 800‑53 Revisionen, FedRAMP-Anforderungen und bundesstaatlichen Cybersicherheitspolitiken und -richtlinien informiert, um sicherzustellen, dass die Programme der Kunden compliant bleiben und den sich ändernden Anforderungen voraus sind.

Wer Sie sind

• Starke organisatorische Fähigkeiten mit der Fähigkeit, mehrere NIST SP 800‑53 Compliance-Projekte gleichzeitig zu verwalten.
• 5 Jahre Erfahrung in der Bundes-Compliance, NIST SP 800‑53, FedRAMP oder RMF-Implementierung.
• 3 Jahre Führungserfahrung in der Leitung oder Anleitung eines kleinen Teams.
• Tiefes Verständnis des NIST Risk Management Framework (RMF) und der Sicherheits- und Datenschutzkontrollfamilien innerhalb von NIST SP 800‑53.
• Erfahrung mit der Implementierung und Bewertung von NIST SP 800‑53 Kontrollen.
• Vertrautheit mit FedRAMP-Autorisierungswegen und Arbeitsabläufen von Bundesbehörden.
• Erfahrung in der Zusammenarbeit mit Cloud-Service-Anbietern (CSPs) oder Organisationen, die Bundesautorisierungen anstreben.
• Kenntnisse über gängige FedRAMP-autorisierte Cloud-Umgebungen wie AWS GovCloud, Azure Government oder GCC High.
• Blüht in einem schnelllebigen Startup-Umfeld.

Schön zu haben

• CGRC (Certified in Governance, Risk and Compliance) oder CAP (Certified Authorization Professional) Zertifizierung.
• Sicherheits- oder CISSP-Zertifizierung.
• Erfahrung mit FedRAMP-Autorisierungs- und kontinuierlichen Überwachungsaktivitäten (ConMon).
• Frühere Erfahrung in der direkten Zusammenarbeit mit 3PAOs oder als Teil von Sicherheitsbewertungsteams.

Was wir anbieten

• Karriereentwicklung: Klarer Wachstumsweg mit Mentoring- und Schulungsmöglichkeiten.
• Technische Schulung: Umfassende Einarbeitung in Sicherheits- und Compliance-Rahmenwerke.
• Wettbewerbsfähige Vergütung: Wettbewerbsfähiges Grundgehalt mit regelmäßigen Leistungsbewertungen, leistungsbasierten Beurteilungen und Bonusmöglichkeiten.
• Wachstumsmöglichkeiten: Frühphasenunternehmen mit erheblichem Raum für berufliches Vorankommen.
• Remote-First-Kultur: Flexibilität, von überall aus zu arbeiten, während Sie mit einem globalen Team zusammenarbeiten.

Arbeitsumgebungsanforderungen

• Zuverlässige Hochgeschwindigkeits-Internetverbindung.
• Ruhiges, professionelles Homeoffice-Setup.
• Bereitschaft, in den US-Ostzeitzonenstunden zu arbeiten.
• Fließende schriftliche und mündliche Englischkenntnisse.

Workstreet ist ein Arbeitgeber, der Chancengleichheit bietet

Als Arbeitgeber, der Chancengleichheit bietet, verpflichtet sich Workstreet, allen Personen Beschäftigungsmöglichkeiten zu bieten. Alle Bewerber für Positionen bei Workstreet werden unabhängig von Rasse, Farbe, Ethnie, Religion, Geschlecht, Geschlechtsidentität und -ausdruck, sexueller Orientierung, nationaler Herkunft, Behinderung, Alter, Familienstand, Veteranenstatus, Schwangerschaft oder einem anderen durch geltendes Recht verbotenen Grund behandelt. Die Beschäftigung bei Workstreet hängt von dem erfolgreichen Abschluss einer Hintergrundüberprüfung ab, die die Überprüfung der Beschäftigungsgeschichte, der Ausbildung und anderer relevanter Informationen umfassen kann, gemäß den geltenden Gesetzen.