Innovative Defense Technologies (IDT) tvrtka je za obrambene i vladine tehnologije osnovana 2006. godine sa sjedištem u Arlingtonu u saveznoj državi Virginiji. Tvrtka razvija softverska inženjerska rješenja koja Ministarstvu obrane Sjedinjenih Američkih Država pomažu učinkovitije integrirati, testirati i uvesti softverski utemeljene vojne sposobnosti. Njezin rad objedinjuje automatizirano testiranje, integracijske metodologije i sustave omogućene računalnim oblakom radi poboljšanja kvalitete softvera, skraćivanja ciklusa testiranja, smanjenja operativnog opterećenja i kontrole troškova tijekom životnog ciklusa. Inicijative tvrtke uključuju Automated Test and ReTest (ATRT), koji podržava vojne sustave temeljene na računalnom oblaku i ažuriranja softvera na zahtjev. Timovi tvrtke uključuju sistemske inženjere, softverske inženjere i računalne znanstvenike, a dodatni uredi nalaze se u Fall Riveru u Massachusettsu, Mount Laurelu u New Jerseyju i San Diegu u Kaliforniji.
Viši inženjer kibernetičkih sustava – hibridni rad u San Diegu
Vodite kibernetičko inženjerstvo, RMF, ATO i DevSecOps za obrambene sustave U.S. Navyja tvrtke Innovative Defense Technologies. Ova hibridna pozicija na puno radno vrijeme nalazi se u San Diegu i podržava rad u državnim objektima.
Sjedinjene Američke Države
Kalifornija164.000 $ – 328.000 $ / godina
HibridnoPuno radno vrijemeSeniorObavezan Jezik: engleskiSistemski inženjerOpis
- Dizajnirati i implementirati sigurne arhitekture visokih performansi za autonomne sustave, platforme s umjetnom inteligencijom i uređaje za rubno računalstvo
- Integrirati automatizirana sigurnosna vrata SAST, DAST, IAST i SRM u CI/CD cjevovode
- Voditi prijelaz sa statičnih ciklusa RMF-a na kontinuirano odobrenje za rad putem automatizirane provjere kontrola i stalnog nadzora
- Dizajnirati sigurna višekorisnička okruženja s hipervizorima tipa 1 i Kubernetesom za misijske sustave IL5 i IL6
- Projektirati ICAM mogućnosti koje primjenjuju načela Zero Trusta na distribuirane hardverske i softverske čvorove
- Voditi aktivnosti RMF-a koje obuhvaćaju kategorizaciju, odabir kontrola, implementaciju, procjenu, autorizaciju i stalni nadzor
- Izrađivati i održavati RMF dokumentaciju, uključujući SSP-ove, SAR-ove, SAP-ove, POA&M-ove, inventare, arhitektonske dijagrame i zapise o nadzoru
- Koordinirati s autorizacijskim službenicima U.S. Navyja, procjeniteljima sigurnosnih kontrola, ISSM-ovima, ISSO-ovima i voditeljima programa
- Obavljati ažuriranja poslužitelja, zakrpavanje, instalaciju softvera, ACAS skeniranje i predaju STIG kontrolnih popisa
- Administrirati pakete za kibernetičku autorizaciju i podržavati procese ATO, IATT i IATO
- Uspostavljati pravila kontrole pristupa, rješavati ranjivosti i dokumentirati POA&M-ove
- Surađivati s programerima i inženjerima radi održavanja sigurnosnih procesa, zahtjeva usklađenosti i odgovarajućeg korisničkog pristupa
- Izrađivati i održavati zlatne slike operacijskih sustava i virtualne strojeve
- Pripremati detaljnu dokumentaciju sustava i mreže za tehničku i netehničku publiku
- Nadzirati lokalnu mrežnu infrastrukturu IDT-a i inicijative za proširenje mreže
- Djelovati kao ISSM za ATO-e proizvoda te, prema potrebi, za mreže infrastrukture IDT-a i podržane proizvode
- Predstavljati IDT na lokaciji pred DCSA-om i drugim državnim organizacijama prema potrebi
Zahtjevi
- Prvostupnička diploma iz kibernetičke sigurnosti, informacijske sigurnosti, računalnih znanosti, informacijske tehnologije ili istovjetno profesionalno iskustvo na puno radno vrijeme
- Certifikat DoD 8570/8140 IAM razine III, kao što su CISSP ili CISM
- Najmanje 10 godina iskustva u kibernetičkoj sigurnosti ili sistemskom inženjerstvu unutar obrambene industrijske baze, uključujući napredno poznavanje RMF-a
- Spremnost i mogućnost putovanja do 10 % prema potrebi
- Sposobnost dobivanja i održavanja važeće tajne sigurnosne provjere za SAD
- Iskustvo s Department of the Navy RAISE 2.0, platformama Navy DevSecOps, arhitekturama ACS i CANES, CI/CD cjevovodima, automatiziranom usklađenošću sa STIG-om, SAST/DAST-om, otklanjanjem ranjivosti i učvršćivanjem spremnika
- Stručnost u spremnicima usklađenima s OCI-jem, Dockeru, Kubernetesu, mrežnim pravilima, servisnim mrežama i sigurnosti tijekom izvođenja
- Opsežno iskustvo s virtualizacijom poslužitelja, uključujući ESXi i KVM, te virtualizacijom radnih površina putem VDI-ja
- Iskustvo u implementaciji Infrastructure as Codea uz Terraform, Ansible ili CloudFormation
- Iskustvo s ACAS/Nessusom i SCAP-om, uključujući integraciju sigurnosnih podataka u eMASS
- Iskustvo u konfiguriranju metoda autentifikacije i primjeni koncepata PKI-ja
- Iskustvo u prepoznavanju nabave hardvera i softvera za različite slučajeve uporabe
- Iskustvo s Ansibleom, PowerShellom, Chefom, Saltom, Puppetom ili usporedivim alatima za automatizaciju konfiguracije
Pogodnosti
- Sveobuhvatan paket pogodnosti
- Konkurentno plaćeno slobodno vrijeme
- Plaćeni blagdani
- Plan 401(k) s trenutnim stjecanjem prava i doprinosom poslodavca
- Neobvezni raspored 9/80 s drugim i četvrtim slobodnim petkom svakog mjeseca
- Program nadoknade troškova školarine
- Resursi za profesionalni razvoj
- Pogodnosti za prijevoz prije oporezivanja
- Mjesečni događaji Tech Connect za cijelu organizaciju
- Godišnje nagrade za priznanje zaposlenicima
- Redovita društvena događanja i ručkovi s cateringom