Innovative Defense Technologies (IDT) je společnost působící v oblasti obranných a vládních technologií, která byla založena v roce 2006 a sídlí v Arlingtonu ve Virginii. Společnost vyvíjí softwarová inženýrská řešení, která pomáhají Ministerstvu obrany Spojených států efektivněji integrovat, testovat a nasazovat softwarové prostředky pro vedení bojových operací. Její činnost kombinuje automatizované testování, integrační metodiky a systémy využívající cloudové technologie s cílem zvyšovat kvalitu softwaru, zkracovat testovací cykly, snižovat provozní náročnost a kontrolovat náklady v průběhu celého životního cyklu. Mezi iniciativy společnosti patří Automated Test and ReTest (ATRT), který podporuje cloudové systémy pro vedení bojových operací a aktualizace softwaru na vyžádání. Týmy IDT tvoří systémoví inženýři, softwaroví inženýři a počítačoví vědci; další kanceláře se nacházejí ve Fall Riveru v Massachusetts, Mount Laurelu v New Jersey a San Diegu v Kalifornii.
Seniorní inženýr kybernetických systémů — hybridní práce v San Diegu
Vedení kybernetického inženýrství, RMF, ATO a DevSecOps pro obranné systémy amerického námořnictva společnosti Innovative Defense Technologies. Práce na plný úvazek v hybridním režimu v San Diegu s podporou provozu ve vládních zařízeních.
Spojené státy
Kalifornie164 000 $ – 328 000 $ / rok
HybridněPlný úvazekSeniorPožadovaný Jazyk: angličtinaSystémový inženýrPopis
- Navrhovat a implementovat bezpečné, vysoce výkonné architektury pro autonomní systémy, platformy s podporou AI a zařízení pro edge computing
- Integrovat automatizované bezpečnostní brány SAST, DAST, IAST a SRM do CI/CD pipeline
- Řídit přechod od statických cyklů RMF k průběžnému oprávnění k provozu prostřednictvím automatizovaného ověřování kontrolních opatření a průběžného monitorování
- Navrhovat bezpečná multitenantní prostředí s hypervizory typu 1 a Kubernetes pro mission-critical systémy úrovní IL5 a IL6
- Navrhovat funkce ICAM uplatňující principy Zero Trust napříč distribuovanými hardwarovými a softwarovými uzly
- Řídit aktivity RMF zahrnující kategorizaci, výběr kontrolních opatření, implementaci, hodnocení, autorizaci a průběžné monitorování
- Vytvářet a udržovat dokumentaci RMF včetně SSP, SAR, SAP, POA&M, inventářů, architektonických diagramů a záznamů o monitorování
- Koordinovat spolupráci s autorizujícími úředníky amerického námořnictva, hodnotiteli bezpečnostních kontrol, ISSM, ISSO a programovými manažery
- Provádět aktualizace serverů, instalaci záplat a softwaru, skenování ACAS a odevzdávání kontrolních seznamů STIG
- Spravovat autorizační balíčky kybernetické bezpečnosti a podporovat procesy ATO, IATT a IATO
- Stanovovat zásady řízení přístupu, řešit zranitelnosti a dokumentovat POA&M
- Spolupracovat s vývojáři a inženýry na dodržování bezpečnostních procesů, požadavků na shodu a odpovídajícího přístupu uživatelů
- Vytvářet a udržovat referenční obrazy operačních systémů a virtuální počítače
- Připravovat podrobnou dokumentaci systémů a sítí pro technické i netechnické publikum
- Dohlížet na místní síťovou infrastrukturu IDT a iniciativy rozšiřování sítě
- Působit jako ISSM pro ATO produktů a v případě potřeby také pro infrastrukturní sítě IDT a podporované produkty
- Zastupovat IDT na místě při spolupráci s DCSA a dalšími vládními organizacemi podle potřeby
Požadavky
- Bakalářský titul v oboru kybernetická bezpečnost, informační zajištění, informatika, informační technologie nebo odpovídající profesní zkušenost na plný úvazek
- Certifikace DoD 8570/8140 IAM úrovně III, například CISSP nebo CISM
- Nejméně 10 let zkušeností v oblasti kybernetické bezpečnosti nebo systémového inženýrství v obranném průmyslu, včetně pokročilé odbornosti v RMF
- Ochota a schopnost cestovat podle potřeby až 10 % pracovní doby
- Schopnost získat a udržet aktivní bezpečnostní prověrku Secret v USA
- Zkušenost s Department of the Navy RAISE 2.0, platformami Navy DevSecOps, architekturami ACS a CANES, CI/CD pipeline, automatizovaným dodržováním STIG, SAST/DAST, odstraňováním zranitelností a zabezpečením kontejnerů
- Odbornost v kontejnerech kompatibilních s OCI, Dockeru, Kubernetes, síťových zásadách, service meshi a zabezpečení za běhu
- Významná zkušenost s virtualizací serverů včetně ESXi a KVM a s virtualizací pracovních stanic prostřednictvím VDI
- Zkušenost s implementací Infrastructure as Code pomocí Terraformu, Ansible nebo CloudFormation
- Zkušenost s ACAS/Nessus a SCAP včetně integrace bezpečnostních dat do eMASS
- Zkušenost s konfigurací autentizačních metod a uplatňováním konceptů PKI
- Zkušenost s určováním nákupů hardwaru a softwaru pro různé případy použití
- Zkušenost s Ansible, PowerShell, Chef, Salt, Puppet nebo srovnatelnými nástroji pro automatizaci konfigurace
Benefity
- Komplexní balíček benefitů
- Konkurenceschopná placená dovolená
- Placené svátky
- Plán 401(k) s okamžitým nabytím nároku a příspěvky zaměstnavatele
- Volitelný režim 9/80 s volným druhým a čtvrtým pátkem každého měsíce
- Program úhrady nákladů na vzdělávání
- Zdroje pro profesní rozvoj
- Před zdaněním poskytované benefity na dojíždění
- Měsíční celofiremní akce Tech Connect
- Každoroční ocenění zaměstnanců
- Pravidelné společenské akce a obědy s cateringem