
شركة Innovative Defense Technologies (IDT) هي شركة متخصصة في تقنيات الدفاع والتكنولوجيا الحكومية، تأسست عام 2006 ويقع مقرها الرئيسي في أرلينغتون بولاية فرجينيا. تطوّر الشركة حلولًا في هندسة البرمجيات تساعد وزارة الدفاع الأمريكية على دمج قدرات الحرب المعتمدة على البرمجيات واختبارها ونشرها بكفاءة أكبر. ويجمع عملها بين الاختبارات المؤتمتة ومنهجيات التكامل والأنظمة الممكّنة سحابيًا لتحسين جودة البرمجيات وتقليص دورات الاختبار والحد من الجهد التشغيلي والتحكم في تكاليف دورة الحياة. وتشمل مبادرات الشركة برنامج الاختبار وإعادة الاختبار المؤتمت (ATRT)، الذي يدعم أنظمة الحرب السحابية وتحديثات البرمجيات عند الطلب. وتضم فرق الشركة مهندسي أنظمة ومهندسي برمجيات وعلماء حاسوب، إضافة إلى مكاتب أخرى في فال ريفر بولاية ماساتشوستس، وماونت لوريل بولاية نيو جيرسي، وسان دييغو بولاية كاليفورنيا.
مهندس أول لأنظمة الأمن السيبراني - سان دييغو بنظام هجين
قيادة هندسة الأمن السيبراني وإدارة المخاطر والتفويض بالتشغيل DevSecOps لأنظمة الدفاع التابعة للبحرية الأمريكية لدى Innovative Defense Technologies. هذا دور هجين بدوام كامل في سان دييغو ويدعم العمليات في منشآت حكومية.
164,000 US$ – 328,000 US$ / سنة
هجيندوام كاملخبيراللغة المطلوبة: الإنجليزيةمهندس نظمالوصف
- تصميم وتنفيذ بنيات آمنة وعالية الأداء للأنظمة الذاتية والمنصات المدعومة بالذكاء الاصطناعي وأجهزة الحوسبة الطرفية
- دمج بوابات SAST وDAST وIAST وSRM الأمنية الآلية في خطوط CI/CD
- قيادة الانتقال من دورات RMF الثابتة إلى التفويض المستمر بالتشغيل من خلال التحقق الآلي من الضوابط والمراقبة المستمرة
- تصميم بيئات آمنة متعددة المستأجرين باستخدام برامج مراقبة افتراضية من النوع الأول وKubernetes لأنظمة المهام IL5 وIL6
- هندسة قدرات ICAM التي تطبق مبادئ الثقة المعدومة عبر العقد الموزعة للأجهزة والبرمجيات
- إدارة أنشطة RMF التي تشمل التصنيف واختيار الضوابط والتنفيذ والتقييم والتفويض والمراقبة المستمرة
- إنشاء وثائق RMF وصيانتها، بما في ذلك SSPs وSARs وSAPs وPOA&Ms وقوائم الجرد ومخططات البنية وسجلات المراقبة
- التنسيق مع مسؤولي التفويض ومقيّمي ضوابط الأمن ومسؤولي أمن نظم المعلومات ومديري البرامج في البحرية الأمريكية
- التعامل مع تحديثات الخوادم وإدارة التصحيحات وتثبيت البرمجيات وفحص ACAS وتقديم قوائم التحقق من STIG
- إدارة حزم التفويض للأمن السيبراني ودعم عمليات ATO وIATT وIATO
- وضع سياسات التحكم في الوصول ومعالجة الثغرات الأمنية وتوثيق POA&Ms
- التعاون مع المطورين والمهندسين للحفاظ على عمليات الأمن ومتطلبات الامتثال ووصول المستخدمين المناسب
- إنشاء صور أنظمة التشغيل الأساسية والآلات الافتراضية وصيانتها
- إعداد وثائق مفصلة للأنظمة والشبكات للجمهورين التقني وغير التقني
- الإشراف على البنية التحتية لشبكة IDT المحلية ومبادرات توسيع الشبكة
- العمل بصفة ISSM لعمليات ATO الخاصة بالمنتجات، وعند الحاجة لشبكات البنية التحتية لــــIDT والمنتجات المدعومة
- تمثيل IDT في الموقع مع DCSA والمنظمات الحكومية الأخرى عند الحاجة
المتطلبات
- درجة بكالوريوس في الأمن السيبراني أو ضمان المعلومات أو علوم الحاسوب أو تكنولوجيا المعلومات، أو خبرة مهنية مكافئة بدوام كامل
- شهادة DoD 8570/8140 IAM من المستوى الثالث، مثل CISSP أو CISM
- خبرة لا تقل عن 10 سنوات في الأمن السيبراني أو هندسة الأنظمة ضمن القاعدة الصناعية الدفاعية، بما في ذلك خبرة متقدمة في RMF
- الاستعداد والقدرة على السفر بنسبة تصل إلى 10% عند الحاجة
- القدرة على الحصول على تصريح أمني أمريكي سري نشط والحفاظ عليه
- خبرة في RAISE 2.0 التابع لوزارة البحرية ومنصات Navy DevSecOps وبنيتي ACS وCANES وخطوط CI/CD والامتثال الآلي لـ STIG وSAST/DAST ومعالجة الثغرات وتقوية الحاويات
- خبرة متقدمة في الحاويات المتوافقة مع OCI وDocker وKubernetes وسياسات الشبكات وشبكات الخدمات وأمن التشغيل
- خبرة كبيرة في المحاكاة الافتراضية للخوادم، بما في ذلك ESXi وKVM، وفي محاكاة أجهزة سطح المكتب عبر VDI
- خبرة في تنفيذ البنية التحتية كرمز باستخدام Terraform أو Ansible أو CloudFormation
- خبرة في ACAS/Nessus وSCAP، بما في ذلك دمج بيانات الأمن في eMASS
- خبرة في إعداد أساليب المصادقة وتطبيق مفاهيم PKI
- خبرة في تحديد مشتريات الأجهزة والبرمجيات لحالات استخدام متنوعة
- خبرة في Ansible أو PowerShell أو Chef أو Salt أو Puppet أو أدوات مماثلة لأتمتة الإعداد
المزايا
- حزمة مزايا شاملة
- إجازة مدفوعة تنافسية
- عطلات مدفوعة الأجر
- خطة 401(k) مع استحقاق فوري ومطابقة من صاحب العمل
- جدول اختياري 9/80 مع إجازة الجمعة الثانية والرابعة من كل شهر
- برنامج لتعويض المساعدة الدراسية
- موارد للتطوير المهني
- مزايا تنقل قبل خصم الضرائب
- فعاليات Tech Connect شهرية على مستوى المؤسسة
- جوائز سنوية لتقدير الموظفين
- فعاليات اجتماعية منتظمة ووجبات غداء ممولة