L3Harris Technologies
L3Harris Technologies
L3Harris Technologies udvikler teknologi til luftfart, rumfart og forsvar til missioner i luft-, land-, sø-, rums- og cybermiljøer. Virksomhedens arbejde omfatter autonome systemer, kommando og kontrol, elektronisk krigsførelse samt robuste kommunikationsløsninger til organisationer inden for national sikkerhed og kommercielle kunder. Virksomheden samler ingeniør- og teknologiteams, der fokuserer på at løse komplekse operationelle udfordringer gennem avancerede, missionsorienterede systemer.

Ledende ingeniør inden for informationssikkerhedssystemer – Chantilly, VA

Led informationssikkerhedsarbejdet for L3Harris' myndigheds- og nationale sikkerhedssystemer i Chantilly. Design, akkreditér og vedligehold sikre lokale og cloudbaserede arkitekturer.

Beskrivelse

  • Led ingeniørteams i at definere, designe, implementere, dokumentere, teste og vedligeholde sikkerhedsløsninger til nationale sikkerhedssystemer og offentlige kundesystemer.
  • Anvend NIST RMF, NIST SP 800-37, 800-53 og 800-171 samt CNSSI 1253, JSIG og FIPS for at understøtte certificering og systemakkreditering.
  • Samarbejd med systemudviklere og kommercielle leverandører om at designe og evaluere sikre systemer, netværk og databaseprodukter.
  • Brug krypteringsteknologier, sårbarhedsanalyse og sikkerhedsstyringsmetoder til at håndtere systemernes sikkerhedsbehov.
  • Udarbejd RMF- og sikkerhedsdokumentation, herunder systemsikkerhedsplaner, sporbarhedsmatricer, overvågningsplaner, vurderingsplaner, sikkerhedskoncepter for drift samt POA&M-planer.
  • Implementér og vurder sikkerhedskontroller, fastlæg baselines og overlays, anvend kontroller på computer- og netværksnoder, og verificér deres implementering.
  • Understøt system- og softwareingeniøraktiviteter med dataflowdiagrammer, interfacekontroldokumenter, trade studies, SAST, STIG-efterlevelse og sammenfattende rapporter.
  • Definér og administrér sikkerhedsarkitekturer, systemgrænser, programmer til sårbarhedshåndtering samt strategier for risikoreduktion og afhjælpning.
  • Konfigurér og betjen forsvars- og vurderingsværktøjer på lokale datacentre og i sikre cloudmiljøer.
  • Understøt IaaS-, PaaS- og SaaS-implementeringer, samtidig med at du udvikler planer for konfigurationsstyring.
  • Der kan forekomme op til 10 % rejseaktivitet efter behov.

Krav

  • Bachelorgrad med mindst 9 års relevant erfaring eller en kandidatgrad med mindst 7 års relateret erfaring.
  • En grad kan erstattes af mindst 13 års relateret erfaring.
  • Aktiv sikkerhedsgodkendelse på niveauet Top Secret er påkrævet.
  • Aktiv TS/SCI-godkendelse med polygraf er stærkt ønsket.
  • DoD 8140.03 IASAE niveau 2-certificering.
  • Erfaring med NIST's rammeværk for risikostyring og relaterede NIST-publikationer.
  • Erfaring med at udarbejde systemsikkerhedsplaner, sporbarhedsmatricer for sikkerhedskontroller, planer og procedurer for kontinuerlig overvågning og sikkerhedsvurdering, sikkerhedskoncepter for drift samt handlings- og milepælsplaner.
  • Erfaring med implementering og vurdering af sikkerhedskontroller.
  • Erfaring med dataflowdiagrammer, interfacekontroldokumenter, trade studies og statisk applikationssikkerhedstest (SAST).
  • Erfaring med Fortify eller Coverity, GitLab og DevSecOps CI/CD-pipelines.
  • Erfaring med at definere og administrere system- og sikkerhedsarkitekturer, sårbarhedshåndtering samt strategier for risikoreduktion og afhjælpning.
  • Erfaring med cloudimplementeringer med IaaS, PaaS og SaaS samt planer for konfigurationsstyring.
  • Evne til at arbejde 100 % på stedet i Chantilly, Virginia.
  • Der kan kræves op til 10 % rejseaktivitet.

Fordele

  • Sundheds- og invalideforsikring.
  • Arbejdsgivermatch af 401(k)-bidrag.
  • Fleksible udgiftskonti.
  • Medarbejderassistanceprogram (EAP).
  • Uddannelsesstøtte.
  • Forældreorlov.
  • Betalt fri.
  • Betalte helligdage.

Relaterede job

AT&T

AT&T-erhvervssælger, områdekonti – Memphis

AT&T

Opbyg AT&T’s kundebase blandt små virksomheder og mellemstore virksomheder i Memphis ved at sælge fiberbredbånd og andre kommunikationsløsninger. Rollen kombinerer kundeopsøgende arbejde, kontoudvikling og rådgivende salg for at øge omsætningen i området.

Åbn