Η L3Harris Technologies αναπτύσσει τεχνολογίες αεροδιαστημικής και άμυνας για αποστολές σε περιβάλλοντα αέρα, ξηράς, θάλασσας, διαστήματος και κυβερνοχώρου. Το έργο της περιλαμβάνει αυτόνομα συστήματα, διοίκηση και έλεγχο, ηλεκτρονικό πόλεμο και ανθεκτικές επικοινωνίες, εξυπηρετώντας οργανισμούς εθνικής ασφάλειας και εμπορικούς πελάτες. Η εταιρεία συγκεντρώνει ομάδες μηχανικών και τεχνολογίας που επικεντρώνονται στην επίλυση σύνθετων επιχειρησιακών προκλήσεων μέσω προηγμένων συστημάτων προσανατολισμένων στην αποστολή.
Κύριος Μηχανικός Συστημάτων Ασφάλειας Πληροφοριών - Τσάντιλι, Βιρτζίνια
Ηγεσία στη μηχανική ασφάλειας πληροφοριών για κυβερνητικά συστήματα της L3Harris και συστήματα εθνικής ασφάλειας στην Τσάντιλι. Σχεδιασμός, διαπίστευση και υποστήριξη ασφαλών τοπικών και cloud αρχιτεκτονικών.
Περιγραφή
- Καθοδήγηση ομάδων μηχανικών στον καθορισμό, τον σχεδιασμό, την υλοποίηση, την τεκμηρίωση, τη δοκιμή και τη διαρκή υποστήριξη λύσεων ασφάλειας για συστήματα εθνικής ασφάλειας και συστήματα κυβερνητικών πελατών.
- Εφαρμογή του Πλαισίου Διαχείρισης Κινδύνων NIST και των NIST SP 800-37, 800-53 και 800-171, μαζί με τα CNSSI 1253, JSIG και FIPS, για την υποστήριξη της πιστοποίησης και της διαπίστευσης συστημάτων.
- Συνεργασία με προγραμματιστές συστημάτων και εμπορικούς προμηθευτές για τον σχεδιασμό και την αξιολόγηση ασφαλών συστημάτων, δικτύων και προϊόντων βάσεων δεδομένων.
- Χρήση τεχνολογιών κρυπτογράφησης, ανάλυσης ευπαθειών και πρακτικών διαχείρισης ασφάλειας για την αντιμετώπιση των αναγκών ασφάλειας συστημάτων.
- Προετοιμασία τεκμηρίωσης RMF και ασφάλειας, συμπεριλαμβανομένων σχεδίων ασφάλειας συστημάτων, πινάκων ιχνηλασιμότητας, σχεδίων παρακολούθησης, σχεδίων αξιολόγησης, εννοιών επιχειρησιακής λειτουργίας ασφάλειας και POA&M.
- Υλοποίηση και αξιολόγηση ελέγχων ασφάλειας, καθιέρωση βασικών γραμμών και overlays, εφαρμογή ελέγχων σε κόμβους υπολογιστών και δικτύων και επαλήθευση της υλοποίησής τους.
- Υποστήριξη δραστηριοτήτων μηχανικής συστημάτων και λογισμικού που περιλαμβάνουν διαγράμματα ροής δεδομένων, έγγραφα ελέγχου διεπαφών, μελέτες συμβιβασμών, SAST, συμμόρφωση STIG και συνοπτικές αναφορές.
- Καθορισμός και διαχείριση αρχιτεκτονικών ασφάλειας, ορίων συστημάτων, προγραμμάτων διαχείρισης ευπαθειών και στρατηγικών μετριασμού και αποκατάστασης κινδύνων.
- Διαμόρφωση και λειτουργία εργαλείων άμυνας και αξιολόγησης σε τοπικά κέντρα δεδομένων και ασφαλή περιβάλλοντα cloud.
- Υποστήριξη υλοποιήσεων IaaS, PaaS και SaaS με παράλληλη ανάπτυξη Σχεδίων Διαχείρισης Διαμόρφωσης.
- Έως 10% ταξίδια, όταν απαιτείται.
Απαιτήσεις
- Πτυχίο Bachelor με τουλάχιστον 9 έτη σχετικής εμπειρίας ή μεταπτυχιακός τίτλος με τουλάχιστον 7 έτη συναφούς εμπειρίας.
- Σε αντικατάσταση πτυχίου, απαιτούνται τουλάχιστον 13 έτη συναφούς εμπειρίας.
- Απαιτείται ενεργή άδεια ασφαλείας Top Secret.
- Επιθυμητή ιδιαίτερα είναι η ενεργή άδεια TS/SCI με πολυγράφο.
- Πιστοποίηση DoD 8140.03 IASAE επιπέδου 2.
- Εμπειρία στο Πλαίσιο Διαχείρισης Κινδύνων NIST και στις σχετικές δημοσιεύσεις NIST.
- Εμπειρία στην προετοιμασία Σχεδίων Ασφάλειας Συστημάτων, Πινάκων Ιχνηλασιμότητας Ελέγχων Ασφάλειας, Σχεδίων και Διαδικασιών Αξιολόγησης Ασφάλειας, Εννοιών Επιχειρησιακής Λειτουργίας Ασφάλειας, Σχεδίων Δράσης και Ορόσημων και Σχεδίων Συνεχούς Παρακολούθησης.
- Εμπειρία στην υλοποίηση και αξιολόγηση ελέγχων ασφάλειας.
- Εμπειρία σε διαγράμματα ροής δεδομένων, έγγραφα ελέγχου διεπαφών, μελέτες συμβιβασμών και Static Application Security Testing (SAST).
- Εμπειρία με Fortify ή Coverity, GitLab και αγωγούς CI/CD DevSecOps.
- Εμπειρία στον καθορισμό και τη διαχείριση αρχιτεκτονικών συστημάτων και ασφάλειας, στη διαχείριση ευπαθειών και σε στρατηγικές μετριασμού και αποκατάστασης κινδύνων.
- Εμπειρία σε υλοποιήσεις cloud IaaS, PaaS και SaaS και σε Σχέδια Διαχείρισης Διαμόρφωσης.
- Ικανότητα εργασίας 100% με φυσική παρουσία στην Τσάντιλι της Βιρτζίνια.
- Ενδέχεται να απαιτούνται ταξίδια έως 10%.
Παροχές
- Ασφάλιση υγείας και αναπηρίας.
- Αντιστοίχιση εισφορών 401(k).
- Ευέλικτοι λογαριασμοί δαπανών.
- Πρόγραμμα Υποστήριξης Εργαζομένων (EAP).
- Εκπαιδευτική υποστήριξη.
- Γονική άδεια.
- Άδεια μετ' αποδοχών.
- Αργίες που καλύπτονται από την εταιρεία.