L3Harris Technologies kehittää ilmailu- ja puolustusteknologioita ilmassa, maalla, merellä, avaruudessa ja kybertoimintaympäristöissä toteutettaviin tehtäviin. Sen toimintaan kuuluvat autonomiset järjestelmät, johtaminen ja tilannehallinta, elektroninen sodankäynti sekä toimintavarmat viestintäratkaisut, joita hyödynnetään kansallisen turvallisuuden organisaatioissa ja kaupallisten asiakkaiden tarpeisiin. Yhtiö kokoaa yhteen insinööri- ja teknologiatiimejä, jotka keskittyvät ratkaisemaan monimutkaisia operatiivisia haasteita edistyksellisten ja tehtäväkeskeisten järjestelmien avulla.
Johtava tietoturvajärjestelmien insinööri – Chantilly, VA
Johda L3Harrisin hallinnon ja kansallisen turvallisuuden järjestelmien tietoturvasuunnittelua Chantillyssä. Suunnittele, akkreditoi ja ylläpidä turvallisia paikallisia ja pilviarkkitehtuureja.
Yhdysvallat
Virginia127 500 $ – 236 500 $ / vuosi
LähityöKokoaikainenSeniorVaadittu Kieli: englantiJärjestelmäinsinööriKuvaus
- Ohjaa suunnittelutiimejä määrittelemään, suunnittelemaan, toteuttamaan, dokumentoimaan, testaamaan ja ylläpitämään kansallisen turvallisuuden järjestelmien ja valtionhallinnon asiakasjärjestelmien tietoturvaratkaisuja.
- Sovella NIST RMF:ää, NIST SP 800-37-, 800-53- ja 800-171 -julkaisuja sekä CNSSI 1253-, JSIG- ja FIPS-vaatimuksia sertifioinnin ja järjestelmien akkreditoinnin tukemiseksi.
- Tee yhteistyötä järjestelmäkehittäjien ja kaupallisten toimittajien kanssa turvallisten järjestelmien, verkkojen ja tietokantatuotteiden suunnittelemiseksi ja arvioimiseksi.
- Hyödynnä salausteknologioita, haavoittuvuusanalyysiä ja tietoturvan hallintakäytäntöjä järjestelmien tietoturvatarpeisiin vastaamiseksi.
- Laadi RMF- ja tietoturvadokumentaatiota, kuten järjestelmien tietoturvasuunnitelmia, jäljitettävyysmatriiseja, valvontasuunnitelmia, arviointisuunnitelmia, tietoturvan toimintakonsepteja sekä POA&M-suunnitelmia.
- Toteuta ja arvioi tietoturvakontrolleja, määritä perustasot ja päällekkäiskerrokset, sovella kontrolleja tietojenkäsittely- ja verkkosolmuihin sekä varmista niiden toteutus.
- Tue järjestelmä- ja ohjelmistosuunnittelun tehtäviä, joihin kuuluu tietovuokaavioita, rajapintojen hallinta-asiakirjoja, vaihtoehtotarkasteluja, SAST-testausta, STIG-vaatimustenmukaisuutta ja yhteenvetoraportteja.
- Määritä ja hallinnoi tietoturva-arkkitehtuureja, järjestelmien rajoja, haavoittuvuuksien hallintaohjelmia sekä riskien lieventämis- ja korjausstrategioita.
- Määritä ja käytä puolustus- ja arviointityökaluja paikallisissa datakeskuksissa ja suojatuissa pilviympäristöissä.
- Tue IaaS-, PaaS- ja SaaS-toteutuksia samalla, kun laadit konfiguraationhallintasuunnitelmia.
- Matkusta tarvittaessa enintään 10 % työajasta.
Vaatimukset
- Alempi korkeakoulututkinto ja vähintään 9 vuotta asiaankuuluvaa kokemusta tai ylempi korkeakoulututkinto ja vähintään 7 vuotta vastaavaa kokemusta.
- Tutkinnon sijaan vähintään 13 vuotta vastaavaa kokemusta.
- Voimassa oleva Top Secret -turvallisuusselvitys vaaditaan.
- Voimassa oleva TS/SCI-selvitys valheenpaljastintestillä katsotaan suureksi eduksi.
- DoD 8140.03 IASAE Level 2 -sertifiointi.
- Kokemusta NIST Risk Management Framework -viitekehyksestä ja siihen liittyvistä NIST-julkaisuista.
- Kokemusta järjestelmien tietoturvasuunnitelmien, tietoturvakontrollien jäljitettävyysmatriisien, jatkuvan valvonnan suunnitelmien, tietoturvan arviointisuunnitelmien ja -menettelyjen, tietoturvan toimintakonseptien sekä toimenpide- ja virstanpylvässuunnitelmien laatimisesta.
- Kokemusta tietoturvakontrollien toteuttamisesta ja arvioinnista.
- Kokemusta tietovuokaavioista, rajapintojen hallinta-asiakirjoista, vaihtoehtotarkasteluista ja staattisesta sovellusturvallisuuden testauksesta (SAST).
- Kokemusta Fortifysta tai Coveritystä, GitLabista ja DevSecOps CI/CD -putkista.
- Kokemusta järjestelmä- ja tietoturva-arkkitehtuurien, haavoittuvuuksien hallinnan sekä riskien lieventämis- ja korjausstrategioiden määrittämisestä ja hallinnasta.
- Kokemusta pilvipohjaisista IaaS-, PaaS- ja SaaS-toteutuksista sekä konfiguraationhallintasuunnitelmista.
- Kyky työskennellä 100-prosenttisesti paikan päällä Chantillyssä, Virginiassa.
- Työ voi edellyttää enintään 10 % matkustamista.
Edut
- Terveys- ja työkyvyttömyysvakuutus.
- 401(k)-eläkesäästöjen työnantajan vastaava maksu.
- Joustavat kulutustilit.
- Työntekijöiden tukiohjelma (EAP).
- Koulutustuki.
- Vanhempainvapaa.
- Palkallinen vapaa.
- Työnantajan maksamat arkipyhät.