L3Harris Technologies desarrolla tecnologías aeroespaciales y de defensa para misiones en entornos aéreos, terrestres, marítimos, espaciales y cibernéticos. Su trabajo incluye sistemas autónomos, mando y control, guerra electrónica y comunicaciones resilientes, al servicio de organizaciones de seguridad nacional y clientes comerciales. La empresa reúne equipos de ingeniería y tecnología centrados en resolver desafíos operativos complejos mediante sistemas avanzados orientados a misiones.
Ingeniero principal de sistemas de seguridad de la información - Chantilly, VA
Lidera la ingeniería de seguridad de la información para los sistemas gubernamentales y de seguridad nacional de L3Harris en Chantilly. Diseña, acredita y mantiene arquitecturas seguras locales y en la nube.
Estados Unidos
Virginia127.500 $ – 236.500 $ / año
PresencialTiempo completoSeniorIdioma Obligatorio: inglésIngeniero de sistemasDescripción
- Dirigir equipos de ingeniería en la definición, el diseño, la implementación, la documentación, las pruebas y el mantenimiento de soluciones de seguridad para sistemas de seguridad nacional y sistemas de clientes gubernamentales.
- Aplicar el RMF del NIST, las publicaciones NIST SP 800-37, 800-53 y 800-171, junto con CNSSI 1253, JSIG y FIPS, para respaldar la certificación y la acreditación de sistemas.
- Colaborar con desarrolladores de sistemas y proveedores comerciales para diseñar y evaluar sistemas, redes y productos de bases de datos seguros.
- Utilizar tecnologías de cifrado, análisis de vulnerabilidades y prácticas de gestión de la seguridad para abordar las necesidades de seguridad de los sistemas.
- Preparar documentación del RMF y de seguridad, incluidos planes de seguridad de sistemas, matrices de trazabilidad, planes de supervisión, planes de evaluación, conceptos de operaciones de seguridad y POA&M.
- Implementar y evaluar controles de seguridad, establecer líneas base y superposiciones, aplicar controles a nodos informáticos y de red, y verificar su implementación.
- Respaldar actividades de ingeniería de sistemas y software relacionadas con diagramas de flujo de datos, documentos de control de interfaces, estudios comparativos, SAST, cumplimiento de STIG e informes resumidos.
- Definir y gestionar arquitecturas de seguridad, límites de sistemas, programas de gestión de vulnerabilidades y estrategias de mitigación y remediación de riesgos.
- Configurar y operar herramientas de defensa y evaluación en centros de datos locales y entornos seguros en la nube.
- Respaldar implementaciones de IaaS, PaaS y SaaS mientras se desarrollan planes de gestión de la configuración.
- Viajar hasta un 10 % según sea necesario.
Requisitos
- Título universitario de grado y al menos 9 años de experiencia relevante, o un título de posgrado y al menos 7 años de experiencia relacionada.
- En lugar de un título, al menos 13 años de experiencia relacionada.
- Se requiere una autorización de seguridad Top Secret activa.
- Se valora especialmente una autorización TS/SCI activa con polígrafo.
- Certificación DoD 8140.03 IASAE de nivel 2.
- Experiencia con el Marco de Gestión de Riesgos del NIST y publicaciones relacionadas del NIST.
- Experiencia en la preparación de planes de seguridad de sistemas, matrices de trazabilidad de controles de seguridad, planes de supervisión continua, planes y procedimientos de evaluación de seguridad, conceptos de operaciones de seguridad y planes de acción y cumplimiento de hitos.
- Experiencia en la implementación y evaluación de controles de seguridad.
- Experiencia con diagramas de flujo de datos, documentos de control de interfaces, estudios comparativos y pruebas estáticas de seguridad de aplicaciones (SAST).
- Experiencia con Fortify o Coverity, GitLab y canalizaciones CI/CD de DevSecOps.
- Experiencia en la definición y gestión de sistemas y arquitecturas de seguridad, gestión de vulnerabilidades y estrategias de mitigación y remediación de riesgos.
- Experiencia con implementaciones de IaaS, PaaS y SaaS en la nube y planes de gestión de la configuración.
- Capacidad para trabajar presencialmente al 100 % en Chantilly, Virginia.
- Puede requerirse viajar hasta un 10 %.
Beneficios
- Seguro médico y de discapacidad.
- Aportaciones equivalentes al 401(k).
- Cuentas de gastos flexibles.
- Programa de asistencia al empleado (EAP).
- Ayuda educativa.
- Permiso parental.
- Tiempo libre remunerado.
- Días festivos pagados por la empresa.