Innovative Defense Technologies (IDT)
Innovative Defense Technologies (IDT)
201 – 500 Mitarbeitende
RegierungVerteidigung
Innovative Defense Technologies (IDT) ist ein 2006 gegründetes Technologieunternehmen für Verteidigung und Behörden mit Hauptsitz in Arlington, Virginia. Das Unternehmen entwickelt Softwarelösungen, die dem US-Verteidigungsministerium helfen, softwarebasierte militärische Fähigkeiten effizienter zu integrieren, zu testen und bereitzustellen. Dabei verbindet IDT automatisierte Tests, Integrationsmethoden und cloudfähige Systeme, um die Softwarequalität zu verbessern, Testzyklen zu verkürzen, den betrieblichen Aufwand zu reduzieren und Lebenszykluskosten zu kontrollieren. Zu den Initiativen des Unternehmens gehört Automated Test and ReTest (ATRT), das cloudbasierte Kriegführungssysteme und bedarfsgesteuerte Softwareaktualisierungen unterstützt. Die Teams des Unternehmens umfassen Systemingenieure, Softwareingenieure und Informatiker. Weitere Standorte befinden sich in Fall River, Massachusetts, Mount Laurel, New Jersey, und San Diego, Kalifornien.

Senior Engineer für Cyber-Systeme – San Diego hybrid

Leiten Sie Cybersecurity-Engineering, RMF, ATO und DevSecOps für die Verteidigungssysteme der US Navy bei Innovative Defense Technologies. Diese hybride Vollzeitstelle befindet sich in San Diego und unterstützt den Betrieb an Regierungsstandorten.

Beschreibung

  • Entwerfen und implementieren Sie sichere, leistungsstarke Architekturen für autonome Systeme, KI-gestützte Plattformen und Edge-Computing-Geräte
  • Integrieren Sie automatisierte SAST-, DAST-, IAST- und SRM-Sicherheitsschleusen in CI/CD-Pipelines
  • Treiben Sie den Übergang von statischen RMF-Zyklen zu einer kontinuierlichen Authority to Operate durch automatisierte Kontrollverifizierung und laufende Überwachung voran
  • Entwerfen Sie sichere mandantenfähige Umgebungen mit Typ-1-Hypervisoren und Kubernetes für IL5- und IL6-Missionssysteme
  • Entwickeln Sie ICAM-Funktionen, die Zero-Trust-Prinzipien auf verteilte Hardware- und Softwareknoten anwenden
  • Leiten Sie RMF-Aktivitäten von der Kategorisierung über die Kontrollauswahl, Implementierung, Bewertung und Autorisierung bis zur kontinuierlichen Überwachung
  • Erstellen und pflegen Sie RMF-Dokumentation einschließlich SSPs, SARs, SAPs, POA&Ms, Inventaren, Architekturdiagrammen und Überwachungsaufzeichnungen
  • Koordinieren Sie mit Autorisierungsbeauftragten der US Navy, Security Control Assessors, ISSMs, ISSOs und Programmmanagern
  • Führen Sie Serveraktualisierungen, Patchmanagement, Softwareinstallationen, ACAS-Scans und die Einreichung von STIG-Checklisten durch
  • Verwalten Sie Cybersecurity-Autorisierungspakete und unterstützen Sie ATO-, IATT- und IATO-Prozesse
  • Legen Sie Zugriffskontrollrichtlinien fest, beheben Sie Schwachstellen und dokumentieren Sie POA&Ms
  • Arbeiten Sie mit Entwicklern und Ingenieuren zusammen, um Sicherheitsprozesse, Compliance-Anforderungen und angemessene Benutzerzugriffe einzuhalten
  • Erstellen und pflegen Sie standardisierte Betriebssystem-Images und virtuelle Maschinen
  • Erstellen Sie detaillierte System- und Netzwerkdokumentationen für technische und nicht-technische Zielgruppen
  • Überwachen Sie die lokale IDT-Netzwerkinfrastruktur und Initiativen zur Netzwerkerweiterung
  • Agieren Sie als ISSM für Produkt-ATOs sowie bei Bedarf für IDT-Infrastrukturnetzwerke und unterstützte Produkte
  • Vertreten Sie IDT vor Ort gegenüber der DCSA und anderen Regierungsorganisationen nach Bedarf

Anforderungen

  • Bachelorabschluss in Cybersicherheit, Informationssicherung, Informatik, Informationstechnologie oder gleichwertige einschlägige Vollzeitberufserfahrung
  • Zertifizierung nach DoD 8570/8140 auf IAM-Level III, beispielsweise CISSP oder CISM
  • Mindestens 10 Jahre Erfahrung im Bereich Cybersicherheit oder Systems Engineering innerhalb der Defense Industrial Base, einschließlich umfassender RMF-Kenntnisse
  • Bereitschaft und Fähigkeit, bei Bedarf bis zu 10 % zu reisen
  • Fähigkeit, eine aktive geheime US-Sicherheitsfreigabe zu erlangen und aufrechtzuerhalten
  • Erfahrung mit Department of the Navy RAISE 2.0, Navy-DevSecOps-Plattformen, ACS- und CANES-Architekturen, CI/CD-Pipelines, automatisierter STIG-Compliance, SAST/DAST, Behebung von Schwachstellen und Härtung von Containern
  • Fundierte Kenntnisse von OCI-konformen Containern, Docker, Kubernetes, Netzwerkpolicies, Service Meshes und Laufzeitsicherheit
  • Umfangreiche Erfahrung mit Servervirtualisierung, einschließlich ESXi und KVM, sowie Desktopvirtualisierung über VDI
  • Erfahrung mit der Implementierung von Infrastructure as Code unter Verwendung von Terraform, Ansible oder CloudFormation
  • Erfahrung mit ACAS/Nessus und SCAP, einschließlich der Integration von Sicherheitsdaten in eMASS
  • Erfahrung mit der Konfiguration von Authentifizierungsmethoden und der Anwendung von PKI-Konzepten
  • Erfahrung bei der Ermittlung von Hardware- und Softwarebeschaffungen für unterschiedliche Anwendungsfälle
  • Erfahrung mit Ansible, PowerShell, Chef, Salt, Puppet oder vergleichbaren Tools zur Konfigurationsautomatisierung

Zusatzleistungen

  • Umfassendes Leistungspaket
  • Wettbewerbsfähiger bezahlter Urlaub
  • Bezahlte Feiertage
  • 401(k)-Plan mit sofortiger Unverfallbarkeit und Arbeitgeberzuschuss
  • Optionaler 9/80-Arbeitszeitplan mit jedem Monat am zweiten und vierten Freitag frei
  • Programm zur Erstattung von Studiengebühren
  • Ressourcen zur beruflichen Weiterentwicklung
  • Steuerbegünstigte Pendlerleistungen
  • Monatliche Tech-Connect-Veranstaltungen für die gesamte Organisation
  • Jährliche Auszeichnungen zur Anerkennung von Mitarbeitenden
  • Regelmäßige gesellschaftliche Veranstaltungen und Caterings zum Mittagessen

Ähnliche Stellen

Britive

Customer Success Manager für Enterprise-Cybersicherheit

Britive

Verantwortung für Onboarding, Nutzung, Verlängerungen und Account-Ausbau von Unternehmenskunden für Britives Cloud-Plattform zur Verwaltung privilegierter Zugriffe. Zusammenarbeit mit Sicherheits- und technischen Stakeholdern, um während der Einführung und im laufenden Betrieb messbare Kundenergebnisse zu erzielen.

Öffnen
Job Duck

Fachkraft für juristische Abrechnung und Forderungsmanagement

Job Duck
201 – 500 Mitarbeitende
BeratungMarketingRecht

Verantwortung für monatliche Abrechnungen, Vorschüsse, Forderungseinzug und Auslastungsberichte einer US-amerikanischen Kanzlei. Unterstützung der Anwältinnen und Anwälte bei Abrechnungsvorgaben sowie Einsatz von KI-Tools zur Verbesserung der Abläufe.

Öffnen
Meltwater

Customer Success Manager

Meltwater

Begleiten Sie Kundinnen und Kunden bei der Einführung von Meltwater-Lösungen, unterstützen Sie Verlängerungen und Kundenbindung und stärken Sie gemeinsam mit Account-Teams die Beziehungen sowie Wachstumschancen.

Öffnen
Nory

Customer Success Manager: Restaurantsoftware

Nory

Verantwortung für Verlängerungen, Kundenwachstum und Kundenergebnisse bei Norys kleinen und mittelgroßen Restaurantkunden. Die hybride Stelle ist in New York angesiedelt und arbeitet mit Teams aus Onboarding, Vertrieb, Produkt und Operations zusammen.

Öffnen
Connection

Senior Manager für Kundenengagement – Illinois, remote

Connection

Verantwortet Kundenbeziehungen und die Bereitstellung von IT-Services für Connection und richtet Kontowachstum sowie Kundenbindung an den Zielen der Kunden aus. Führt Infrastrukturteams vor Ort und stimmt die Serviceleistung mit internen Beteiligten ab.

Öffnen
Thermo Fisher Scientific

Principal Clinical Research Associate, FSP – Remote in Südkorea

Thermo Fisher Scientific

Überwachen Sie von Roche gesponserte klinische Studien für eine Auftragsforschungsorganisation. Unterstützen Sie die Einhaltung der Vorgaben an Prüfzentren, korrekte Daten, vollständige Dokumentation und den Studienfortschritt.

Öffnen
Medtronic

Direktor/in für klinische Forschung zur peripheren Nervenstimulation

Medtronic

Leiten Sie die globale Strategie für klinische Evidenz zu Therapien der peripheren Nervenstimulation über den gesamten Produktlebenszyklus. Verantworten Sie prä- und postzulassungsbezogene Forschung zur Unterstützung wissenschaftlicher, regulatorischer, erstattungsbezogener und kommerzieller Ziele.

Öffnen