Innovative Defense Technologies (IDT) היא חברת טכנולוגיות ביטחוניות וממשלתיות שנוסדה בשנת 2006 ומשרדיה הראשיים נמצאים בארלינגטון, וירג'יניה. החברה מפתחת פתרונות להנדסת תוכנה המסייעים למשרד ההגנה של ארצות הברית לשלב, לבדוק ולהטמיע יכולות לחימה מבוססות תוכנה ביעילות רבה יותר. פעילותה משלבת בדיקות אוטומטיות, מתודולוגיות אינטגרציה ומערכות מבוססות ענן כדי לשפר את איכות התוכנה, לקצר את מחזורי הבדיקה, להפחית את המאמץ התפעולי ולשלוט בעלויות מחזור החיים. יוזמות החברה כוללות את Automated Test and ReTest (ATRT), התומכת במערכות לחימה מבוססות ענן ובעדכוני תוכנה לפי דרישה. צוותי החברה כוללים מהנדסי מערכות, מהנדסי תוכנה ומדעני מחשב, ולחברה יש משרדים נוספים בפול ריבר, מסצ'וסטס; מאונט לורל, ניו ג'רזי; וסן דייגו, קליפורניה.
מהנדס מערכות סייבר בכיר - סן דייגו במתכונת היברידית
הובלת הנדסת סייבר, RMF, ATO ו-DevSecOps עבור מערכות הגנה של הצי האמריקאי ב-Innovative Defense Technologies. זהו תפקיד היברידי במשרה מלאה בסן דייגו, התומך בפעילות במתקנים ממשלתיים.
ארצות הברית
קליפורניה164,000 $ – 328,000 $ / שנה
היברידימשרה מלאהסניורשפה נדרשת: אנגליתמהנדס מערכותתיאור
- תכנון ויישום של ארכיטקטורות מאובטחות ובעלות ביצועים גבוהים למערכות אוטונומיות, פלטפורמות מבוססות בינה מלאכותית והתקני מחשוב קצה
- שילוב שערי אבטחה אוטומטיים של SAST, DAST, IAST ו-SRM בצינורות CI/CD
- הובלת המעבר ממחזורי RMF סטטיים ל-Continuous Authority to Operate באמצעות אימות בקרות אוטומטי וניטור מתמשך
- תכנון סביבות מאובטחות מרובות-דיירים עם היפרוויזורים מסוג 1 ו-Kubernetes למערכות משימה ברמות IL5 ו-IL6
- הנדסת יכולות ICAM המיישמות עקרונות Zero Trust על צומתי חומרה ותוכנה מבוזרים
- ניהול פעילויות RMF הכוללות קטגוריזציה, בחירת בקרות, יישום, הערכה, הרשאה וניטור מתמשך
- יצירה ותחזוקה של תיעוד RMF, כולל SSPs, SARs, SAPs, POA&Ms, מצפים, תרשימי ארכיטקטורה ורשומות ניטור
- תיאום עם גורמי ההרשאה, מעריכי בקרות האבטחה, מנהלי אבטחת מערכות המידע, קציני אבטחת מערכות המידע ומנהלי התוכניות בצי האמריקאי
- טיפול בעדכוני שרתים, התקנת תיקונים ותוכנה, סריקות ACAS והגשת רשימות תיוג של STIG
- ניהול חבילות הרשאה לאבטחת סייבר ותמיכה בתהליכי ATO, IATT ו-IATO
- קביעת מדיניות בקרת גישה, טיפול בחולשות ותיעוד POA&Ms
- שיתוף פעולה עם מפתחים ומהנדסים לשמירה על תהליכי אבטחה, דרישות תאימות וגישה מתאימה למשתמשים
- בניית תמונות זהב של מערכות הפעלה ומכונות וירטואליות ותחזוקתן
- הכנת תיעוד מפורט של מערכות ורשתות לקהלים טכניים ולא-טכניים
- פיקוח על תשתית הרשת המקומית של IDT ועל יוזמות להרחבת הרשת
- פעילות כ-ISSM עבור ATO של מוצרים, ובמידת הצורך עבור רשתות תשתית IDT ומוצרים נתמכים
- ייצוג IDT באתר מול DCSA וארגונים ממשלתיים אחרים לפי הצורך
דרישות
- תואר ראשון באבטחת סייבר, אבטחת מידע, מדעי המחשב, טכנולוגיית מידע או ניסיון מקצועי מקביל במשרה מלאה
- הסמכת DoD 8570/8140 IAM ברמה III, כגון CISSP או CISM
- לפחות 10 שנות ניסיון באבטחת סייבר או בהנדסת מערכות במסגרת בסיס התעשייה הביטחונית, כולל מומחיות מתקדמת ב-RMF
- נכונות ויכולת לנסוע עד 10% לפי הצורך
- יכולת להשיג ולשמור על סיווג ביטחוני אמריקאי פעיל ברמת Secret
- ניסיון ב-RAISE 2.0 של מחלקת הצי, בפלטפורמות Navy DevSecOps, בארכיטקטורות ACS ו-CANES, בצינורות CI/CD, בתאימות STIG אוטומטית, ב-SAST/DAST, בתיקון חולשות ובחיזוק קונטיינרים
- מומחיות בקונטיינרים תואמי OCI, ב-Docker, ב-Kubernetes, במדיניות רשת, ב-service meshes ובאבטחת זמן ריצה
- ניסיון משמעותי בווירטואליזציה של שרתים, כולל ESXi ו-KVM, ובווירטואליזציה של תחנות עבודה באמצעות VDI
- ניסיון ביישום Infrastructure as Code באמצעות Terraform, Ansible או CloudFormation
- ניסיון ב-ACAS/Nessus וב-SCAP, כולל שילוב נתוני אבטחה ב-eMASS
- ניסיון בהגדרת שיטות אימות וביישום מושגי PKI
- ניסיון בזיהוי רכישות חומרה ותוכנה למגוון מקרי שימוש
- ניסיון ב-Ansible, PowerShell, Chef, Salt, Puppet או כלי אוטומציה מקבילים לתצורה
הטבות
- חבילת הטבות מקיפה
- חופשה בתשלום בתנאים תחרותיים
- חגים בתשלום
- תוכנית 401(k) עם הבשלה מיידית והתאמת מעסיק
- לוח זמנים אופציונלי של 9/80 עם יום שישי השני והרביעי בכל חודש כיום חופשי
- תוכנית החזר סיוע בשכר לימוד
- משאבים לפיתוח מקצועי
- הטבות נסיעה לפני מס
- אירועי Tech Connect חודשיים לכלל הארגון
- פרסי הוקרה שנתיים לעובדים
- אירועים חברתיים קבועים וארוחות צהריים במימון החברה