L3Harris Technologies razvija zrakoplovne i obrambene tehnologije za misije u zraku, na kopnu, moru, u svemiru i kibernetičkom okruženju. Njezin rad obuhvaća autonomne sustave, zapovijedanje i upravljanje, elektroničko ratovanje te otporne komunikacije za organizacije zadužene za nacionalnu sigurnost i komercijalne korisnike. Tvrtka okuplja inženjerske i tehnološke timove usmjerene na rješavanje složenih operativnih izazova naprednim sustavima prilagođenima misiji.
Vodeći inženjer sustava informacijske sigurnosti – Chantilly, Virginia
Vodite inženjering informacijske sigurnosti za vladine sustave i sustave nacionalne sigurnosti tvrtke L3Harris u Chantillyju. Projektirajte, akreditirajte i održavajte sigurne lokalne i oblačne arhitekture.
Sjedinjene Američke Države
Virginia127.500 $ – 236.500 $ / godina
U ureduPuno radno vrijemeSeniorObavezan Jezik: engleskiSistemski inženjerOpis
- Voditi inženjerske timove u definiranju, projektiranju, implementaciji, dokumentiranju, testiranju i održavanju sigurnosnih rješenja za sustave nacionalne sigurnosti i sustave državnih korisnika.
- Primjenjivati NIST RMF, NIST SP 800-37, 800-53 i 800-171 zajedno s CNSSI 1253, JSIG i FIPS-om radi podrške certifikaciji i akreditaciji sustava.
- Surađivati s razvijateljima sustava i komercijalnim dobavljačima na projektiranju i procjeni sigurnih sustava, mreža i proizvoda baza podataka.
- Upotrebljavati tehnologije šifriranja, analizu ranjivosti i prakse upravljanja sigurnošću za rješavanje potreba sigurnosti sustava.
- Pripremati RMF i sigurnosnu dokumentaciju, uključujući planove sigurnosti sustava, matrice sljedivosti, planove praćenja, planove procjene, koncepte sigurnosnih operacija i planove aktivnosti i ključnih etapa.
- Implementirati i procjenjivati sigurnosne kontrole, uspostavljati osnovne konfiguracije i nadogradnje, primjenjivati kontrole na računalne i mrežne čvorove te provjeravati njihovu implementaciju.
- Podržavati aktivnosti sistemskog i softverskog inženjerstva koje uključuju dijagrame tokova podataka, dokumente za upravljanje sučeljima, komparativne studije, SAST, usklađenost sa STIG-om i sažete izvještaje.
- Definirati i upravljati sigurnosnim arhitekturama, granicama sustava, programima upravljanja ranjivostima te strategijama ublažavanja i otklanjanja rizika.
- Konfigurirati i upravljati obrambenim alatima i alatima za procjenu u lokalnim podatkovnim centrima i sigurnim oblačnim okruženjima.
- Podržavati implementacije IaaS-a, PaaS-a i SaaS-a uz izradu planova upravljanja konfiguracijom.
- Putovati prema potrebi do 10 %.
Zahtjevi
- VSS uz najmanje 9 godina relevantnog iskustva ili diplomski studij uz najmanje 7 godina povezanog iskustva.
- Umjesto akademske diplome, najmanje 13 godina povezanog iskustva.
- Obavezna je važeća sigurnosna provjera Top Secret.
- Poželjna je važeća provjera TS/SCI s poligrafskim testiranjem.
- Certifikacija DoD 8140.03 IASAE razine 2.
- Iskustvo s NIST-ovim okvirom za upravljanje rizicima i povezanim publikacijama NIST-a.
- Iskustvo u izradi planova sigurnosti sustava, matrica sljedivosti sigurnosnih kontrola, planova kontinuiranog praćenja, planova i postupaka procjene sigurnosti, koncepata sigurnosnih operacija te planova aktivnosti i ključnih etapa.
- Iskustvo u implementaciji i procjeni sigurnosnih kontrola.
- Iskustvo s dijagramima tokova podataka, dokumentima za upravljanje sučeljima, komparativnim studijama i statičkim testiranjem sigurnosti aplikacija (SAST).
- Iskustvo s alatima Fortify ili Coverity, GitLabom i DevSecOps CI/CD cjevovodima.
- Iskustvo u definiranju i upravljanju sistemskim i sigurnosnim arhitekturama, upravljanju ranjivostima te strategijama ublažavanja i otklanjanja rizika.
- Iskustvo s implementacijama oblačnih usluga IaaS, PaaS i SaaS te planovima upravljanja konfiguracijom.
- Sposobnost rada 100 % na lokaciji u Chantillyju u Virginiji.
- Može biti potrebno putovati do 10 %.
Pogodnosti
- Zdravstveno i invalidsko osiguranje.
- Usklađivanje uplata u plan 401(k).
- Fleksibilni računi za potrošnju.
- Program pomoći zaposlenicima (EAP).
- Pomoć u obrazovanju.
- Roditeljski dopust.
- Plaćeni dopust.
- Blagdani koje plaća tvrtka.