A Innovative Defense Technologies (IDT) é uma empresa de tecnologia de defesa e para o setor governamental fundada em 2006, com sede em Arlington, Virgínia. A empresa desenvolve soluções de engenharia de software que ajudam o Departamento de Defesa dos Estados Unidos a integrar, testar e implantar capacidades de guerra baseadas em software com mais eficiência. Seu trabalho combina testes automatizados, metodologias de integração e sistemas habilitados para a nuvem para melhorar a qualidade do software, reduzir os ciclos de testes, diminuir o esforço operacional e controlar os custos do ciclo de vida. Entre as iniciativas da IDT está a Automated Test and ReTest (ATRT), que dá suporte a sistemas de guerra baseados na nuvem e a atualizações de software sob demanda. As equipes da empresa incluem engenheiros de sistemas, engenheiros de software e cientistas da computação, além de escritórios em Fall River, Massachusetts; Mount Laurel, Nova Jersey; e San Diego, Califórnia.
Engenheiro sênior de sistemas cibernéticos - Híbrido em San Diego
Lidere a engenharia de cibersegurança, RMF, ATO e DevSecOps para os sistemas de defesa da Marinha dos EUA da Innovative Defense Technologies. Esta função híbrida em período integral fica em San Diego e apoia operações em instalações governamentais.
Estados Unidos
Califórnia$ 164.000 – $ 328.000 / ano
HíbridoTempo integralSêniorIdioma Obrigatório: inglêsEngenheiro de sistemasDescrição
- Projetar e implementar arquiteturas seguras e de alto desempenho para sistemas autônomos, plataformas habilitadas para IA e dispositivos de computação de borda
- Integrar controles de segurança automatizados SAST, DAST, IAST e SRM aos pipelines de CI/CD
- Liderar a transição de ciclos RMF estáticos para a Autoridade Contínua para Operar por meio da verificação automatizada de controles e do monitoramento contínuo
- Projetar ambientes seguros multi-inquilino com hipervisores Tipo 1 e Kubernetes para sistemas de missão IL5 e IL6
- Projetar recursos de ICAM que apliquem princípios de Zero Trust em nós distribuídos de hardware e software
- Liderar atividades de RMF abrangendo categorização, seleção de controles, implementação, avaliação, autorização e monitoramento contínuo
- Criar e manter documentação de RMF, incluindo SSPs, SARs, SAPs, POA&Ms, inventários, diagramas de arquitetura e registros de monitoramento
- Coordenar com Autoridades Autorizadoras da Marinha dos EUA, Avaliadores de Controles de Segurança, ISSMs, ISSOs e Gerentes de Programa
- Gerenciar atualizações de servidores, aplicação de patches, instalação de software, varreduras ACAS e envio de listas de verificação STIG
- Administrar pacotes de autorização de cibersegurança e apoiar os processos ATO, IATT e IATO
- Estabelecer políticas de controle de acesso, tratar vulnerabilidades e documentar POA&Ms
- Trabalhar com desenvolvedores e engenheiros para manter processos de segurança, requisitos de conformidade e acesso apropriado dos usuários
- Criar e manter imagens padrão de sistemas operacionais e máquinas virtuais
- Preparar documentação detalhada de sistemas e redes para públicos técnicos e não técnicos
- Supervisionar a infraestrutura de rede local da IDT e as iniciativas de expansão da rede
- Atuar como ISSM para ATOs de produtos e, quando necessário, para redes de infraestrutura da IDT e produtos compatíveis
- Representar a IDT presencialmente perante a DCSA e outras organizações governamentais conforme necessário
Requisitos
- Bacharelado em cibersegurança, garantia da informação, ciência da computação, tecnologia da informação ou experiência profissional equivalente em período integral
- Certificação IAM Nível III do DoD 8570/8140, como CISSP ou CISM
- Pelo menos 10 anos de experiência em cibersegurança ou engenharia de sistemas na Base Industrial de Defesa, incluindo experiência avançada em RMF
- Disponibilidade e capacidade para viajar até 10% quando necessário
- Capacidade de obter e manter uma autorização de segurança Secret ativa dos EUA
- Experiência com o Department of the Navy RAISE 2.0, plataformas Navy DevSecOps, arquiteturas ACS e CANES, pipelines de CI/CD, conformidade automatizada com STIG, SAST/DAST, correção de vulnerabilidades e hardening de contêineres
- Conhecimento especializado em contêineres compatíveis com OCI, Docker, Kubernetes, políticas de rede, malhas de serviço e segurança em tempo de execução
- Experiência substancial com virtualização de servidores, incluindo ESXi e KVM, e virtualização de desktops por VDI
- Experiência na implementação de Infrastructure as Code com Terraform, Ansible ou CloudFormation
- Experiência com ACAS/Nessus e SCAP, incluindo a integração de dados de segurança ao eMASS
- Experiência na configuração de métodos de autenticação e aplicação de conceitos de PKI
- Experiência na identificação de compras de hardware e software para diferentes casos de uso
- Experiência com Ansible, PowerShell, Chef, Salt, Puppet ou ferramentas comparáveis de automação de configuração
Benefícios
- Pacote abrangente de benefícios
- Tempo livre remunerado competitivo
- Feriados remunerados
- Plano 401(k) com aquisição imediata e contrapartida do empregador
- Jornada opcional 9/80, com folga na segunda e na quarta sexta-feira de cada mês
- Programa de reembolso de auxílio-educação
- Recursos para desenvolvimento profissional
- Benefícios de transporte com desconto antes dos impostos
- Eventos mensais Tech Connect para toda a organização
- Prêmios anuais de reconhecimento aos funcionários
- Eventos sociais regulares e almoços com serviço de catering