GRC Program Manager, US Government Compliance

FedRAMP 및 정부 고객 대상 ATO 프로세스 주도; 엔지니어링 팀과 협력하여 보안 요구사항 해석 및 운영 요구사항과 균형을 맞춘 통제 구현; 시스템 보안 계획(SSP), 위험 평가, 아키텍처 다이어그램 등 기술 문서 작성; 감사 및 평가 시 조직을 대표하는 기술 전문가로 참여; 규제 준수 노력의 효율성과 품질 개선을 위한 프로세스 지속적 최적화.

5년 이상의 정보 보안, 데이터 보안 또는 인프라/네트워크 보안 관련 규제 준수(Compliance) 경험; FedRAMP 및 정부 기관 특정 ATO 획득 및 유지 경험; USG 보안 프레임워크 및 정책(NIST, RMF, FedRAMP 등)에 대한 깊은 이해; 클라우드 플랫폼(Azure, AWS) 및 인프라 기본 요소(Kubernetes, Terraform)에 대한 지식; 핵심 보안 개념(인증, 암호화, 취약점 관리, 감사 로깅)에 대한 숙련도; 활성 상태의 미국 보안 취급 인가(US security clearance) 보유; 복잡한 프로그램을 압박 속에서도 관리할 수 있는 기술 프로그램 관리 능력.