Innovative Defense Technologies (IDT) è un’azienda di tecnologie per la difesa e il settore governativo fondata nel 2006, con sede ad Arlington, in Virginia. L’azienda sviluppa soluzioni di ingegneria del software che aiutano il Dipartimento della Difesa degli Stati Uniti a integrare, testare e implementare in modo più efficiente capacità di guerra basate sul software. Il suo lavoro combina test automatizzati, metodologie di integrazione e sistemi abilitati al cloud per migliorare la qualità del software, abbreviare i cicli di test, ridurre l’impegno operativo e controllare i costi del ciclo di vita. Tra le iniziative di IDT figura Automated Test and ReTest (ATRT), che supporta i sistemi di guerra basati sul cloud e gli aggiornamenti software su richiesta. I suoi team comprendono ingegneri dei sistemi, ingegneri del software e informatici, con ulteriori uffici a Fall River, in Massachusetts; Mount Laurel, nel New Jersey; e San Diego, in California.
Ingegnere senior di sistemi cibernetici - Ibrido a San Diego
Guida l’ingegneria della cybersecurity, RMF, ATO e DevSecOps per i sistemi di difesa della Marina statunitense di Innovative Defense Technologies. Il ruolo ibrido a tempo pieno ha sede a San Diego e supporta le operazioni presso strutture governative.
Stati Uniti
California164.000 $ – 328.000 $ / anno
IbridoTempo pienoSeniorLingua Richiesta: ingleseIngegnere di sistemiDescrizione
- Progettare e implementare architetture sicure e ad alte prestazioni per sistemi autonomi, piattaforme abilitate all’IA e dispositivi di edge computing
- Integrare gate di sicurezza automatizzati SAST, DAST, IAST e SRM nelle pipeline CI/CD
- Guidare il passaggio da cicli RMF statici all’Autorità Continua a Operare attraverso la verifica automatizzata dei controlli e il monitoraggio continuo
- Progettare ambienti sicuri multi-tenant con hypervisor di Tipo 1 e Kubernetes per sistemi di missione IL5 e IL6
- Progettare funzionalità ICAM che applichino i principi Zero Trust a nodi hardware e software distribuiti
- Dirigere le attività RMF relative a categorizzazione, selezione dei controlli, implementazione, valutazione, autorizzazione e monitoraggio continuo
- Creare e mantenere la documentazione RMF, inclusi SSP, SAR, SAP, POA&M, inventari, diagrammi architetturali e registri di monitoraggio
- Coordinarsi con gli Authorizing Officials della Marina statunitense, i Security Control Assessor, gli ISSM, gli ISSO e i Program Manager
- Gestire aggiornamenti dei server, applicazione di patch, installazione di software, scansioni ACAS e invio delle checklist STIG
- Amministrare i pacchetti di autorizzazione cybersecurity e supportare i processi ATO, IATT e IATO
- Stabilire politiche di controllo degli accessi, risolvere le vulnerabilità e documentare i POA&M
- Collaborare con sviluppatori e ingegneri per mantenere i processi di sicurezza, i requisiti di conformità e l’accesso appropriato degli utenti
- Creare e mantenere immagini master dei sistemi operativi e macchine virtuali
- Preparare una documentazione dettagliata di sistemi e reti per interlocutori tecnici e non tecnici
- Supervisionare l’infrastruttura di rete locale di IDT e le iniziative di espansione della rete
- Operare come ISSM per gli ATO dei prodotti e, quando richiesto, per le reti dell’infrastruttura IDT e i prodotti supportati
- Rappresentare IDT in loco presso la DCSA e altre organizzazioni governative secondo necessità
Requisiti
- Laurea in cybersecurity, sicurezza delle informazioni, informatica, tecnologia dell’informazione o esperienza professionale equivalente a tempo pieno
- Certificazione IAM di livello III secondo DoD 8570/8140, come CISSP o CISM
- Almeno 10 anni di esperienza nella cybersecurity o nell’ingegneria dei sistemi all’interno della Base Industriale della Difesa, inclusa esperienza avanzata in RMF
- Disponibilità e capacità di viaggiare fino al 10% secondo necessità
- Capacità di ottenere e mantenere un nulla osta di sicurezza statunitense Secret attivo
- Esperienza con Department of the Navy RAISE 2.0, piattaforme Navy DevSecOps, architetture ACS e CANES, pipeline CI/CD, conformità STIG automatizzata, SAST/DAST, correzione delle vulnerabilità e hardening dei container
- Competenza in container conformi a OCI, Docker, Kubernetes, policy di rete, service mesh e sicurezza a runtime
- Solida esperienza nella virtualizzazione dei server, inclusi ESXi e KVM, e nella virtualizzazione dei desktop tramite VDI
- Esperienza nell’implementazione di Infrastructure as Code con Terraform, Ansible o CloudFormation
- Esperienza con ACAS/Nessus e SCAP, inclusa l’integrazione dei dati di sicurezza in eMASS
- Esperienza nella configurazione dei metodi di autenticazione e nell’applicazione dei concetti PKI
- Esperienza nell’identificazione di acquisti hardware e software per diversi casi d’uso
- Esperienza con Ansible, PowerShell, Chef, Salt, Puppet o strumenti comparabili di automazione della configurazione
Benefit
- Pacchetto completo di benefit
- Ferie retribuite competitive
- Festività retribuite
- Piano 401(k) con maturazione immediata e contributo del datore di lavoro
- Orario 9/80 opzionale con il secondo e il quarto venerdì di ogni mese liberi
- Programma di rimborso per l’assistenza allo studio
- Risorse per lo sviluppo professionale
- Benefit per il trasporto al lordo delle imposte
- Eventi mensili Tech Connect per tutta l’organizzazione
- Premi annuali di riconoscimento dei dipendenti
- Eventi sociali regolari e pranzi con catering