Η Innovative Defense Technologies (IDT) είναι εταιρεία αμυντικής και κυβερνητικής τεχνολογίας, η οποία ιδρύθηκε το 2006 και έχει την έδρα της στο Άρλινγκτον της Βιρτζίνια. Η εταιρεία αναπτύσσει λύσεις μηχανικής λογισμικού που βοηθούν το Υπουργείο Άμυνας των ΗΠΑ να ενσωματώνει, να δοκιμάζει και να αναπτύσσει αποτελεσματικότερα δυνατότητες πολέμου που βασίζονται σε λογισμικό. Το έργο της συνδυάζει αυτοματοποιημένες δοκιμές, μεθοδολογίες ενοποίησης και συστήματα που υποστηρίζονται από το cloud, με στόχο τη βελτίωση της ποιότητας του λογισμικού, τη συντόμευση των κύκλων δοκιμών, τη μείωση της επιχειρησιακής προσπάθειας και τον έλεγχο του κόστους σε όλο τον κύκλο ζωής. Στις πρωτοβουλίες της εταιρείας περιλαμβάνεται το Automated Test and ReTest (ATRT), το οποίο υποστηρίζει συστήματα πολέμου που βασίζονται στο cloud και ενημερώσεις λογισμικού κατ’ απαίτηση. Οι ομάδες της εταιρείας περιλαμβάνουν μηχανικούς συστημάτων, μηχανικούς λογισμικού και επιστήμονες υπολογιστών, ενώ διαθέτει επιπλέον γραφεία στο Φαλ Ρίβερ της Μασαχουσέτης, στο Μάουντ Λόρελ του Νιου Τζέρσεϊ και στο Σαν Ντιέγκο της Καλιφόρνια.
Ανώτερος Μηχανικός Κυβερνοσυστημάτων - Σαν Ντιέγκο με Υβριδικό Μοντέλο
Ηγείται της μηχανικής κυβερνοασφάλειας, του RMF, του ATO και του DevSecOps για αμυντικά συστήματα του Πολεμικού Ναυτικού των ΗΠΑ στην Innovative Defense Technologies. Πρόκειται για υβριδική θέση πλήρους απασχόλησης στο Σαν Ντιέγκο που υποστηρίζει λειτουργίες σε κυβερνητικές εγκαταστάσεις.
Ηνωμένες Πολιτείες
Καλιφόρνια164.000 $ – 328.000 $ / έτος
ΥβριδικάΠλήρης απασχόλησηSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΜηχανικός συστημάτωνΠεριγραφή
- Σχεδιασμός και υλοποίηση ασφαλών αρχιτεκτονικών υψηλών επιδόσεων για αυτόνομα συστήματα, πλατφόρμες με τεχνητή νοημοσύνη και συσκευές υπολογιστικής ακμής
- Ενσωμάτωση αυτοματοποιημένων πυλών ασφαλείας SAST, DAST, IAST και SRM σε αγωγούς CI/CD
- Καθοδήγηση της μετάβασης από στατικούς κύκλους RMF σε Continuous Authority to Operate μέσω αυτοματοποιημένης επαλήθευσης ελέγχων και συνεχούς παρακολούθησης
- Σχεδιασμός ασφαλών περιβαλλόντων πολλαπλών μισθωτών με hypervisors Τύπου 1 και Kubernetes για συστήματα αποστολών IL5 και IL6
- Μηχανική δυνατοτήτων ICAM που εφαρμόζουν τις αρχές Zero Trust σε κατανεμημένους κόμβους υλικού και λογισμικού
- Διεύθυνση δραστηριοτήτων RMF που περιλαμβάνουν κατηγοριοποίηση, επιλογή ελέγχων, υλοποίηση, αξιολόγηση, εξουσιοδότηση και συνεχή παρακολούθηση
- Δημιουργία και συντήρηση τεκμηρίωσης RMF, συμπεριλαμβανομένων SSPs, SARs, SAPs, POA&Ms, απογραφών, διαγραμμάτων αρχιτεκτονικής και αρχείων παρακολούθησης
- Συντονισμός με Εξουσιοδοτούντες Αξιωματούχους, Αξιολογητές Ελέγχων Ασφαλείας, ISSMs, ISSOs και Υπεύθυνους Προγραμμάτων του Πολεμικού Ναυτικού των ΗΠΑ
- Διαχείριση ενημερώσεων διακομιστών, επιδιορθώσεων, εγκατάστασης λογισμικού, σαρώσεων ACAS και υποβολών λιστών ελέγχου STIG
- Διαχείριση πακέτων εξουσιοδότησης κυβερνοασφάλειας και υποστήριξη των διαδικασιών ATO, IATT και IATO
- Καθιέρωση πολιτικών ελέγχου πρόσβασης, αντιμετώπιση ευπαθειών και τεκμηρίωση POA&Ms
- Συνεργασία με προγραμματιστές και μηχανικούς για τη διατήρηση διαδικασιών ασφαλείας, απαιτήσεων συμμόρφωσης και κατάλληλης πρόσβασης χρηστών
- Δημιουργία και συντήρηση βασικών εικόνων λειτουργικών συστημάτων και εικονικών μηχανών
- Προετοιμασία λεπτομερούς τεκμηρίωσης συστημάτων και δικτύων για τεχνικό και μη τεχνικό κοινό
- Επίβλεψη της τοπικής δικτυακής υποδομής της IDT και πρωτοβουλιών επέκτασης δικτύου
- Εκτέλεση καθηκόντων ISSM για ATO προϊόντων και, όταν απαιτείται, για δίκτυα υποδομής της IDT και υποστηριζόμενα προϊόντα
- Εκπροσώπηση της IDT επιτόπου έναντι της DCSA και άλλων κυβερνητικών οργανισμών, όταν χρειάζεται
Απαιτήσεις
- Πτυχίο κυβερνοασφάλειας, διασφάλισης πληροφοριών, επιστήμης υπολογιστών, τεχνολογίας πληροφοριών ή ισοδύναμη επαγγελματική εμπειρία πλήρους απασχόλησης
- Πιστοποίηση DoD 8570/8140 IAM Επιπέδου III, όπως CISSP ή CISM
- Τουλάχιστον 10 χρόνια εμπειρίας στην κυβερνοασφάλεια ή στη μηχανική συστημάτων εντός της Αμυντικής Βιομηχανικής Βάσης, με προηγμένη εμπειρία RMF
- Διάθεση και ικανότητα για ταξίδια έως 10% όταν απαιτείται
- Ικανότητα απόκτησης και διατήρησης ενεργής αμερικανικής άδειας ασφαλείας Secret
- Εμπειρία με το RAISE 2.0 του Department of the Navy, πλατφόρμες Navy DevSecOps, αρχιτεκτονικές ACS και CANES, αγωγούς CI/CD, αυτοματοποιημένη συμμόρφωση STIG, SAST/DAST, αποκατάσταση ευπαθειών και σκλήρυνση containers
- Εξειδίκευση σε containers συμβατά με OCI, Docker, Kubernetes, πολιτικές δικτύου, service meshes και ασφάλεια χρόνου εκτέλεσης
- Σημαντική εμπειρία σε εικονικοποίηση διακομιστών, συμπεριλαμβανομένων των ESXi και KVM, και σε εικονικοποίηση επιτραπέζιων υπολογιστών μέσω VDI
- Εμπειρία στην υλοποίηση Infrastructure as Code με Terraform, Ansible ή CloudFormation
- Εμπειρία με ACAS/Nessus και SCAP, συμπεριλαμβανομένης της ενσωμάτωσης δεδομένων ασφαλείας στο eMASS
- Εμπειρία στη διαμόρφωση μεθόδων ελέγχου ταυτότητας και στην εφαρμογή εννοιών PKI
- Εμπειρία στον εντοπισμό αγορών υλικού και λογισμικού για διαφορετικές περιπτώσεις χρήσης
- Εμπειρία με Ansible, PowerShell, Chef, Salt, Puppet ή συγκρίσιμα εργαλεία αυτοματοποίησης διαμόρφωσης
Παροχές
- Ολοκληρωμένο πακέτο παροχών
- Ανταγωνιστική άδεια μετ’ αποδοχών
- Αμειβόμενες αργίες
- Πρόγραμμα 401(k) με άμεση κατοχύρωση και εργοδοτική αντιστοίχιση
- Προαιρετικό πρόγραμμα 9/80 με ρεπό τη δεύτερη και την τέταρτη Παρασκευή κάθε μήνα
- Πρόγραμμα επιστροφής διδάκτρων
- Πόροι επαγγελματικής ανάπτυξης
- Προνόμια μετακίνησης προ φόρων
- Μηνιαίες εκδηλώσεις Tech Connect για ολόκληρο τον οργανισμό
- Ετήσια βραβεία αναγνώρισης εργαζομένων
- Τακτικές κοινωνικές εκδηλώσεις και γεύματα με catering