L3Harris Technologies מפתחת טכנולוגיות תעופה, חלל וביטחון למשימות בסביבות האוויר, היבשה, הים, החלל והמרחב הקיברנטי. פעילותה כוללת מערכות אוטונומיות, פיקוד ובקרה, לוחמה אלקטרונית ותקשורת עמידה, המשרתות ארגוני ביטחון לאומי ולקוחות מסחריים. החברה מאגדת צוותי הנדסה וטכנולוגיה המתמקדים בפתרון אתגרים מבצעיים מורכבים באמצעות מערכות מתקדמות המיועדות למשימות.
מהנדס ראשי למערכות אבטחת מידע - שאנטילי, וירג'יניה
הובלת הנדסת אבטחת מידע עבור מערכות L3Harris ממשלתיות ומערכות ביטחון לאומי בשאנטילי. תכנון, הסמכה ותחזוקה של ארכיטקטורות מאובטחות מקומיות ובענן.
תיאור
- הובלת צוותי הנדסה בהגדרה, בתכנון, ביישום, בתיעוד, בבדיקות ובתחזוקה של פתרונות אבטחה עבור מערכות ביטחון לאומי ומערכות של לקוחות ממשלתיים.
- יישום מסגרת ניהול הסיכונים של NIST והפרסומים NIST SP 800-37, 800-53 ו-800-171, לצד CNSSI 1253, JSIG ו-FIPS, לתמיכה בהסמכה ובאישור מערכות.
- שיתוף פעולה עם מפתחי מערכות ועם ספקים מסחריים לתכנון ולהערכה של מערכות, רשתות ומוצרי מסדי נתונים מאובטחים.
- שימוש בטכנולוגיות הצפנה, בניתוח פגיעויות ובשיטות לניהול אבטחה כדי לתת מענה לצורכי אבטחת מערכות.
- הכנת מסמכי RMF ומסמכי אבטחה, כולל תוכניות אבטחת מערכות, מטריצות עקיבות, תוכניות ניטור, תוכניות הערכה, תפיסות הפעלה אבטחתיות ותוכניות פעולה ואבני דרך.
- יישום והערכת בקרות אבטחה, הקמת קווי בסיס ושכבות התאמה, החלת בקרות על צומתי מחשוב ורשת, ואימות יישומן.
- תמיכה בפעילויות הנדסת מערכות ותוכנה הכוללות תרשימי זרימת נתונים, מסמכי בקרת ממשקים, מחקרי חלופות, SAST, תאימות ל-STIG ודוחות סיכום.
- הגדרה וניהול של ארכיטקטורות אבטחה, גבולות מערכות, תוכניות לניהול פגיעויות ואסטרטגיות להפחתת סיכונים ולתיקונם.
- הגדרה והפעלה של כלי הגנה והערכה במרכזי נתונים מקומיים ובסביבות ענן מאובטחות.
- תמיכה ביישומי IaaS, PaaS ו-SaaS תוך פיתוח תוכניות לניהול תצורה.
- נסיעות של עד 10% לפי הצורך.
דרישות
- תואר ראשון ולפחות 9 שנות ניסיון רלוונטי, או תואר מתקדם ולפחות 7 שנות ניסיון קשור.
- בהיעדר תואר, לפחות 13 שנות ניסיון קשור.
- נדרש סיווג ביטחוני פעיל ברמת Top Secret.
- סיווג TS/SCI פעיל עם פוליגרף רצוי מאוד.
- הסמכת DoD 8140.03 IASAE ברמה 2.
- ניסיון במסגרת ניהול הסיכונים של NIST ובפרסומי NIST הקשורים אליה.
- ניסיון בהכנת תוכניות אבטחת מערכות, מטריצות עקיבות של בקרות אבטחה, תוכניות ונהלים להערכת אבטחה, תפיסות הפעלה אבטחתיות, תוכניות פעולה ואבני דרך ותוכניות ניטור רציף.
- ניסיון ביישום ובהערכת בקרות אבטחה.
- ניסיון בתרשימי זרימת נתונים, מסמכי בקרת ממשקים, מחקרי חלופות ובבדיקות אבטחת יישומים סטטיות (SAST).
- ניסיון עם Fortify או Coverity, עם GitLab ועם צינורות CI/CD של DevSecOps.
- ניסיון בהגדרה ובניהול של מערכות וארכיטקטורות אבטחה, ניהול פגיעויות ואסטרטגיות להפחתת סיכונים ולתיקונם.
- ניסיון ביישומי ענן מסוג IaaS, PaaS ו-SaaS ובתוכניות לניהול תצורה.
- יכולת לעבוד 100% מהמשרד בשאנטילי, וירג'יניה.
- ייתכן שתידרש נסיעה של עד 10%.
הטבות
- ביטוח בריאות וביטוח אובדן כושר עבודה.
- התאמות להפקדות 401(k).
- חשבונות הוצאות גמישים.
- תוכנית סיוע לעובדים (EAP).
- סיוע לימודי.
- חופשת הורות.
- חופשה בתשלום.
- חגים בתשלום מטעם החברה.