
Innovative Defense Technologies (IDT) یک شرکت فناوری دفاعی و دولتی است که در سال ۲۰۰۶ تأسیس شده و دفتر مرکزی آن در آرلینگتون، ویرجینیا قرار دارد. این شرکت راهکارهای مهندسی نرمافزار توسعه میدهد تا به وزارت دفاع ایالات متحده کمک کند قابلیتهای جنگی مبتنی بر نرمافزار را با کارایی بیشتری یکپارچه، آزمایش و مستقر کند. فعالیتهای آن ترکیبی از آزمون خودکار، روشهای یکپارچهسازی و سامانههای مجهز به رایانش ابری است که برای بهبود کیفیت نرمافزار، کوتاهکردن چرخههای آزمایش، کاهش تلاش عملیاتی و کنترل هزینههای چرخه عمر به کار میروند. از جمله ابتکارهای شرکت میتوان به Automated Test and ReTest (ATRT) اشاره کرد که از سامانههای جنگی مبتنی بر ابر و بهروزرسانیهای نرمافزاری درخواستی پشتیبانی میکند. تیمهای IDT شامل مهندسان سیستم، مهندسان نرمافزار و دانشمندان علوم رایانه هستند. این شرکت دفاتر دیگری نیز در فال ریور، ماساچوست؛ ماونت لورل، نیوجرسی؛ و سندیگو، کالیفرنیا دارد.
مهندس ارشد سامانههای سایبری - ترکیبی سندیگو
رهبری مهندسی امنیت سایبری، RMF، ATO و DevSecOps برای سامانههای دفاعی نیروی دریایی ایالات متحده در شرکت Innovative Defense Technologies. این نقش تماموقت و ترکیبی در سندیگو مستقر است و از عملیات تأسیسات دولتی پشتیبانی میکند.
$۱۶۴٬۰۰۰ – $۳۲۸٬۰۰۰ / سال
ترکیبیتماموقتارشدزبان مورد نیاز: انگلیسیمهندس سیستمتوضیحات
- معماریهای امن و پربازده را برای سامانههای خودکار، سکوهای مجهز به هوش مصنوعی و دستگاههای محاسبات لبه طراحی و پیادهسازی کنید
- دروازههای امنیتی خودکار SAST، DAST، IAST و SRM را در خطوط لوله CI/CD یکپارچه کنید
- با راستیآزمایی خودکار کنترلها و پایش مستمر، گذار از چرخههای ایستای RMF به Continuous Authority to Operate را پیش ببرید
- محیطهای امن چندمستاجری را با هایپروایزرهای Type 1 و Kubernetes برای سامانههای مأموریتی IL5 و IL6 طراحی کنید
- قابلیتهای ICAM را مهندسی کنید که اصول Zero Trust را در گرههای سختافزاری و نرمافزاری توزیعشده اعمال میکنند
- فعالیتهای RMF شامل دستهبندی، انتخاب کنترل، پیادهسازی، ارزیابی، صدور مجوز و پایش مستمر را هدایت کنید
- مستندات RMF شامل SSPها، SARها، SAPها، POA&Mها، فهرستها، نمودارهای معماری و سوابق پایش را ایجاد و نگهداری کنید
- با مسئولان صدور مجوز، ارزیابان کنترلهای امنیتی، ISSMها، ISSOها و مدیران برنامه نیروی دریایی ایالات متحده هماهنگ شوید
- بهروزرسانی سرورها، وصلهگذاری، نصب نرمافزار، اسکن ACAS و ارسال چکلیستهای STIG را انجام دهید
- بستههای مجوز امنیت سایبری را مدیریت کنید و از فرایندهای ATO، IATT و IATO پشتیبانی کنید
- خطمشیهای کنترل دسترسی را ایجاد کنید، آسیبپذیریها را برطرف کنید و POA&Mها را مستندسازی کنید
- برای حفظ فرایندهای امنیتی، الزامات انطباق و دسترسی مناسب کاربران با توسعهدهندگان و مهندسان همکاری کنید
- تصاویر طلایی سیستمعامل و ماشینهای مجازی را ایجاد و نگهداری کنید
- مستندات دقیق سامانه و شبکه را برای مخاطبان فنی و غیرفنی آماده کنید
- بر زیرساخت شبکه محلی IDT و طرحهای توسعه شبکه نظارت کنید
- برای ATO محصولات بهعنوان ISSM فعالیت کنید و در صورت نیاز همین مسئولیت را برای شبکههای زیرساختی IDT و محصولات پشتیبانیشده نیز بر عهده بگیرید
- در صورت نیاز، نماینده IDT در محل نزد DCSA و سایر سازمانهای دولتی باشید
شرایط لازم
- مدرک کارشناسی در امنیت سایبری، تضمین اطلاعات، علوم رایانه، فناوری اطلاعات یا تجربه حرفهای تماموقت معادل
- گواهی IAM Level III طبق DoD 8570/8140، مانند CISSP یا CISM
- حداقل ۱۰ سال تجربه در امنیت سایبری یا مهندسی سامانهها در پایگاه صنعتی دفاعی، شامل تخصص پیشرفته در RMF
- تمایل و توانایی سفر تا سقف ۱۰٪ در صورت نیاز
- توانایی دریافت و حفظ مجوز امنیتی فعال Secret ایالات متحده
- تجربه کار با Department of the Navy RAISE 2.0، سکوهای Navy DevSecOps، معماریهای ACS و CANES، خطوط لوله CI/CD، انطباق خودکار STIG، SAST/DAST، رفع آسیبپذیری و مقاومسازی کانتینرها
- تخصص در کانتینرهای سازگار با OCI، Docker، Kubernetes، خطمشیهای شبکه، مشهای سرویس و امنیت زمان اجرا
- تجربه قابلتوجه در مجازیسازی سرور، شامل ESXi و KVM، و مجازیسازی دسکتاپ از طریق VDI
- تجربه پیادهسازی Infrastructure as Code با Terraform، Ansible یا CloudFormation
- تجربه با ACAS/Nessus و SCAP، از جمله یکپارچهسازی دادههای امنیتی در eMASS
- تجربه پیکربندی روشهای احراز هویت و بهکارگیری مفاهیم PKI
- تجربه شناسایی خریدهای سختافزاری و نرمافزاری برای موارد استفاده متنوع
- تجربه کار با Ansible، PowerShell، Chef، Salt، Puppet یا ابزارهای مشابه خودکارسازی پیکربندی
مزایا
- بسته مزایای جامع
- مرخصی با حقوق رقابتی
- تعطیلات با حقوق
- طرح 401(k) با واگذاری فوری و مشارکت کارفرما
- برنامه اختیاری 9/80 با تعطیلی دومین و چهارمین جمعه هر ماه
- برنامه بازپرداخت کمکهزینه تحصیل
- منابع توسعه حرفهای
- مزایای رفتوآمد پیش از کسر مالیات
- رویدادهای ماهانه Tech Connect در سراسر سازمان
- جوایز سالانه تقدیر از کارکنان
- رویدادهای اجتماعی منظم و ناهارهای تهیهشده