Innovative Defense Technologies (IDT) е компания за отбранителни и правителствени технологии, основана през 2006 г. със седалище в Арлингтън, Вирджиния. Компанията разработва софтуерни инженерни решения, които помагат на Министерството на отбраната на САЩ да интегрира, тества и внедрява по-ефективно софтуерни военни способности. Нейната работа съчетава автоматизирано тестване, методологии за интеграция и облачно базирани системи с цел подобряване на качеството на софтуера, съкращаване на циклите за тестване, намаляване на оперативните усилия и контролиране на разходите през жизнения цикъл. Сред инициативите на компанията е Automated Test and ReTest (ATRT), която поддържа облачно базирани военни системи и актуализации на софтуера при поискване. Екипите на компанията включват системни инженери, софтуерни инженери и компютърни специалисти, а допълнителни офиси има във Фол Ривър, Масачузетс; Маунт Лоръл, Ню Джърси; и Сан Диего, Калифорния.
Старши инженер по кибернетични системи – хибридна работа в Сан Диего
Ръководете инженерните дейности по киберсигурност, RMF, ATO и DevSecOps за отбранителните системи на U.S. Navy на Innovative Defense Technologies. Тази хибридна длъжност на пълно работно време е базирана в Сан Диего и подпомага операциите в държавни обекти.
Съединени щати
Калифорния164 000 $ – 328 000 $ / година
ХибридноПълен работен денСтаршиЗадължителен Език: английскиСистемен инженерОписание
- Проектиране и внедряване на сигурни високопроизводителни архитектури за автономни системи, платформи с изкуствен интелект и устройства за периферни изчисления
- Интегриране на автоматизирани защитни бариери SAST, DAST, IAST и SRM в CI/CD конвейери
- Ръководене на прехода от статични цикли на RMF към непрекъснато разрешение за експлоатация чрез автоматизирана проверка на контролите и постоянно наблюдение
- Проектиране на сигурни многоклиентски среди с хипервайзори тип 1 и Kubernetes за мисионни системи IL5 и IL6
- Проектиране на ICAM възможности, прилагащи принципите Zero Trust към разпределени хардуерни и софтуерни възли
- Ръководене на дейности по RMF, обхващащи категоризация, избор на контроли, внедряване, оценяване, оторизация и непрекъснато наблюдение
- Създаване и поддържане на документация по RMF, включително SSP, SAR, SAP, POA&M, инвентаризации, архитектурни диаграми и записи от наблюдението
- Координиране с упълномощени служители на U.S. Navy, оценители на контролите за сигурност, ISSM, ISSO и ръководители на програми
- Извършване на актуализации на сървъри, инсталиране на корекции и софтуер, ACAS сканиране и подаване на контролни списъци STIG
- Администриране на пакети за оторизация по киберсигурност и подпомагане на процесите ATO, IATT и IATO
- Установяване на политики за контрол на достъпа, отстраняване на уязвимости и документиране на POA&M
- Партниране с разработчици и инженери за поддържане на процесите по сигурност, изискванията за съответствие и подходящия потребителски достъп
- Изграждане и поддържане на златни образи на операционни системи и виртуални машини
- Подготовка на подробна документация за системи и мрежи за техническа и нетехническа аудитория
- Надзор на локалната мрежова инфраструктура на IDT и инициативите за разширяване на мрежата
- Изпълнение на ролята ISSM за ATO на продукти и при необходимост за инфраструктурните мрежи на IDT и поддържаните продукти
- Представляване на IDT на място пред DCSA и други държавни организации при необходимост
Изисквания
- Бакалавърска степен по киберсигурност, осигуряване на информацията, компютърни науки, информационни технологии или еквивалентен професионален опит на пълно работно време
- Сертификат DoD 8570/8140 IAM ниво III, например CISSP или CISM
- Най-малко 10 години опит в киберсигурността или системното инженерство в отбранителната индустриална база, включително задълбочени познания по RMF
- Готовност и възможност за пътуване до 10% при необходимост
- Възможност за получаване и поддържане на активен секретен сертификат за сигурност на САЩ
- Опит с Department of the Navy RAISE 2.0, платформи Navy DevSecOps, архитектури ACS и CANES, CI/CD конвейери, автоматизирано съответствие със STIG, SAST/DAST, отстраняване на уязвимости и укрепване на контейнери
- Експертни познания за OCI-съвместими контейнери, Docker, Kubernetes, мрежови политики, service mesh и сигурност по време на изпълнение
- Значителен опит с виртуализация на сървъри, включително ESXi и KVM, и с виртуализация на работни среди чрез VDI
- Опит с внедряване на Infrastructure as Code чрез Terraform, Ansible или CloudFormation
- Опит с ACAS/Nessus и SCAP, включително интегриране на данни за сигурността в eMASS
- Опит с конфигуриране на методи за удостоверяване и прилагане на концепции за PKI
- Опит с идентифициране на покупки на хардуер и софтуер за различни случаи на употреба
- Опит с Ansible, PowerShell, Chef, Salt, Puppet или сравними инструменти за автоматизация на конфигурацията
Придобивки
- Цялостен пакет от придобивки
- Конкурентно платен отпуск
- Платени празнични дни
- План 401(k) с незабавно придобиване на права и съответстващ принос от работодателя
- Незадължителен график 9/80 с почивен втори и четвърти петък всеки месец
- Програма за възстановяване на разходи за обучение
- Ресурси за професионално развитие
- Придобивки за пътуване до работното място преди данъчно облагане
- Месечни събития Tech Connect за цялата организация
- Годишни награди за признание на служителите
- Редовни социални събития и обеди с кетъринг