L3Harris Technologies는 공중, 지상, 해상, 우주 및 사이버 환경 전반의 임무를 위한 항공우주 및 방위 기술을 개발합니다. 자율 시스템, 지휘통제, 전자전, 복원력 있는 통신 등의 분야에서 국가 안보 기관과 상업 고객을 지원합니다. 이 회사는 엔지니어링 및 기술 팀을 결집해 첨단 임무 중심 시스템으로 복잡한 운영 과제를 해결하는 데 주력합니다.
수석 정보 보안 시스템 엔지니어 - 버지니아주 샹티이
샹티이에서 L3Harris 정부 및 국가 안보 시스템의 정보 보안 엔지니어링을 주도합니다. 온프레미스 및 클라우드 보안 아키텍처를 설계하고 인증하며 유지합니다.
설명
- 국가 안보 시스템과 정부 고객 시스템을 위한 보안 솔루션을 정의, 설계, 구현, 문서화, 테스트하고 유지하는 엔지니어링 팀을 이끕니다.
- NIST RMF, NIST SP 800-37, 800-53, 800-171과 CNSSI 1253, JSIG, FIPS를 적용하여 인증 및 시스템 인가를 지원합니다.
- 시스템 개발자와 상용 공급업체와 협력하여 보안 시스템, 네트워크 및 데이터베이스 제품을 설계하고 평가합니다.
- 암호화 기술, 취약성 분석 및 보안 관리 관행을 활용하여 시스템 보안 요구사항을 해결합니다.
- 시스템 보안 계획, 추적성 매트릭스, 모니터링 계획, 평가 계획, 보안 운영 개념, POA&M을 포함한 RMF 및 보안 문서를 작성합니다.
- 보안 통제를 구현하고 평가하며, 기준선과 오버레이를 수립하고, 컴퓨팅 및 네트워크 노드에 통제를 적용한 뒤 구현 상태를 검증합니다.
- 데이터 흐름도, 인터페이스 통제 문서, 트레이드 스터디, SAST, STIG 준수 및 요약 보고서와 관련된 시스템 및 소프트웨어 엔지니어링 활동을 지원합니다.
- 보안 아키텍처, 시스템 경계, 취약성 관리 프로그램, 위험 완화 및 개선 전략을 정의하고 관리합니다.
- 온프레미스 데이터센터와 보안 클라우드 환경 전반에서 방어 및 평가 도구를 구성하고 운영합니다.
- IaaS, PaaS, SaaS 구현을 지원하면서 구성 관리 계획을 수립합니다.
- 필요에 따라 최대 10% 출장합니다.
지원 자격
- 학사 학위와 9년 이상의 관련 경력 또는 대학원 학위와 7년 이상의 관련 경력.
- 학위 대신 13년 이상의 관련 경력도 인정됩니다.
- 유효한 최고 기밀 보안 인가가 필수입니다.
- 유효한 TS/SCI 인가 및 거짓말 탐지 검사를 보유한 지원자를 우대합니다.
- DoD 8140.03 IASAE Level 2 인증.
- NIST 위험 관리 프레임워크 및 관련 NIST 간행물 사용 경험.
- 시스템 보안 계획, 보안 통제 추적성 매트릭스, 지속적 모니터링 계획, 보안 평가 계획 및 절차, 보안 운영 개념, 실행 계획 및 마일스톤 작성 경험.
- 보안 통제 구현 및 평가 경험.
- 데이터 흐름도, 인터페이스 통제 문서, 트레이드 스터디 및 정적 애플리케이션 보안 테스트(SAST) 경험.
- Fortify 또는 Coverity, GitLab 및 DevSecOps CI/CD 파이프라인 경험.
- 시스템 및 보안 아키텍처, 취약성 관리, 위험 완화 및 개선 전략을 정의하고 관리한 경험.
- 클라우드 IaaS, PaaS, SaaS 구현 및 구성 관리 계획 경험.
- 버지니아주 샹티이에서 100% 현장 근무가 가능해야 합니다.
- 최대 10% 출장이 필요할 수 있습니다.
복리후생
- 건강 및 장애 보험.
- 401(k) 매칭.
- 유연 지출 계좌.
- 직원 지원 프로그램(EAP).
- 교육 지원.
- 육아휴직.
- 유급 휴가.
- 회사 부담 유급 공휴일.