L3Harris Technologies sviluppa tecnologie aerospaziali e per la difesa destinate a missioni in ambienti aerei, terrestri, marittimi, spaziali e cibernetici. Le sue attività comprendono sistemi autonomi, comando e controllo, guerra elettronica e comunicazioni resilienti, al servizio di organizzazioni per la sicurezza nazionale e clienti commerciali. L’azienda riunisce team di ingegneria e tecnologia impegnati a risolvere complesse sfide operative attraverso sistemi avanzati orientati alle missioni.
Ingegnere principale di sistemi per la sicurezza delle informazioni - Chantilly, VA
Guida l’ingegneria della sicurezza delle informazioni per i sistemi governativi e di sicurezza nazionale di L3Harris a Chantilly. Progetta, accredita e mantiene architetture sicure on-premise e cloud.
Stati Uniti
Virginia127.500 $ – 236.500 $ / anno
In sedeTempo pienoSeniorLingua Richiesta: ingleseIngegnere di sistemiDescrizione
- Guidare i team di ingegneria nella definizione, progettazione, implementazione, documentazione, verifica e manutenzione di soluzioni di sicurezza per i sistemi di sicurezza nazionale e i sistemi dei clienti governativi.
- Applicare il RMF del NIST, le pubblicazioni NIST SP 800-37, 800-53 e 800-171, insieme a CNSSI 1253, JSIG e FIPS, per supportare la certificazione e l’accreditamento dei sistemi.
- Collaborare con gli sviluppatori di sistemi e i fornitori commerciali per progettare e valutare sistemi, reti e prodotti di database sicuri.
- Utilizzare tecnologie di crittografia, analisi delle vulnerabilità e pratiche di gestione della sicurezza per affrontare le esigenze di sicurezza dei sistemi.
- Preparare la documentazione RMF e di sicurezza, inclusi piani di sicurezza dei sistemi, matrici di tracciabilità, piani di monitoraggio, piani di valutazione, concetti di operazioni di sicurezza e POA&M.
- Implementare e valutare i controlli di sicurezza, stabilire baseline e overlay, applicare i controlli ai nodi informatici e di rete e verificarne l’implementazione.
- Supportare le attività di ingegneria dei sistemi e del software che comprendono diagrammi di flusso dei dati, documenti di controllo delle interfacce, studi comparativi, SAST, conformità STIG e report riepilogativi.
- Definire e gestire architetture di sicurezza, confini dei sistemi, programmi di gestione delle vulnerabilità e strategie di mitigazione e risoluzione dei rischi.
- Configurare e utilizzare strumenti di difesa e valutazione nei data center on-premise e negli ambienti cloud sicuri.
- Supportare le implementazioni IaaS, PaaS e SaaS sviluppando al contempo piani di gestione della configurazione.
- Trasferte fino al 10% secondo necessità.
Requisiti
- Laurea triennale o magistrale con almeno 9 anni di esperienza pertinente, oppure laurea di secondo livello con almeno 7 anni di esperienza correlata.
- In assenza di laurea, almeno 13 anni di esperienza correlata.
- È richiesta un’autorizzazione di sicurezza Top Secret attiva.
- È fortemente preferibile un’autorizzazione TS/SCI attiva con poligrafo.
- Certificazione DoD 8140.03 IASAE di livello 2.
- Esperienza con il Risk Management Framework del NIST e le relative pubblicazioni NIST.
- Esperienza nella preparazione di piani di sicurezza dei sistemi, matrici di tracciabilità dei controlli di sicurezza, piani di monitoraggio continuo, piani e procedure di valutazione della sicurezza, concetti di operazioni di sicurezza e piani d’azione e traguardi.
- Esperienza nell’implementazione e nella valutazione dei controlli di sicurezza.
- Esperienza con diagrammi di flusso dei dati, documenti di controllo delle interfacce, studi comparativi e Static Application Security Testing (SAST).
- Esperienza con Fortify o Coverity, GitLab e pipeline CI/CD DevSecOps.
- Esperienza nella definizione e nella gestione di sistemi e architetture di sicurezza, gestione delle vulnerabilità e strategie di mitigazione e risoluzione dei rischi.
- Esperienza con implementazioni cloud IaaS, PaaS e SaaS e piani di gestione della configurazione.
- Capacità di lavorare al 100% in presenza a Chantilly, Virginia.
- Potrebbero essere richieste trasferte fino al 10%.
Benefit
- Assicurazione sanitaria e per l’invalidità.
- Contributo integrativo al 401(k).
- Conti di spesa flessibili.
- Programma di assistenza ai dipendenti (EAP).
- Assistenza per la formazione.
- Congedo parentale.
- Ferie e permessi retribuiti.
- Festività pagate dall’azienda.