L3Harris Technologies разработва авиационни и отбранителни технологии за мисии във въздуха, на сушата, в морето, в космоса и в киберпространството. Работата ѝ включва автономни системи, командване и управление, радиоелектронна борба и устойчиви комуникации в подкрепа на организации за национална сигурност и търговски клиенти. Компанията обединява инженерни и технологични екипи, насочени към решаването на сложни оперативни предизвикателства чрез усъвършенствани системи, ориентирани към конкретни мисии.
Водещ инженер по системи за информационна сигурност – Шантили, Вирджиния
Ръководете инженерните дейности по информационна сигурност за правителствени системи и системи за национална сигурност на L3Harris в Шантили. Проектирайте, акредитирайте и поддържайте сигурни локални и облачни архитектури.
Съединени щати
Вирджиния127 500 $ – 236 500 $ / година
На мястоПълен работен денСтаршиЗадължителен Език: английскиСистемен инженерОписание
- Ръководите инженерни екипи при определянето, проектирането, внедряването, документирането, тестването и поддържането на решения за сигурност за системи за национална сигурност и системи на правителствени клиенти.
- Прилагате NIST RMF, NIST SP 800-37, 800-53 и 800-171 заедно с CNSSI 1253, JSIG и FIPS в подкрепа на сертифицирането и акредитацията на системи.
- Работите съвместно с разработчици на системи и търговски доставчици за проектиране и оценка на сигурни системи, мрежи и продукти за бази данни.
- Използвате технологии за криптиране, анализ на уязвимости и практики за управление на сигурността за разрешаване на нуждите по сигурността на системите.
- Подготвяте RMF и документация по сигурността, включително планове за сигурност на системите, матрици за проследимост, планове за мониторинг, планове за оценяване, концепции за операции по сигурността и планове за действия и етапи.
- Внедрявате и оценявате мерки за сигурност, установявате базови конфигурации и надстройки, прилагате мерки към изчислителни и мрежови възли и проверявате тяхното внедряване.
- Подпомагате дейности по системно и софтуерно инженерство, включващи диаграми на потока на данни, документи за управление на интерфейсите, сравнителни проучвания, SAST, съответствие със STIG и обобщени доклади.
- Определяте и управлявате архитектури за сигурност, граници на системите, програми за управление на уязвимостите и стратегии за намаляване и отстраняване на риска.
- Конфигурирате и експлоатирате инструменти за защита и оценяване в локални центрове за данни и защитени облачни среди.
- Подпомагате внедрявания на IaaS, PaaS и SaaS, като разработвате планове за управление на конфигурацията.
- Пътувате при необходимост до 10 %.
Изисквания
- Бакалавърска степен с поне 9 години релевантен опит или магистърска степен с поне 7 години свързан опит.
- Вместо диплома за висше образование – поне 13 години свързан опит.
- Изисква се валиден допуск за сигурност Top Secret.
- Силно желателен е валиден допуск TS/SCI с полиграфско изследване.
- Сертификация DoD 8140.03 IASAE ниво 2.
- Опит с рамката за управление на риска NIST и свързаните публикации на NIST.
- Опит в подготовката на планове за сигурност на системите, матрици за проследимост на мерките за сигурност, планове за непрекъснат мониторинг, планове и процедури за оценяване на сигурността, концепции за операции по сигурността и планове за действия и етапи.
- Опит във внедряването и оценяването на мерки за сигурност.
- Опит с диаграми на потока на данни, документи за управление на интерфейсите, сравнителни проучвания и статично тестване на сигурността на приложенията (SAST).
- Опит с Fortify или Coverity, GitLab и CI/CD конвейери за DevSecOps.
- Опит в определянето и управлението на системни и архитектури за сигурност, управлението на уязвимости и стратегиите за намаляване и отстраняване на риска.
- Опит с облачни внедрявания на IaaS, PaaS и SaaS и с планове за управление на конфигурацията.
- Способност за работа 100% на място в Шантили, Вирджиния.
- Може да се изисква пътуване до 10%.
Придобивки
- Здравна застраховка и застраховка за инвалидност.
- Съфинансиране на план 401(k).
- Гъвкави сметки за разходи.
- Програма за подпомагане на служителите (EAP).
- Помощ за образование.
- Отпуск за родители.
- Платен отпуск.
- Платени от компанията празнични дни.