GRC Engineer, CMMC

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟢 Junior

🟡 Mittelstufe

🚔 Compliance

🚫👨‍🎓 Kein Abschluss erforderlich

👻 Geisterscore 35%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Workstreet

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2023

🔒 Cybersecurity

📋 Compliance

🤝 B2B

Cybersecurity • Compliance • B2B

Workstreet ist ein Anbieter von verwalteten Sicherheits- und Compliance-Dienstleistungen, der Unternehmen dabei hilft, ihre Sicherheitsprogramme zu automatisieren und zu modernisieren. Mit Expertise in Compliance-Rahmenwerken, einschließlich SOC 2, ISO 27001, HIPAA und GDPR, unterstützt Workstreet Unternehmen dabei, ihre Sicherheits- und Compliance-Ziele effizient zu erreichen. Ihre Dienstleistungen umfassen die Funktion als virtueller Chief Information Security Officer (vCISO), umfassende Penetrationstests und das Risikomanagement von Drittanbietern, um die Sicherheitsprozesse zu rationalisieren und es den Unternehmen zu ermöglichen, sich auf ihr Wachstum zu konzentrieren.

Beschreibung

• Analyze and apply NIST SP 800-53 controls and FedRAMP Moderate and High baselines to align client software architectures with federal agency requirements • Author and update System Security Plans (SSPs), control implementation narratives, POA&Ms, SAPs, and SARs • Perform readiness assessments and gap analyses for JAB or Agency ATO validation paths • Architect technical authorization boundaries and scoping profiles across FedRAMP and CMMC environments • Map data flows, interconnectivity, and shared responsibility models • Execute continuous monitoring cycles, tracking vulnerability management logs, incident response reports, and change-control workflows • Coordinate external assessment pipelines among clients, Cloud Service Providers, 3PAOs, and federal stakeholders • Advise defense contractor clients on CMMC 2.0 and NIST SP 800-171 controls • Translate regulatory language into practical security milestones • Formulate compliance documentation required for CMMC Level 1 and Level 2 assessment readiness • Guide SaaS providers and federal contractors through FedRAMP readiness, authorization support, and continuous monitoring • Lead high-quality delivery across multiple client engagements

🎯 Anforderungen

• 2+ years of direct execution in GRC roles with active exposure driving FedRAMP, NIST SP 800-53, and federal authorization lifecycles • Hands-on experience authoring, evaluating, and maintaining System Security Plans (SSPs) and Plans of Action and Milestones (POA&Ms) • Grounded knowledge of CMMC 2.0 and NIST SP 800-171 baselines as applied to defense contractors and supply chain data • Familiarity with shared responsibility models, operational constraints, and secure configurations of AWS GovCloud, Azure Government, or Microsoft GCC High • Strong project management skills supporting multiple simultaneous client compliance initiatives • Experience partnering with B2B SaaS providers, federal contractors, or regulated technology companies • Experience in fluid consulting or fast-growth startup environments • Excellent written and verbal English communication skills • Reliable, high-speed internet connection and professional home office environment supporting confidential conversations and uninterrupted collaboration • Availability to work 8:00 AM–5:00 PM US Eastern Time, with occasional flexibility • Willingness and ability to travel locally for occasional onsite meetings, team gatherings, or business activities • Must participate in live video interviews with camera on and verify identity during recruitment and onboarding • Successful identity verification and background screening, where permitted by law • Must be authorized to work in the U.S. without current or future visa sponsorship • Direct JAB or Agency ATO execution experience • CMMC Registered Practitioner (RP), Certified Professional (CCP), or Certified Assessor (CCA) designation • Active CISSP, CISM, or CompTIA Security+ certification • Strong knowledge of CUI protections, DFARS regulatory clauses, and SPRS submission workflows • Prior experience working directly with 3PAO or C3PAO assessment teams

🏖️ Vorteile

• Clear path with mentorship and training opportunities • Reimbursement for successful completion of approved training and certification courses relevant to the current role • Competitive base salary with regular performance reviews linked to merit-based appraisals and bonus opportunities • Significant room for career advancement • Remote-first culture and flexibility to work from anywhere while collaborating with a global team