L3Harris Technologies dezvoltă tehnologii aerospațiale și de apărare pentru misiuni desfășurate în mediile aerian, terestru, maritim, spațial și cibernetic. Activitatea sa include sisteme autonome, comandă și control, război electronic și comunicații reziliente, deservind organizații de securitate națională și clienți comerciali. Compania reunește echipe de inginerie și tehnologie axate pe soluționarea unor provocări operaționale complexe prin sisteme avansate, orientate spre misiuni.
Inginer principal de sisteme de securitate a informațiilor - Chantilly, Virginia
Coordonează ingineria securității informațiilor pentru sistemele guvernamentale L3Harris și sistemele de securitate națională din Chantilly. Proiectează, acreditează și menține arhitecturi locale și cloud securizate.
Descriere
- Coordonarea echipelor de inginerie pentru definirea, proiectarea, implementarea, documentarea, testarea și menținerea soluțiilor de securitate pentru sistemele de securitate națională și sistemele clienților guvernamentali.
- Aplicarea Cadrului de gestionare a riscurilor NIST și a standardelor NIST SP 800-37, 800-53 și 800-171, împreună cu CNSSI 1253, JSIG și FIPS, pentru sprijinirea certificării și acreditării sistemelor.
- Colaborarea cu dezvoltatorii de sisteme și furnizorii comerciali pentru proiectarea și evaluarea sistemelor, rețelelor și produselor de baze de date securizate.
- Utilizarea tehnologiilor de criptare, a analizei vulnerabilităților și a practicilor de gestionare a securității pentru a răspunde nevoilor de securitate ale sistemelor.
- Pregătirea documentației RMF și de securitate, inclusiv planuri de securitate a sistemelor, matrici de trasabilitate, planuri de monitorizare, planuri de evaluare, concepte de operare pentru securitate și POA&M-uri.
- Implementarea și evaluarea controalelor de securitate, stabilirea liniilor de bază și a suprapunerilor, aplicarea controalelor la nodurile de calcul și de rețea și verificarea implementării acestora.
- Sprijinirea activităților de inginerie a sistemelor și software-ului care implică diagrame de flux de date, documente de control al interfețelor, studii comparative, SAST, conformitate STIG și rapoarte de sinteză.
- Definirea și gestionarea arhitecturilor de securitate, a limitelor sistemelor, a programelor de gestionare a vulnerabilităților și a strategiilor de reducere și remediere a riscurilor.
- Configurarea și operarea instrumentelor de apărare și evaluare în centre de date locale și medii cloud securizate.
- Sprijinirea implementărilor IaaS, PaaS și SaaS, cu dezvoltarea Planurilor de gestionare a configurației.
- Călătorii de până la 10%, după caz.
Cerințe
- Diplomă de licență și cel puțin 9 ani de experiență relevantă sau diplomă de studii postuniversitare și cel puțin 7 ani de experiență conexă.
- În locul unei diplome, cel puțin 13 ani de experiență conexă.
- Este necesară o autorizație de securitate activă Top Secret.
- Autorizația activă TS/SCI cu poligraf este deosebit de dorită.
- Certificare DoD 8140.03 IASAE nivelul 2.
- Experiență cu Cadrul de gestionare a riscurilor NIST și publicațiile NIST conexe.
- Experiență în pregătirea Planurilor de securitate a sistemelor, Matricilor de trasabilitate a controalelor de securitate, Planurilor și procedurilor de evaluare a securității, Conceptelor de operare pentru securitate, Planurilor de acțiune și jaloane și Planurilor de monitorizare continuă.
- Experiență în implementarea și evaluarea controalelor de securitate.
- Experiență cu diagrame de flux de date, documente de control al interfețelor, studii comparative și Static Application Security Testing (SAST).
- Experiență cu Fortify sau Coverity, GitLab și conducte CI/CD DevSecOps.
- Experiență în definirea și gestionarea arhitecturilor sistemelor și securității, gestionarea vulnerabilităților și strategiile de reducere și remediere a riscurilor.
- Experiență cu implementări cloud IaaS, PaaS și SaaS și cu Planuri de gestionare a configurației.
- Capacitatea de a lucra 100% la sediu în Chantilly, Virginia.
- Este posibil să fie necesare călătorii de până la 10%.
Beneficii
- Asigurare medicală și de invaliditate.
- Contribuții echivalente pentru 401(k).
- Conturi flexibile de cheltuieli.
- Program de asistență pentru angajați (EAP).
- Asistență educațională.
- Concediu parental.
- Concediu plătit.
- Sărbători plătite de companie.