L3Harris Technologies
L3Harris Technologies
L3Harris Technologies membangunkan teknologi aeroangkasa dan pertahanan untuk misi dalam persekitaran udara, darat, laut, angkasa lepas dan siber. Kerjanya merangkumi sistem autonomi, perintah dan kawalan, peperangan elektronik serta komunikasi berdaya tahan, untuk organisasi keselamatan negara dan pelanggan komersial. Syarikat ini menghimpunkan pasukan kejuruteraan dan teknologi yang memberi tumpuan kepada penyelesaian cabaran operasi yang kompleks melalui sistem canggih berorientasikan misi.

Jurutera Utama Sistem Keselamatan Maklumat - Chantilly, VA

Memimpin kejuruteraan keselamatan maklumat untuk sistem kerajaan dan keselamatan negara L3Harris di Chantilly. Mereka bentuk, mengakreditasi dan mengekalkan seni bina setempat serta awan yang selamat.

Penerangan

  • Membimbing pasukan kejuruteraan dalam mentakrif, mereka bentuk, melaksanakan, mendokumentasikan, menguji dan mengekalkan penyelesaian keselamatan untuk Sistem Keselamatan Negara dan sistem pelanggan kerajaan.
  • Menggunakan NIST RMF, NIST SP 800-37, 800-53 dan 800-171, bersama CNSSI 1253, JSIG dan FIPS, untuk menyokong pensijilan dan akreditasi sistem.
  • Bekerjasama dengan pembangun sistem dan vendor komersial untuk mereka bentuk serta menilai sistem, rangkaian dan produk pangkalan data yang selamat.
  • Menggunakan teknologi penyulitan, analisis kerentanan dan amalan pengurusan keselamatan untuk menangani keperluan keselamatan sistem.
  • Menyediakan dokumentasi RMF dan keselamatan, termasuk pelan keselamatan sistem, matriks kebolehkesanan, pelan pemantauan, pelan penilaian, konsep operasi keselamatan dan POA&M.
  • Melaksanakan dan menilai kawalan keselamatan, menetapkan garis dasar dan overlay, menggunakan kawalan pada nod pengkomputeran serta rangkaian, dan mengesahkan pelaksanaannya.
  • Menyokong aktiviti kejuruteraan sistem dan perisian yang melibatkan rajah aliran data, dokumen kawalan antara muka, kajian pertukaran, SAST, pematuhan STIG dan laporan ringkasan.
  • Mentakrif dan mengurus seni bina keselamatan, sempadan sistem, program pengurusan kerentanan serta strategi mitigasi dan pemulihan risiko.
  • Mengkonfigurasi dan mengendalikan alat pertahanan serta penilaian merentasi pusat data setempat dan persekitaran awan selamat.
  • Menyokong pelaksanaan IaaS, PaaS dan SaaS sambil membangunkan Pelan Pengurusan Konfigurasi.
  • Melakukan perjalanan sehingga 10% mengikut keperluan.

Keperluan

  • Ijazah sarjana muda dengan sekurang-kurangnya 9 tahun pengalaman berkaitan, atau ijazah siswazah dengan sekurang-kurangnya 7 tahun pengalaman berkaitan.
  • Sebagai ganti ijazah, sekurang-kurangnya 13 tahun pengalaman berkaitan diperlukan.
  • Tapisan keselamatan Top Secret yang masih aktif diperlukan.
  • Tapisan TS/SCI aktif dengan poligraf amat diutamakan.
  • Pensijilan DoD 8140.03 IASAE Level 2.
  • Pengalaman dengan NIST Risk Management Framework dan penerbitan NIST berkaitan.
  • Pengalaman menyediakan System Security Plans, Security Control Traceability Matrices, Continuous Monitoring Plans, Security Assessment Plans and Procedures, Security Concepts of Operations serta Plans of Action and Milestones.
  • Pengalaman melaksanakan dan menilai kawalan keselamatan.
  • Pengalaman dengan rajah aliran data, dokumen kawalan antara muka, kajian pertukaran dan Static Application Security Testing (SAST).
  • Pengalaman dengan Fortify atau Coverity, GitLab dan saluran paip CI/CD DevSecOps.
  • Pengalaman mentakrif dan mengurus seni bina sistem serta keselamatan, pengurusan kerentanan dan strategi mitigasi serta pemulihan risiko.
  • Pengalaman dengan pelaksanaan awan IaaS, PaaS dan SaaS serta Pelan Pengurusan Konfigurasi.
  • Keupayaan untuk bekerja 100% secara onsite di Chantilly, Virginia.
  • Perjalanan sehingga 10% mungkin diperlukan.

Faedah

  • Insurans kesihatan dan hilang upaya.
  • Padanan caruman 401(k).
  • Akaun perbelanjaan fleksibel.
  • Program Bantuan Pekerja (EAP).
  • Bantuan pendidikan.
  • Cuti ibu bapa.
  • Cuti berbayar.
  • Cuti umum yang dibayar syarikat.