L3Harris Technologies vyvíjí letecké, kosmické a obranné technologie pro mise ve vzdušném, pozemním, námořním, vesmírném a kybernetickém prostředí. Její činnost zahrnuje autonomní systémy, velení a řízení, elektronický boj a odolné komunikační systémy, které slouží organizacím působícím v oblasti národní bezpečnosti i komerčním zákazníkům. Společnost propojuje inženýrské a technologické týmy zaměřené na řešení složitých provozních výzev pomocí pokročilých systémů orientovaných na plnění misí.
Vedoucí inženýr systémů informační bezpečnosti — Chantilly, Virginie
Vedení inženýrských činností v oblasti informační bezpečnosti pro vládní systémy L3Harris a systémy národní bezpečnosti v Chantilly. Návrh, akreditace a údržba zabezpečených lokálních a cloudových architektur.
Spojené státy
Virginie127 500 $ – 236 500 $ / rok
Na pracovištiPlný úvazekSeniorPožadovaný Jazyk: angličtinaSystémový inženýrPopis
- Vést inženýrské týmy při definování, navrhování, implementaci, dokumentování, testování a údržbě bezpečnostních řešení pro systémy národní bezpečnosti a systémy vládních zákazníků.
- Uplatňovat NIST RMF, NIST SP 800-37, 800-53 a 800-171 spolu s CNSSI 1253, JSIG a FIPS na podporu certifikace a akreditace systémů.
- Spolupracovat s vývojáři systémů a komerčními dodavateli na návrhu a hodnocení zabezpečených systémů, sítí a databázových produktů.
- Využívat šifrovací technologie, analýzu zranitelností a postupy řízení bezpečnosti k řešení potřeb zabezpečení systémů.
- Připravovat dokumentaci RMF a bezpečnostní dokumentaci včetně bezpečnostních plánů systémů, matic sledovatelnosti, plánů monitorování, plánů hodnocení, koncepcí bezpečnostních operací a POA&M.
- Implementovat a posuzovat bezpečnostní opatření, vytvářet základní konfigurace a překryvy, uplatňovat opatření na výpočetní a síťové uzly a ověřovat jejich implementaci.
- Podporovat činnosti systémového a softwarového inženýrství zahrnující diagramy datových toků, dokumenty řízení rozhraní, srovnávací studie, SAST, shodu se STIG a souhrnné zprávy.
- Definovat bezpečnostní architektury a řídit je, stanovovat hranice systémů, programy řízení zranitelností a strategie zmírňování a nápravy rizik.
- Konfigurovat a provozovat obranné a hodnoticí nástroje v lokálních datových centrech a zabezpečených cloudových prostředích.
- Podporovat implementace IaaS, PaaS a SaaS a současně vytvářet plány řízení konfigurace.
- Podle potřeby cestovat až 10 % pracovního času.
Požadavky
- Bakalářské vzdělání a nejméně 9 let relevantní praxe nebo magisterské vzdělání a nejméně 7 let praxe v příbuzném oboru.
- Bez vysokoškolského titulu nejméně 13 let praxe v příbuzném oboru.
- Vyžaduje se platná bezpečnostní prověrka Top Secret.
- Velmi žádoucí je platná prověrka TS/SCI s vyšetřením na polygrafu.
- Certifikace DoD 8140.03 IASAE Level 2.
- Zkušenost s rámcem řízení rizik NIST a souvisejícími publikacemi NIST.
- Zkušenost s přípravou bezpečnostních plánů systémů, matic sledovatelnosti bezpečnostních opatření, plánů průběžného monitorování, plánů a postupů hodnocení bezpečnosti, koncepcí bezpečnostních operací a plánů opatření a milníků.
- Zkušenost s implementací a hodnocením bezpečnostních opatření.
- Zkušenost s diagramy datových toků, dokumenty řízení rozhraní, srovnávacími studiemi a statickým testováním bezpečnosti aplikací (SAST).
- Zkušenost s nástroji Fortify nebo Coverity, GitLab a CI/CD pipeline DevSecOps.
- Zkušenost s definováním a řízením systémových a bezpečnostních architektur, řízením zranitelností a strategiemi zmírňování a nápravy rizik.
- Zkušenost s cloudovými implementacemi IaaS, PaaS a SaaS a plány řízení konfigurace.
- Schopnost pracovat 100 % na pracovišti v Chantilly ve Virginii.
- Může být vyžadováno až 10 % cestování.
Benefity
- Zdravotní pojištění a pojištění pro případ pracovní neschopnosti.
- Příspěvky zaměstnavatele do plánu 401(k).
- Účty flexibilních výdajů.
- Program pomoci zaměstnancům (EAP).
- Příspěvek na vzdělávání.
- Rodičovská dovolená.
- Placené volno.
- Svátky hrazené společností.