L3Harris Technologies opracowuje technologie lotnicze i kosmiczne oraz rozwiązania obronne na potrzeby misji realizowanych w środowisku powietrznym, lądowym, morskim, kosmicznym i cybernetycznym. Działalność firmy obejmuje systemy autonomiczne, dowodzenie i kierowanie, walkę elektroniczną oraz odporne systemy łączności, wspierające organizacje bezpieczeństwa narodowego i klientów komercyjnych. Firma łączy zespoły inżynieryjne i technologiczne, które koncentrują się na rozwiązywaniu złożonych wyzwań operacyjnych za pomocą zaawansowanych systemów ukierunkowanych na realizację misji.
Starszy inżynier systemów bezpieczeństwa informacji — Chantilly, Wirginia
Kierowanie inżynierią bezpieczeństwa informacji dla rządowych systemów L3Harris i systemów bezpieczeństwa narodowego w Chantilly. Projektowanie, akredytacja i utrzymanie bezpiecznych architektur lokalnych oraz chmurowych.
Stany Zjednoczone
Wirginia127 500 $ – 236 500 $ / rok
StacjonarniePełny etatSeniorWymagany Język: angielskiInżynier systemówOpis
- Kierowanie zespołami inżynieryjnymi przy definiowaniu, projektowaniu, wdrażaniu, dokumentowaniu, testowaniu i utrzymaniu rozwiązań bezpieczeństwa dla systemów bezpieczeństwa narodowego oraz systemów klientów rządowych.
- Stosowanie NIST RMF, NIST SP 800-37, 800-53 i 800-171, a także CNSSI 1253, JSIG i FIPS w celu wsparcia certyfikacji i akredytacji systemów.
- Współpraca z twórcami systemów i dostawcami komercyjnymi przy projektowaniu i ocenie bezpiecznych systemów, sieci oraz produktów bazodanowych.
- Wykorzystywanie technologii szyfrowania, analizy podatności i praktyk zarządzania bezpieczeństwem w celu zaspokajania potrzeb systemów w zakresie bezpieczeństwa.
- Przygotowywanie dokumentacji RMF i dokumentacji bezpieczeństwa, w tym planów bezpieczeństwa systemów, macierzy identyfikowalności, planów monitorowania, planów oceny, koncepcji operacyjnych bezpieczeństwa oraz POA&M.
- Wdrażanie i ocena mechanizmów bezpieczeństwa, ustanawianie konfiguracji bazowych i nakładek, stosowanie mechanizmów do węzłów obliczeniowych i sieciowych oraz weryfikacja ich wdrożenia.
- Wsparcie działań z zakresu inżynierii systemów i oprogramowania obejmujących diagramy przepływu danych, dokumenty kontroli interfejsów, analizy porównawcze, SAST, zgodność ze STIG oraz raporty podsumowujące.
- Definiowanie architektur bezpieczeństwa i zarządzanie nimi, określanie granic systemów, programów zarządzania podatnościami oraz strategii ograniczania i usuwania ryzyka.
- Konfigurowanie i obsługa narzędzi obronnych oraz narzędzi oceny w lokalnych centrach danych i bezpiecznych środowiskach chmurowych.
- Wsparcie wdrożeń IaaS, PaaS i SaaS przy jednoczesnym opracowywaniu planów zarządzania konfiguracją.
- Podróże służbowe do 10% w razie potrzeby.
Wymagania
- Wykształcenie wyższe na poziomie licencjackim oraz co najmniej 9 lat odpowiedniego doświadczenia albo wykształcenie magisterskie i co najmniej 7 lat doświadczenia w pokrewnej dziedzinie.
- W przypadku braku dyplomu — co najmniej 13 lat doświadczenia w pokrewnej dziedzinie.
- Wymagane jest aktywne poświadczenie bezpieczeństwa Top Secret.
- Mile widziane aktywne poświadczenie TS/SCI z badaniem poligraficznym.
- Certyfikat DoD 8140.03 IASAE Level 2.
- Doświadczenie z NIST Risk Management Framework i powiązanymi publikacjami NIST.
- Doświadczenie w przygotowywaniu planów bezpieczeństwa systemów, macierzy identyfikowalności mechanizmów bezpieczeństwa, planów ciągłego monitorowania, planów i procedur oceny bezpieczeństwa, koncepcji operacyjnych bezpieczeństwa oraz planów działań i kamieni milowych.
- Doświadczenie we wdrażaniu i ocenie mechanizmów bezpieczeństwa.
- Doświadczenie z diagramami przepływu danych, dokumentami kontroli interfejsów, analizami porównawczymi i statycznym testowaniem bezpieczeństwa aplikacji (SAST).
- Doświadczenie z Fortify lub Coverity, GitLab oraz potokami CI/CD DevSecOps.
- Doświadczenie w definiowaniu i zarządzaniu architekturami systemów i bezpieczeństwa, zarządzaniu podatnościami oraz strategiami ograniczania i usuwania ryzyka.
- Doświadczenie z wdrożeniami chmurowymi IaaS, PaaS i SaaS oraz planami zarządzania konfiguracją.
- Gotowość do pracy w 100% na miejscu w Chantilly w stanie Wirginia.
- Możliwe podróże służbowe do 10%.
Benefity
- Ubezpieczenie zdrowotne i od niezdolności do pracy.
- Dopłaty pracodawcy do planu 401(k).
- Elastyczne konta wydatków.
- Program pomocy pracownikom (EAP).
- Dofinansowanie edukacji.
- Urlop rodzicielski.
- Płatny czas wolny.
- Dni świąteczne opłacane przez firmę.