
Innovative Defense Technologies(IDT)は、2006年に設立され、バージニア州アーリントンに本社を置く防衛・政府向けテクノロジー企業です。同社は、米国国防総省がソフトウェアベースの戦闘能力をより効率的に統合、テスト、展開できるよう支援するソフトウェアエンジニアリングソリューションを開発しています。自動テスト、統合手法、クラウド対応システムを組み合わせ、ソフトウェア品質の向上、テスト期間の短縮、運用負担の軽減、ライフサイクルコストの管理に取り組んでいます。取り組みの一つであるAutomated Test and ReTest(ATRT)は、クラウドベースの戦闘システムとオンデマンドのソフトウェア更新を支援します。IDTにはシステムエンジニア、ソフトウェアエンジニア、コンピューターサイエンティストが在籍し、マサチューセッツ州フォールリバー、ニュージャージー州マウントローレル、カリフォルニア州サンディエゴにもオフィスがあります。
シニアサイバーシステムエンジニア - サンディエゴ・ハイブリッド
Innovative Defense Technologies の米国海軍防衛システムにおけるサイバーセキュリティエンジニアリング、RMF、ATO、DevSecOps を主導します。サンディエゴを拠点とし、政府施設の運用を支援するフルタイムのハイブリッド勤務です。
仕事内容
- 自律システム、AI 対応プラットフォーム、エッジコンピューティングデバイス向けに、安全で高性能なアーキテクチャを設計・実装する
- 自動化された SAST、DAST、IAST、SRM のセキュリティゲートを CI/CD パイプラインに統合する
- 自動化された統制検証と継続的なモニタリングにより、静的な RMF サイクルから継続的な運用認可へ移行する
- Type 1 ハイパーバイザーと Kubernetes を使用し、IL5 および IL6 ミッションシステム向けの安全なマルチテナント環境を設計する
- 分散ハードウェア・ソフトウェアノード全体にゼロトラスト原則を適用する ICAM 機能を設計する
- 分類、統制選択、実装、評価、認可、継続的モニタリングにわたる RMF 活動を指揮する
- SSP、SAR、SAP、POA&M、インベントリ、アーキテクチャ図、モニタリング記録などの RMF 文書を作成・維持する
- 米国海軍の認可責任者、セキュリティ統制評価者、ISSM、ISSO、プログラムマネージャーと調整する
- サーバー更新、パッチ適用、ソフトウェアインストール、ACAS スキャン、STIG チェックリスト提出を担当する
- サイバーセキュリティ認可パッケージを管理し、ATO、IATT、IATO プロセスを支援する
- アクセス制御ポリシーを策定し、脆弱性に対処して POA&M を文書化する
- 開発者やエンジニアと連携し、セキュリティプロセス、コンプライアンス要件、適切なユーザーアクセスを維持する
- 標準オペレーティングシステムイメージと仮想マシンを構築・維持する
- 技術者および非技術者向けに、詳細なシステム・ネットワーク文書を作成する
- ローカル IDT ネットワークインフラとネットワーク拡張施策を監督する
- 製品 ATO の ISSM を務め、必要に応じて IDT インフラネットワークおよびサポート対象製品の ISSM を務める
- 必要に応じて、DCSA やその他の政府機関に対して IDT を現地で代表する
応募要件
- サイバーセキュリティ、情報保証、コンピューターサイエンス、情報技術などの学士号、または同等のフルタイム専門職経験
- CISSP や CISM などの DoD 8570/8140 IAM Level III 認定
- 防衛産業基盤におけるサイバーセキュリティまたはシステムエンジニアリングの経験 10 年以上。高度な RMF の専門知識を含む
- 必要に応じて最大 10% の出張に対応できること
- 有効な米国 Secret レベルのセキュリティクリアランスを取得・維持できること
- 米国海軍省 RAISE 2.0、海軍 DevSecOps プラットフォーム、ACS および CANES アーキテクチャ、CI/CD パイプライン、自動化された STIG コンプライアンス、SAST/DAST、脆弱性修正、コンテナハードニングの経験
- OCI 準拠コンテナ、Docker、Kubernetes、ネットワークポリシー、サービスメッシュ、ランタイムセキュリティに関する専門知識
- ESXi や KVM を含むサーバー仮想化、および VDI によるデスクトップ仮想化の豊富な経験
- Terraform、Ansible、CloudFormation のいずれかを使用した Infrastructure as Code の実装経験
- ACAS/Nessus および SCAP の経験。セキュリティデータの eMASS への統合を含む
- 認証方式の設定および PKI 概念の適用経験
- さまざまな用途に対応するハードウェアおよびソフトウェアの購入要件を特定した経験
- Ansible、PowerShell、Chef、Salt、Puppet、または同等の構成自動化ツールの経験
福利厚生
- 充実した福利厚生パッケージ
- 競争力のある有給休暇
- 有給祝日
- 即時権利確定と雇用主マッチングを備えた 401(k) プラン
- 毎月第 2・第 4 金曜日を休みにできる任意の 9/80 勤務制度
- 授業料支援・払い戻し制度
- 専門能力開発リソース
- 税引前通勤福利厚生
- 毎月の全社 Tech Connect イベント
- 年次従業員表彰
- 定期的な交流イベントとケータリングランチ