Senior GRC Engineer – GOV, FedRAMP 20x

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🚔 Compliance

👻 Geisterscore 37%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Workstreet

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2023

🔒 Cybersecurity

📋 Compliance

🤝 B2B

Cybersecurity • Compliance • B2B

Workstreet ist ein Anbieter von verwalteten Sicherheits- und Compliance-Dienstleistungen, der Unternehmen dabei hilft, ihre Sicherheitsprogramme zu automatisieren und zu modernisieren. Mit Expertise in Compliance-Rahmenwerken, einschließlich SOC 2, ISO 27001, HIPAA und GDPR, unterstützt Workstreet Unternehmen dabei, ihre Sicherheits- und Compliance-Ziele effizient zu erreichen. Ihre Dienstleistungen umfassen die Funktion als virtueller Chief Information Security Officer (vCISO), umfassende Penetrationstests und das Risikomanagement von Drittanbietern, um die Sicherheitsprozesse zu rationalisieren und es den Unternehmen zu ermöglichen, sich auf ihr Wachstum zu konzentrieren.

Beschreibung

• Lead federal certification advisory engagements for FedRAMP 20x, Assessment & Authorization, and federal compliance lifecycles • Serve as an executive-level trusted advisor and translate complex federal requirements into business language • Direct, mentor, coach, and manage compliance professionals while enforcing quality and delivery accountability • Author and maintain Security Decision Records, Security Configuration Guides, and OSCAL/JSON/YAML compliance artifacts • Connect CSPM and GRC platforms into agency pipelines under the FedRAMP Collaborative Continuous Monitoring model • Conduct federal gap assessments, readiness reviews, and control mapping across FedRAMP 20x Class A, B, and C requirements • Orchestrate 3PAO assessments, C3PAO audits, and independent assessor evaluations • Monitor CR26, Significant Change Notifications, and the Rev5-to-20x transition timeline • Assume active portfolio ownership within the first 15 days • Represent clients on executive calls and maintain client engagement, satisfaction, and account retention

🎯 Anforderungen

• 5+ years of direct experience implementing federal compliance, NIST SP 800-53, FedRAMP, or Risk Management Framework standards • 3+ years of experience leading multi-project client engagements, building executive trust, and managing account retention • Deep familiarity with FedRAMP 20x Program Certifications and Rev5 Agency Certifications • Hands-on experience with AWS, Azure, and GCP, specifically AWS GovCloud or Azure Government regions • Working ability with Python, OPA/Rego, infrastructure as code, and policy-as-code tooling • Practical experience working with or for a 3PAO, participating on security assessment teams, or conducting formal evidence adjudication • Active certification such as CISSP, CISM, CGRC, or Certified Authorization Professional • Active cloud certification such as AWS Solutions Architect Associate, Azure Security Engineer, or GCP Associate Cloud Engineer • Documented experience managing FedRAMP certification activities and real-time Collaborative Continuous Monitoring workflows • Practical experience authoring or validating machine-readable SSPs, POA&Ms, or KSI evidence using OSCAL, JSON, or YAML schemas • Excellent written and verbal English communication skills • Reliable high-speed internet connection and professional home office environment • Availability for a standard schedule of 8:00 AM–5:00 PM US Eastern Time, with occasional schedule flexibility • Willingness and ability to travel locally for occasional onsite meetings, team gatherings, or business activities • Must participate in live video interviews with camera on and verify identity during recruitment and onboarding • Employment contingent on identity verification and background screening where permitted by law • Must be authorized to work in the U.S. without current or future visa sponsorship

🏖️ Vorteile

• Career development with mentorship and training opportunities • Reimbursement for approved role-related training and certification courses • Competitive base salary • Regular performance reviews linked to merit-based appraisals • Bonus opportunities • Career advancement opportunities • Remote-first work flexibility • Flexible working hours to accommodate business priorities and global collaboration