GRC 项目经理，美国政府合规
岗位摘要
在最少监督下，推动FedRAMP及多个政府客户在受限环境中的ATO流程；与工程团队协作，解读安全要求并实施兼顾合规与运营需求的控制措施；编写清晰、简洁且技术准确的文档，包括系统安全计划（SSP）、风险评估和架构图
岗位职责
- 在最少监督下，推动FedRAMP及多个政府客户在受限环境中的ATO流程
- 与工程团队协作，解读安全要求并实施兼顾合规与运营需求的控制措施
- 编写清晰、简洁且技术准确的文档，包括系统安全计划（SSP）、风险评估和架构图
- 在审计和评估中作为主题专家，代表组织展现可信度与专业能力
- 持续优化流程，提升合规工作的效率与质量
任职要求
- 具备在高度受限环境中为政府或受监管行业获取并维持FedRAMP ATO及机构专属ATO的成熟经验
- 深入理解美国政府安全框架与政策，如NIST、RMF和FedRAMP
- 能够向工程人员和非技术利益相关方等不同受众清晰沟通技术概念
- 出色的技术项目管理能力，能在压力下多任务推进并交付大型复杂项目
- 持有有效的美国安全许可
- 5年以上涉及信息安全、数据安全或基础设施/网络安全的合规经验
- 熟悉云平台（Azure、AWS）等部署模式及底层基础设施原语（Kubernetes、Terraform）
- 熟悉身份验证、加密、漏洞管理和审计日志等核心安全概念与技术
- 能够在跨职能团队环境中高效协作
- 适应动态环境，并能从容应对模糊性
福利待遇
- 采用混合办公模式，每周需到办公室3天
- 为新员工提供搬迁协助