Innovative Defense Technologies (IDT) es una empresa de tecnología de defensa y para el sector gubernamental fundada en 2006, con sede en Arlington, Virginia. La empresa desarrolla soluciones de ingeniería de software que ayudan al Departamento de Defensa de Estados Unidos a integrar, probar y desplegar capacidades bélicas basadas en software de manera más eficiente. Su trabajo combina pruebas automatizadas, metodologías de integración y sistemas habilitados para la nube con el fin de mejorar la calidad del software, acortar los ciclos de prueba, reducir el esfuerzo operativo y controlar los costos del ciclo de vida. Entre las iniciativas de IDT se encuentra Automated Test and ReTest (ATRT), que facilita los sistemas bélicos basados en la nube y las actualizaciones de software bajo demanda. Sus equipos incluyen ingenieros de sistemas, ingenieros de software y científicos informáticos, y la empresa también cuenta con oficinas en Fall River, Massachusetts; Mount Laurel, Nueva Jersey; y San Diego, California.
Ingeniero sénior de sistemas cibernéticos - Híbrido en San Diego
Lidera la ingeniería de ciberseguridad, RMF, ATO y DevSecOps para los sistemas de defensa de la Marina de EE. UU. de Innovative Defense Technologies. Este puesto híbrido a tiempo completo tiene su base en San Diego y presta apoyo a operaciones en instalaciones gubernamentales.
Estados Unidos
California164.000 $ – 328.000 $ / año
HíbridoTiempo completoSeniorIdioma Obligatorio: inglésIngeniero de sistemasDescripción
- Diseñar e implementar arquitecturas seguras y de alto rendimiento para sistemas autónomos, plataformas habilitadas para IA y dispositivos de computación en el borde
- Integrar controles de seguridad automatizados SAST, DAST, IAST y SRM en las canalizaciones de CI/CD
- Impulsar la transición de ciclos RMF estáticos a una autorización continua para operar mediante la verificación automatizada de controles y la supervisión permanente
- Diseñar entornos seguros multiinquilino con hipervisores de tipo 1 y Kubernetes para sistemas de misión IL5 e IL6
- Desarrollar capacidades ICAM que apliquen principios de Confianza Cero en nodos distribuidos de hardware y software
- Dirigir actividades RMF que abarquen la categorización, selección de controles, implementación, evaluación, autorización y supervisión continua
- Crear y mantener documentación RMF, incluidos SSP, SAR, SAP, POA&M, inventarios, diagramas de arquitectura y registros de supervisión
- Coordinarse con funcionarios autorizadores de la Marina de EE. UU., evaluadores de controles de seguridad, ISSM, ISSO y responsables de programas
- Gestionar actualizaciones de servidores, aplicación de parches, instalación de software, análisis ACAS y envío de listas de comprobación STIG
- Administrar paquetes de autorización de ciberseguridad y respaldar los procesos ATO, IATT e IATO
- Establecer políticas de control de acceso, abordar vulnerabilidades y documentar POA&M
- Colaborar con desarrolladores e ingenieros para mantener los procesos de seguridad, los requisitos de cumplimiento y el acceso adecuado de los usuarios
- Crear y mantener imágenes maestras de sistemas operativos y máquinas virtuales
- Preparar documentación detallada de sistemas y redes para públicos técnicos y no técnicos
- Supervisar la infraestructura de red local de IDT y las iniciativas de expansión de la red
- Actuar como ISSM para las ATO de productos y, cuando sea necesario, para las redes de infraestructura de IDT y los productos compatibles
- Representar a IDT presencialmente ante la DCSA y otras organizaciones gubernamentales cuando sea necesario
Requisitos
- Título universitario en ciberseguridad, aseguramiento de la información, informática, tecnología de la información o experiencia profesional equivalente a tiempo completo
- Certificación IAM de nivel III conforme a DoD 8570/8140, como CISSP o CISM
- Al menos 10 años de experiencia en ciberseguridad o ingeniería de sistemas dentro de la Base Industrial de Defensa, incluida experiencia avanzada en RMF
- Disponibilidad y capacidad para viajar hasta un 10 % cuando sea necesario
- Capacidad para obtener y mantener una autorización de seguridad activa Secret de EE. UU.
- Experiencia con Department of the Navy RAISE 2.0, plataformas Navy DevSecOps, arquitecturas ACS y CANES, canalizaciones CI/CD, cumplimiento automatizado de STIG, SAST/DAST, corrección de vulnerabilidades y endurecimiento de contenedores
- Dominio de contenedores compatibles con OCI, Docker, Kubernetes, políticas de red, mallas de servicios y seguridad en tiempo de ejecución
- Amplia experiencia con virtualización de servidores, incluidos ESXi y KVM, y virtualización de escritorios mediante VDI
- Experiencia implementando infraestructura como código con Terraform, Ansible o CloudFormation
- Experiencia con ACAS/Nessus y SCAP, incluida la integración de datos de seguridad en eMASS
- Experiencia configurando métodos de autenticación y aplicando conceptos de PKI
- Experiencia identificando compras de hardware y software para diversos casos de uso
- Experiencia con Ansible, PowerShell, Chef, Salt, Puppet u otras herramientas comparables de automatización de la configuración
Beneficios
- Paquete integral de beneficios
- Tiempo libre remunerado competitivo
- Días festivos remunerados
- Plan 401(k) con consolidación inmediata y aportaciones equivalentes del empleador
- Horario opcional 9/80 con el segundo y cuarto viernes de cada mes libres
- Programa de reembolso de asistencia educativa
- Recursos para el desarrollo profesional
- Beneficios de transporte antes de impuestos
- Eventos mensuales Tech Connect para toda la organización
- Premios anuales de reconocimiento a empleados
- Eventos sociales periódicos y almuerzos ofrecidos por la empresa