Az Innovative Defense Technologies (IDT) 2006-ban alapított védelmi és kormányzati technológiai vállalat, amelynek székhelye a virginiai Arlingtonban található. A vállalat olyan szoftvermérnöki megoldásokat fejleszt, amelyek hatékonyabbá teszik az Egyesült Államok Védelmi Minisztériuma számára a szoftveralapú hadviselési képességek integrálását, tesztelését és bevezetését. Munkája az automatizált tesztelést, az integrációs módszertanokat és a felhőalapú rendszereket ötvözi a szoftverminőség javítása, a tesztelési ciklusok lerövidítése, a működési ráfordítások csökkentése és az életciklusköltségek kézben tartása érdekében. A vállalat kezdeményezései közé tartozik az Automated Test and ReTest (ATRT), amely felhőalapú hadviselési rendszereket és igény szerinti szoftverfrissítéseket támogat. Az IDT csapataiban rendszer- és szoftvermérnökök, valamint informatikusok dolgoznak. A vállalatnak további irodái vannak a massachusettsi Fall Riverben, a New Jersey állambeli Mount Laurelben és a kaliforniai San Diegóban.
Senior kiberbiztonsági rendszermérnök – San Diego, hibrid
Vezesse az Innovative Defense Technologies amerikai haditengerészeti védelmi rendszereinek kiberbiztonsági mérnöki, RMF-, ATO- és DevSecOps-feladatait. Ez a teljes munkaidős, hibrid munkakör San Diegóban található, és kormányzati létesítményekben végzett műveleteket támogat.
Egyesült Államok
Kalifornia164 000 $ – 328 000 $ / év
HibridTeljes munkaidőSzeniorKötelező Nyelv: angolRendszermérnökLeírás
- Biztonságos, nagy teljesítményű architektúrák tervezése és megvalósítása autonóm rendszerekhez, mesterséges intelligenciával támogatott platformokhoz és peremhálózati számítástechnikai eszközökhöz
- Automatizált SAST-, DAST-, IAST- és SRM-biztonsági kapuk integrálása CI/CD-folyamatokba
- A statikus RMF-ciklusokról a folyamatos működési engedélyezésre való átállás irányítása automatizált kontroll-ellenőrzéssel és folyamatos monitorozással
- Biztonságos, több bérlőt kiszolgáló környezetek tervezése Type 1 hipervizorokkal és Kubernetes használatával IL5- és IL6-missziós rendszerekhez
- A zéró bizalom elveit alkalmazó ICAM-képességek megtervezése elosztott hardver- és szoftvercsomópontokhoz
- Az RMF-tevékenységek irányítása a kategorizálástól, a kontrollok kiválasztásától és megvalósításától az értékelésen, engedélyezésen és folyamatos monitorozáson át
- RMF-dokumentáció létrehozása és karbantartása, beleértve az SSP-ket, SAR-okat, SAP-okat, POA&M-eket, leltárakat, architektúra-diagramokat és monitorozási nyilvántartásokat
- Együttműködés az amerikai haditengerészet engedélyező tisztviselőivel, biztonságikontroll-értékelőivel, ISSM-jeivel, ISSO-ival és programmenedzsereivel
- Szerverfrissítések, javítások, szoftvertelepítések, ACAS-vizsgálatok és STIG-ellenőrzőlisták beküldésének kezelése
- Kiberbiztonsági engedélyezési csomagok adminisztrációja, valamint az ATO-, IATT- és IATO-folyamatok támogatása
- Hozzáférés-vezérlési szabályzatok kialakítása, sebezhetőségek kezelése és POA&M-ek dokumentálása
- Együttműködés fejlesztőkkel és mérnökökkel a biztonsági folyamatok, a megfelelőségi követelmények és a megfelelő felhasználói hozzáférés fenntartása érdekében
- Aranylemezes operációsrendszer-képfájlok és virtuális gépek létrehozása és karbantartása
- Részletes rendszer- és hálózati dokumentáció készítése technikai és nem technikai közönség számára
- A helyi IDT-hálózati infrastruktúra és a hálózatbővítési kezdeményezések felügyelete
- ISSM-ként való közreműködés a termékek ATO-folyamataiban, valamint szükség esetén az IDT infrastruktúrahálózatai és támogatott termékei esetében
- Az IDT helyszíni képviselete a DCSA és más kormányzati szervezetek előtt szükség szerint
Követelmények
- Kiberbiztonsági, információbiztosítási, számítástechnikai, informatikai vagy hasonló területen szerzett alapképzési diploma, illetve ezzel egyenértékű teljes munkaidős szakmai tapasztalat
- DoD 8570/8140 IAM III. szintű tanúsítvány, például CISSP vagy CISM
- Legalább 10 év kiberbiztonsági vagy rendszertervezési tapasztalat a védelmi ipari bázison belül, beleértve a magas szintű RMF-szakértelmet
- Szükség esetén legfeljebb 10%-os utazás vállalása és az erre való képesség
- Aktív amerikai Secret szintű biztonsági engedély megszerzésének és fenntartásának képessége
- Tapasztalat a Department of the Navy RAISE 2.0-val, Navy DevSecOps-platformokkal, ACS- és CANES-architektúrákkal, CI/CD-folyamatokkal, automatizált STIG-megfelelőséggel, SAST/DAST-tal, sebezhetőség-javítással és konténerkeményítéssel
- Jártasság OCI-kompatibilis konténerekben, Dockerben, Kubernetesben, hálózati szabályzatokban, szolgáltatáshálókban és futásidejű biztonságban
- Jelentős tapasztalat szervervirtualizációban, többek között ESXi- és KVM-környezetben, valamint VDI-alapú asztali virtualizációban
- Tapasztalat Infrastructure as Code megvalósításában Terraform, Ansible vagy CloudFormation használatával
- Tapasztalat ACAS/Nessus és SCAP használatában, beleértve a biztonsági adatok eMASS-ba történő integrálását
- Tapasztalat hitelesítési módszerek konfigurálásában és PKI-fogalmak alkalmazásában
- Tapasztalat hardver- és szoftverbeszerzések meghatározásában változatos felhasználási esetekhez
- Tapasztalat Ansible, PowerShell, Chef, Salt, Puppet vagy hasonló konfigurációautomatizálási eszközökkel
Juttatások
- Átfogó juttatási csomag
- Versenyképes fizetett szabadság
- Fizetett ünnepnapok
- 401(k) nyugdíjprogram azonnali jogosultsággal és munkáltatói hozzájárulással
- Választható 9/80-as munkarend, amelyben minden hónap második és negyedik péntekje szabadnap
- Tandíjtámogatási és -visszatérítési program
- Szakmai fejlődési erőforrások
- Adózás előtti ingázási juttatások
- Havi, vállalati szintű Tech Connect események
- Éves munkavállalói elismerési díjak
- Rendszeres társasági események és biztosított ebédek