Innovative Defense Technologies (IDT) — компания в сфере оборонных и государственных технологий, основанная в 2006 году со штаб-квартирой в Арлингтоне, штат Вирджиния. Компания разрабатывает инженерные программные решения, которые помогают Министерству обороны США эффективнее интегрировать, тестировать и внедрять программные средства ведения боевых действий. В её работе сочетаются автоматизированное тестирование, методологии интеграции и системы с поддержкой облачных технологий, что позволяет повышать качество программного обеспечения, сокращать циклы тестирования, снижать операционные затраты и контролировать расходы на протяжении всего жизненного цикла. Среди инициатив компании — Automated Test and ReTest (ATRT), поддерживающая облачные системы ведения боевых действий и обновление программного обеспечения по требованию. В командах IDT работают системные инженеры, инженеры-программисты и специалисты по компьютерным наукам; дополнительные офисы расположены в Фолл-Ривере, штат Массачусетс, Маунт-Лореле, штат Нью-Джерси, и Сан-Диего, штат Калифорния.
Ведущий инженер киберсистем — гибридный формат в Сан-Диего
Руководство инженерными задачами в области кибербезопасности, RMF, ATO и DevSecOps для оборонных систем ВМС США компании Innovative Defense Technologies. Полная занятость в гибридном формате в Сан-Диего с работой на объектах государственных заказчиков.
Описание
- Проектировать и внедрять безопасные высокопроизводительные архитектуры для автономных систем, платформ с поддержкой ИИ и устройств периферийных вычислений
- Интегрировать автоматизированные проверки безопасности SAST, DAST, IAST и SRM в конвейеры CI/CD
- Обеспечивать переход от статичных циклов RMF к непрерывному разрешению на эксплуатацию через автоматизированную проверку средств контроля и постоянный мониторинг
- Проектировать безопасные многопользовательские среды с гипервизорами типа 1 и Kubernetes для систем выполнения задач уровней IL5 и IL6
- Разрабатывать возможности ICAM с применением принципов Zero Trust к распределенным аппаратным и программным узлам
- Руководить мероприятиями RMF, включая категоризацию, выбор средств контроля, внедрение, оценку, авторизацию и непрерывный мониторинг
- Создавать и поддерживать документацию RMF, включая SSP, SAR, SAP, POA&M, описи, архитектурные схемы и записи мониторинга
- Координировать работу с уполномоченными представителями ВМС США, специалистами по оценке средств контроля безопасности, ISSM, ISSO и руководителями программ
- Выполнять обновление серверов, установку исправлений и программного обеспечения, сканирование ACAS и подачу чек-листов STIG
- Администрировать пакеты авторизации кибербезопасности и поддерживать процессы ATO, IATT и IATO
- Устанавливать политики контроля доступа, устранять уязвимости и документировать POA&M
- Взаимодействовать с разработчиками и инженерами для соблюдения процессов безопасности, требований соответствия и надлежащего управления доступом пользователей
- Создавать и поддерживать эталонные образы операционных систем и виртуальные машины
- Готовить подробную документацию по системам и сетям для технической и нетехнической аудитории
- Курировать локальную сетевую инфраструктуру IDT и инициативы по расширению сети
- Выступать в роли ISSM для ATO продуктов, а при необходимости — для инфраструктурных сетей IDT и поддерживаемых продуктов
- Представлять IDT на месте во взаимодействии с DCSA и другими государственными организациями по мере необходимости
Требования
- Степень бакалавра в области кибербезопасности, обеспечения информационной безопасности, компьютерных наук, информационных технологий или эквивалентный профессиональный опыт работы на полной ставке
- Сертификация DoD 8570/8140 IAM уровня III, например CISSP или CISM
- Не менее 10 лет опыта в сфере кибербезопасности или системной инженерии в оборонно-промышленной базе, включая углубленную экспертизу RMF
- Готовность и возможность путешествовать до 10% рабочего времени по мере необходимости
- Возможность получить и поддерживать действующий допуск США уровня Secret
- Опыт работы с Department of the Navy RAISE 2.0, платформами Navy DevSecOps, архитектурами ACS и CANES, конвейерами CI/CD, автоматизированным обеспечением соответствия STIG, SAST/DAST, устранением уязвимостей и усилением защиты контейнеров
- Экспертиза в области контейнеров, совместимых с OCI, Docker, Kubernetes, сетевых политик, сервисных сеток и защиты во время выполнения
- Значительный опыт виртуализации серверов, включая ESXi и KVM, а также виртуализации рабочих мест через VDI
- Опыт внедрения Infrastructure as Code с Terraform, Ansible или CloudFormation
- Опыт работы с ACAS/Nessus и SCAP, включая интеграцию данных безопасности в eMASS
- Опыт настройки методов аутентификации и применения концепций PKI
- Опыт определения закупок аппаратного и программного обеспечения для различных сценариев использования
- Опыт работы с Ansible, PowerShell, Chef, Salt, Puppet или сопоставимыми инструментами автоматизации конфигурации
Преимущества
- Комплексный пакет льгот
- Конкурентоспособный оплачиваемый отпуск
- Оплачиваемые праздничные дни
- План 401(k) с немедленным переходом прав и взносами работодателя
- Необязательный график 9/80 со свободной второй и четвертой пятницей каждого месяца
- Программа компенсации расходов на обучение
- Ресурсы для профессионального развития
- Предналоговые льготы на проезд
- Ежемесячные общеорганизационные мероприятия Tech Connect
- Ежегодные награды за достижения сотрудников
- Регулярные социальные мероприятия и обеды с кейтерингом