Innovative Defense Technologies (IDT) on vuonna 2006 perustettu puolustus- ja valtionhallinnon teknologiayritys, jonka pääkonttori sijaitsee Arlingtonissa Virginiassa. Yritys kehittää ohjelmistoteknisiä ratkaisuja, joiden avulla Yhdysvaltain puolustusministeriö voi integroida, testata ja ottaa käyttöön ohjelmistopohjaisia sodankäyntikyvykkyyksiä tehokkaammin. Sen työssä yhdistyvät automatisoitu testaus, integrointimenetelmät ja pilvipohjaiset järjestelmät, joiden avulla parannetaan ohjelmistojen laatua, lyhennetään testausjaksoja, vähennetään operatiivista työtä ja hallitaan elinkaarikustannuksia. IDT:n hankkeisiin kuuluu Automated Test and ReTest (ATRT), joka tukee pilvipohjaisia sodankäyntijärjestelmiä ja ohjelmistopäivityksiä tarpeen mukaan. Yrityksen tiimeihin kuuluu järjestelmäinsinöörejä, ohjelmistoinsinöörejä ja tietojenkäsittelytieteilijöitä. Lisäksi yhtiöllä on toimistot Fall Riverissä Massachusettsissa, Mount Laurelissa New Jerseyssä ja San Diegossa Kaliforniassa.
Vanhempi kyberjärjestelmäinsinööri – hybridityö San Diegossa
Johda kyberturvallisuustekniikkaa, RMF-menettelyjä, ATO-prosesseja ja DevSecOpsia Innovative Defense Technologiesin Yhdysvaltain laivaston puolustusjärjestelmissä. Tämä kokoaikainen hybriditehtävä sijaitsee San Diegossa ja tukee toimintaa valtionhallinnon tiloissa.
Yhdysvallat
Kalifornia164 000 $ – 328 000 $ / vuosi
HybridityöKokoaikainenSeniorVaadittu Kieli: englantiJärjestelmäinsinööriKuvaus
- Suunnittele ja toteuta turvallisia, suorituskykyisiä arkkitehtuureja autonomisille järjestelmille, tekoälypohjaisille alustoille ja reunalaskentalaitteille
- Integroi automatisoidut SAST-, DAST-, IAST- ja SRM-tietoturvaportit CI/CD-putkiin
- Johda siirtymää staattisista RMF-sykleistä jatkuvaan Authority to Operate -malliin automatisoidun kontrollien varmennuksen ja jatkuvan valvonnan avulla
- Suunnittele turvallisia moniasiakasympäristöjä Type 1 -hypervisoreilla ja Kubernetesilla IL5- ja IL6-missionjärjestelmiä varten
- Suunnittele ICAM-ominaisuuksia, jotka soveltavat Zero Trust -periaatteita hajautettuihin laitteisto- ja ohjelmistosolmuihin
- Johda RMF-toimintoja, joihin kuuluvat luokittelu, kontrollien valinta, toteutus, arviointi, valtuutus ja jatkuva valvonta
- Laadi ja ylläpidä RMF-dokumentaatiota, kuten SSP-, SAR-, SAP- ja POA&M-asiakirjoja, inventaarioita, arkkitehtuurikaavioita ja valvontatietoja
- Koordinoi toimintaa Yhdysvaltain laivaston valtuuttavien virkamiesten, tietoturvakontrollien arvioijien, ISSM- ja ISSO-henkilöiden sekä ohjelmapäälliköiden kanssa
- Huolehdi palvelinten päivityksistä, korjauksista, ohjelmistojen asennuksesta, ACAS-skannauksista ja STIG-tarkistuslistojen toimittamisesta
- Hallinnoi kyberturvallisuuden valtuutuspaketteja ja tue ATO-, IATT- ja IATO-prosesseja
- Laadi pääsynvalvontakäytäntöjä, korjaa haavoittuvuuksia ja dokumentoi POA&M-suunnitelmat
- Tee yhteistyötä kehittäjien ja insinöörien kanssa tietoturvaprosessien, vaatimustenmukaisuuden ja asianmukaisten käyttöoikeuksien ylläpitämiseksi
- Rakenna ja ylläpidä standardoituja käyttöjärjestelmäkuvia ja virtuaalikoneita
- Laadi yksityiskohtaista järjestelmä- ja verkkodokumentaatiota teknisille ja ei-teknisille yleisöille
- Valvo paikallista IDT-verkkoinfrastruktuuria ja verkon laajennushankkeita
- Toimi ISSM-henkilönä tuotteiden ATO-prosesseissa sekä tarvittaessa IDT-infrastruktuuriverkoissa ja tuetuissa tuotteissa
- Edusta IDT:tä paikan päällä DCSA:n ja muiden valtionhallinnon organisaatioiden kanssa tarpeen mukaan
Vaatimukset
- Kandidaatin tutkinto kyberturvallisuudesta, tietoturvasta, tietojenkäsittelytieteestä, tietotekniikasta tai vastaava kokoaikainen ammatillinen kokemus
- DoD 8570/8140 IAM Level III -sertifiointi, kuten CISSP tai CISM
- Vähintään 10 vuoden kokemus kyberturvallisuudesta tai järjestelmätekniikasta puolustusteollisuuden toimitusketjussa, mukaan lukien edistynyt RMF-osaaminen
- Valmius ja mahdollisuus matkustaa tarpeen mukaan enintään 10 prosenttia
- Mahdollisuus saada ja ylläpitää voimassa oleva Yhdysvaltain Secret-tason turvallisuusselvitys
- Kokemus Department of the Navy RAISE 2.0:sta, laivaston DevSecOps-alustoista, ACS- ja CANES-arkkitehtuureista, CI/CD-putkista, automatisoidusta STIG-vaatimustenmukaisuudesta, SAST/DAST-ratkaisuista, haavoittuvuuksien korjaamisesta ja konttien koventamisesta
- Asiantuntemus OCI-yhteensopivista konteista, Dockerista, Kubernetesista, verkkokäytännöistä, palveluverkoista ja ajonaikaisesta tietoturvasta
- Laaja kokemus palvelinten virtualisoinnista, mukaan lukien ESXi ja KVM, sekä työasemien virtualisoinnista VDI:n avulla
- Kokemus Infrastructure as Code -ratkaisujen toteuttamisesta Terraformilla, Ansiblella tai CloudFormationilla
- Kokemus ACAS/Nessus- ja SCAP-ratkaisuista, mukaan lukien tietoturvatietojen integrointi eMASS-järjestelmään
- Kokemus todennusmenetelmien määrittämisestä ja PKI-periaatteiden soveltamisesta
- Kokemus laitteisto- ja ohjelmistohankintojen määrittämisestä erilaisiin käyttötarkoituksiin
- Kokemus Ansiblesta, PowerShellistä, Chefistä, Saltista, Puppetista tai vastaavista konfiguraation automatisointityökaluista
Edut
- Kattava etupaketti
- Kilpailukykyinen palkallinen vapaa-aika
- Palkalliset pyhäpäivät
- 401(k)-eläkesuunnitelma, jossa oikeudet kertyvät välittömästi ja työnantaja tarjoaa vastaavan maksun
- Valinnainen 9/80-työaikajärjestely, jossa kuukauden toinen ja neljäs perjantai ovat vapaita
- Lukukausimaksujen korvausohjelma
- Ammatillisen kehittymisen resurssit
- Ennen veroja tarjottavat työmatkaedut
- Kuukausittaiset koko organisaation Tech Connect -tapahtumat
- Vuosittaiset työntekijöiden tunnustuspalkinnot
- Säännölliset sosiaaliset tapahtumat ja järjestetyt lounaat