L3Harris Technologies izstrādā aviācijas un aizsardzības tehnoloģijas misijām gaisa, sauszemes, jūras, kosmosa un kibervidē. Tās darbība ietver autonomās sistēmas, komandvadību un kontroli, elektronisko karadarbību un noturīgus sakaru risinājumus, kas paredzēti nacionālās drošības organizācijām un komerciālajiem klientiem. Uzņēmums apvieno inženierzinātņu un tehnoloģiju komandas, kas koncentrējas uz sarežģītu operatīvo izaicinājumu risināšanu, izmantojot progresīvas, misijām orientētas sistēmas.
Vadošais informācijas drošības sistēmu inženieris – Chantilly, VA
Vadiet L3Harris valdības un nacionālās drošības sistēmu informācijas drošības inženieriju Chantilly. Izstrādājiet, akreditējiet un uzturiet drošas lokālās un mākoņvides arhitektūras.
Apraksts
- Vadiet inženieru komandas, nosakot, izstrādājot, ieviešot, dokumentējot, testējot un uzturot drošības risinājumus nacionālās drošības sistēmām un valdības klientu sistēmām.
- Piemērojiet NIST RMF, NIST SP 800-37, 800-53 un 800-171, kā arī CNSSI 1253, JSIG un FIPS prasības, lai atbalstītu sertifikāciju un sistēmu akreditāciju.
- Sadarbojieties ar sistēmu izstrādātājiem un komerciālajiem piegādātājiem, lai izstrādātu un novērtētu drošas sistēmas, tīklus un datubāzu produktus.
- Izmantojiet šifrēšanas tehnoloģijas, ievainojamību analīzi un drošības pārvaldības praksi, lai risinātu sistēmu drošības vajadzības.
- Sagatavojiet RMF un drošības dokumentāciju, tostarp sistēmu drošības plānus, izsekojamības matricas, uzraudzības plānus, novērtēšanas plānus, drošības operāciju koncepcijas un POA&M plānus.
- Ieviesiet un novērtējiet drošības kontroles, izveidojiet bāzes līnijas un pārklājumus, piemērojiet kontroles skaitļošanas un tīkla mezgliem un pārbaudiet to ieviešanu.
- Atbalstiet sistēmu un programmatūras inženierijas darbības, kas ietver datu plūsmas diagrammas, saskarņu vadības dokumentus, alternatīvu izpēti, SAST, STIG atbilstību un kopsavilkuma pārskatus.
- Definējiet un pārvaldiet drošības arhitektūras, sistēmu robežas, ievainojamību pārvaldības programmas, kā arī risku mazināšanas un novēršanas stratēģijas.
- Konfigurējiet un darbiniet aizsardzības un novērtēšanas rīkus lokālajos datu centros un drošās mākoņvidēs.
- Atbalstiet IaaS, PaaS un SaaS ieviešanu, vienlaikus izstrādājot konfigurācijas pārvaldības plānus.
- Pēc nepieciešamības ceļojiet līdz 10 % darba laika.
Prasības
- Bakalaura grāds un vismaz 9 gadu atbilstoša pieredze vai maģistra grāds un vismaz 7 gadu saistīta pieredze.
- Grāda vietā – vismaz 13 gadu saistīta pieredze.
- Nepieciešama aktīva Top Secret drošības pielaide.
- Aktīva TS/SCI pielaide ar poligrāfa pārbaudi ir ļoti vēlama.
- DoD 8140.03 IASAE Level 2 sertifikācija.
- Pieredze ar NIST Risk Management Framework un saistītajām NIST publikācijām.
- Pieredze sistēmu drošības plānu, drošības kontroles izsekojamības matricu, nepārtrauktas uzraudzības plānu, drošības novērtēšanas plānu un procedūru, drošības operāciju koncepciju, kā arī rīcības un starpposmu plānu sagatavošanā.
- Pieredze drošības kontroļu ieviešanā un novērtēšanā.
- Pieredze ar datu plūsmas diagrammām, saskarņu vadības dokumentiem, alternatīvu izpēti un statisko lietojumprogrammu drošības testēšanu (SAST).
- Pieredze ar Fortify vai Coverity, GitLab un DevSecOps CI/CD cauruļvadiem.
- Pieredze sistēmu un drošības arhitektūru, ievainojamību pārvaldības, kā arī risku mazināšanas un novēršanas stratēģiju definēšanā un pārvaldībā.
- Pieredze ar mākoņa IaaS, PaaS un SaaS ieviešanu un konfigurācijas pārvaldības plāniem.
- Spēja 100 % strādāt klātienē Chantilly, Virdžīnijā.
- Var būt nepieciešami komandējumi līdz 10 % apmērā.
Priekšrocības
- Veselības un invaliditātes apdrošināšana.
- Darba devēja līdzmaksājums 401(k) plānā.
- Elastīgi izdevumu konti.
- Darbinieku palīdzības programma (EAP).
- Izglītības atbalsts.
- Bērna kopšanas atvaļinājums.
- Apmaksāts brīvais laiks.
- Uzņēmuma apmaksātas svētku dienas.