Innovative Defense Technologies (IDT) to firma z sektora technologii obronnych i rządowych, założona w 2006 roku z siedzibą w Arlington w stanie Wirginia. Firma opracowuje rozwiązania z zakresu inżynierii oprogramowania, które pomagają Departamentowi Obrony Stanów Zjednoczonych sprawniej integrować, testować i wdrażać oprogramowanie wykorzystywane w działaniach wojennych. Jej działalność łączy automatyzację testów, metodyki integracji oraz systemy wykorzystujące chmurę, aby podnosić jakość oprogramowania, skracać cykle testowe, ograniczać nakład pracy operacyjnej i kontrolować koszty w całym cyklu życia. Do inicjatyw firmy należy Automated Test and ReTest (ATRT), które wspiera oparte na chmurze systemy działań wojennych oraz aktualizacje oprogramowania na żądanie. W zespołach IDT pracują inżynierowie systemów, inżynierowie oprogramowania i informatycy; dodatkowe biura znajdują się w Fall River w stanie Massachusetts, Mount Laurel w stanie New Jersey oraz San Diego w Kalifornii.
Starszy inżynier systemów cybernetycznych — praca hybrydowa w San Diego
Kierowanie inżynierią cyberbezpieczeństwa, RMF, ATO i DevSecOps dla systemów obronnych Marynarki Wojennej Stanów Zjednoczonych firmy Innovative Defense Technologies. Pełny etat w modelu hybrydowym w San Diego, z obsługą operacji w obiektach rządowych.
Stany Zjednoczone
Kalifornia164 000 $ – 328 000 $ / rok
HybrydowoPełny etatSeniorWymagany Język: angielskiInżynier systemówOpis
- Projektowanie i wdrażanie bezpiecznych, wysokowydajnych architektur dla systemów autonomicznych, platform wykorzystujących AI oraz urządzeń przetwarzania brzegowego
- Integracja automatycznych bramek bezpieczeństwa SAST, DAST, IAST i SRM z potokami CI/CD
- Prowadzenie przejścia ze statycznych cykli RMF do ciągłego zezwolenia na eksploatację dzięki automatycznej weryfikacji zabezpieczeń i bieżącemu monitorowaniu
- Projektowanie bezpiecznych środowisk wielodzierżawnych z hiperwizorami typu 1 i Kubernetes dla systemów realizujących misje na poziomach IL5 i IL6
- Projektowanie funkcji ICAM stosujących zasady Zero Trust w rozproszonych węzłach sprzętowych i programowych
- Kierowanie działaniami RMF obejmującymi kategoryzację, wybór zabezpieczeń, wdrożenie, ocenę, autoryzację i ciągłe monitorowanie
- Tworzenie i utrzymywanie dokumentacji RMF, w tym SSP, SAR, SAP, POA&M, wykazów, diagramów architektury i rejestrów monitorowania
- Koordynacja współpracy z urzędnikami autoryzującymi Marynarki Wojennej Stanów Zjednoczonych, asesorami zabezpieczeń, ISSM, ISSO i kierownikami programów
- Obsługa aktualizacji serwerów, instalowania poprawek i oprogramowania, skanowania ACAS oraz przesyłania list kontrolnych STIG
- Administrowanie pakietami autoryzacji cyberbezpieczeństwa i wspieranie procesów ATO, IATT oraz IATO
- Ustanawianie zasad kontroli dostępu, usuwanie podatności i dokumentowanie POA&M
- Współpraca z programistami i inżynierami w celu utrzymania procesów bezpieczeństwa, wymagań zgodności i odpowiedniego dostępu użytkowników
- Tworzenie i utrzymywanie wzorcowych obrazów systemów operacyjnych oraz maszyn wirtualnych
- Przygotowywanie szczegółowej dokumentacji systemów i sieci dla odbiorców technicznych i nietechnicznych
- Nadzór nad lokalną infrastrukturą sieciową IDT i inicjatywami rozbudowy sieci
- Pełnienie funkcji ISSM dla ATO produktów, a w razie potrzeby także dla sieci infrastruktury IDT i obsługiwanych produktów
- Reprezentowanie IDT na miejscu we współpracy z DCSA i innymi organizacjami rządowymi w razie potrzeby
Wymagania
- Wykształcenie wyższe co najmniej pierwszego stopnia w dziedzinie cyberbezpieczeństwa, bezpieczeństwa informacji, informatyki, technologii informacyjnych lub równoważne pełnoetatowe doświadczenie zawodowe
- Certyfikat DoD 8570/8140 IAM poziomu III, taki jak CISSP lub CISM
- Co najmniej 10 lat doświadczenia w cyberbezpieczeństwie lub inżynierii systemów w sektorze przemysłu obronnego, w tym zaawansowana znajomość RMF
- Gotowość i możliwość podróżowania do 10% czasu pracy w razie potrzeby
- Możliwość uzyskania i utrzymania aktywnego amerykańskiego poświadczenia bezpieczeństwa Secret
- Doświadczenie z Department of the Navy RAISE 2.0, platformami Navy DevSecOps, architekturami ACS i CANES, potokami CI/CD, automatycznym zapewnianiem zgodności ze STIG, SAST/DAST, usuwaniem podatności i wzmacnianiem zabezpieczeń kontenerów
- Biegłość w obsłudze kontenerów zgodnych z OCI, Docker, Kubernetes, zasad sieciowych, service meshów i zabezpieczeń środowiska uruchomieniowego
- Znaczne doświadczenie w wirtualizacji serwerów, w tym ESXi i KVM, oraz wirtualizacji komputerów stacjonarnych za pomocą VDI
- Doświadczenie we wdrażaniu Infrastructure as Code z użyciem Terraform, Ansible lub CloudFormation
- Doświadczenie z ACAS/Nessus i SCAP, w tym z integrowaniem danych bezpieczeństwa z eMASS
- Doświadczenie w konfigurowaniu metod uwierzytelniania i stosowaniu koncepcji PKI
- Doświadczenie w określaniu zakupów sprzętu i oprogramowania dla różnych zastosowań
- Doświadczenie z Ansible, PowerShell, Chef, Salt, Puppet lub porównywalnymi narzędziami automatyzacji konfiguracji
Benefity
- Kompleksowy pakiet świadczeń
- Konkurencyjny płatny urlop
- Płatne dni świąteczne
- Plan 401(k) z natychmiastowym nabyciem praw i dopłatami pracodawcy
- Opcjonalny harmonogram 9/80 z wolnym drugim i czwartym piątkiem każdego miesiąca
- Program zwrotu kosztów kształcenia
- Zasoby wspierające rozwój zawodowy
- Przed opodatkowaniem finansowane świadczenia dojazdowe
- Comiesięczne wydarzenia Tech Connect dla całej organizacji
- Coroczne nagrody za osiągnięcia pracowników
- Regularne wydarzenia towarzyskie i lunche z cateringiem