L3Harris Technologies разрабатывает аэрокосмические технологии и решения в сфере обороны для выполнения задач в воздушной, наземной, морской, космической и кибернетической среде. Компания занимается автономными системами, командованием и управлением, радиоэлектронной борьбой и устойчивыми коммуникациями, обслуживая организации национальной безопасности и коммерческих клиентов. Она объединяет инженерные и технологические команды, которые решают сложные операционные задачи с помощью передовых систем, ориентированных на выполнение миссий.
Ведущий инженер по системам информационной безопасности — Шантильи, Вирджиния
Руководство инженерными работами по информационной безопасности для государственных систем и систем национальной безопасности L3Harris в Шантильи. Проектирование, аккредитация и сопровождение защищённых локальных и облачных архитектур.
Описание
- Руководить инженерными командами при определении, проектировании, внедрении, документировании, тестировании и сопровождении решений безопасности для систем национальной безопасности и систем государственных заказчиков.
- Применять NIST RMF, NIST SP 800-37, 800-53 и 800-171, а также CNSSI 1253, JSIG и FIPS для поддержки сертификации и аккредитации систем.
- Сотрудничать с разработчиками систем и коммерческими поставщиками при проектировании и оценке защищённых систем, сетей и продуктов для работы с базами данных.
- Использовать технологии шифрования, анализ уязвимостей и методы управления безопасностью для решения задач защиты систем.
- Готовить документацию RMF и документацию по безопасности, включая планы безопасности систем, матрицы прослеживаемости, планы мониторинга, планы оценки, концепции функционирования безопасности и POA&M.
- Внедрять и оценивать меры безопасности, устанавливать базовые конфигурации и оверлеи, применять меры к вычислительным и сетевым узлам и проверять их реализацию.
- Поддерживать работы по системной и программной инженерии, связанные с диаграммами потоков данных, документами управления интерфейсами, сравнительными исследованиями, SAST, соответствием STIG и сводными отчётами.
- Определять архитектуры безопасности и управлять ими, устанавливать границы систем, программами управления уязвимостями и стратегиями снижения и устранения рисков.
- Настраивать и эксплуатировать средства защиты и оценки в локальных центрах обработки данных и защищённых облачных средах.
- Поддерживать реализации IaaS, PaaS и SaaS, разрабатывая планы управления конфигурациями.
- При необходимости совершать поездки продолжительностью до 10%.
Требования
- Степень бакалавра и не менее 9 лет соответствующего опыта либо учёная степень и не менее 7 лет опыта по профилю.
- При отсутствии степени — не менее 13 лет опыта по профилю.
- Требуется действующий допуск к сведениям совершенно секретно (Top Secret).
- Особенно приветствуется действующий допуск TS/SCI с проверкой на полиграфе.
- Сертификация DoD 8140.03 IASAE Level 2.
- Опыт работы с системой управления рисками NIST и связанными публикациями NIST.
- Опыт подготовки планов безопасности систем, матриц прослеживаемости мер безопасности, планов непрерывного мониторинга, планов и процедур оценки безопасности, концепций функционирования безопасности и планов действий и контрольных этапов.
- Опыт внедрения и оценки мер безопасности.
- Опыт работы с диаграммами потоков данных, документами управления интерфейсами, сравнительными исследованиями и статическим тестированием безопасности приложений (SAST).
- Опыт работы с Fortify или Coverity, GitLab и конвейерами CI/CD DevSecOps.
- Опыт определения и управления системными архитектурами и архитектурами безопасности, управления уязвимостями, а также стратегиями снижения и устранения рисков.
- Опыт реализации IaaS, PaaS и SaaS в облаке и подготовки планов управления конфигурациями.
- Готовность работать 100% времени на объекте в Шантильи, штат Вирджиния.
- Может потребоваться до 10% поездок.
Преимущества
- Медицинское страхование и страхование на случай нетрудоспособности.
- Сопоставление взносов в план 401(k).
- Счета гибких расходов.
- Программа помощи сотрудникам (EAP).
- Помощь в оплате образования.
- Отпуск по уходу за ребёнком.
- Оплачиваемый отпуск.
- Оплачиваемые компанией праздничные дни.