Innovative Defense Technologies (IDT) je spoločnosť pôsobiaca v oblasti obranných a vládnych technológií, ktorá bola založená v roku 2006 a má sídlo v Arlingtone v štáte Virginia. Spoločnosť vyvíja softvérové inžinierske riešenia, ktoré pomáhajú Ministerstvu obrany Spojených štátov efektívnejšie integrovať, testovať a nasadzovať softvérovo založené vojenské spôsobilosti. Jej činnosť spája automatizované testovanie, integračné metodiky a systémy s podporou cloudu s cieľom zlepšovať kvalitu softvéru, skracovať testovacie cykly, znižovať prevádzkové úsilie a kontrolovať náklady počas životného cyklu. Medzi iniciatívy spoločnosti patrí Automated Test and ReTest (ATRT), ktorá podporuje cloudové vojenské systémy a aktualizácie softvéru na požiadanie. Tímy spoločnosti tvoria systémoví inžinieri, softvéroví inžinieri a počítačoví vedci. Ďalšie kancelárie sa nachádzajú vo Fall Riveri v štáte Massachusetts, v Mount Laureli v štáte New Jersey a v San Diegu v štáte Kalifornia.
Senior inžinier kybernetických systémov – hybridná práca v San Diegu
Vedenie kybernetického inžinierstva, RMF, ATO a DevSecOps pre obranné systémy U.S. Navy spoločnosti Innovative Defense Technologies. Táto hybridná pozícia na plný úväzok je založená v San Diegu a podporuje prevádzku vo vládnych zariadeniach.
Spojené štáty
Kalifornia164 000 $ – 328 000 $ / rok
HybridnePlný úväzokSeniorPožadovaný Jazyk: angličtinaSystémový inžinierPopis
- Navrhovať a implementovať bezpečné, vysokovýkonné architektúry pre autonómne systémy, platformy s podporou umelej inteligencie a zariadenia na edge computing
- Integrovať automatizované bezpečnostné brány SAST, DAST, IAST a SRM do CI/CD pipelineov
- Riadiť prechod zo statických cyklov RMF na priebežné oprávnenie na prevádzku prostredníctvom automatizovaného overovania kontrol a priebežného monitorovania
- Navrhovať bezpečné viacnájomnícke prostredia s hypervízormi typu 1 a Kubernetes pre kritické systémy IL5 a IL6
- Navrhovať a implementovať schopnosti ICAM uplatňujúce princípy Zero Trust naprieč distribuovanými hardvérovými a softvérovými uzlami
- Riadiť aktivity RMF zahŕňajúce kategorizáciu, výber kontrol, implementáciu, posudzovanie, autorizáciu a priebežné monitorovanie
- Vytvárať a udržiavať dokumentáciu RMF vrátane SSP, SAR, SAP, POA&M, inventárov, architektonických diagramov a záznamov o monitorovaní
- Koordinovať činnosti s autorizujúcimi predstaviteľmi U.S. Navy, hodnotiteľmi bezpečnostných kontrol, ISSM, ISSO a projektovými manažérmi
- Zabezpečovať aktualizácie serverov, záplatovanie, inštaláciu softvéru, skenovanie ACAS a odovzdávanie kontrolných zoznamov STIG
- Spravovať balíky kybernetickej autorizácie a podporovať procesy ATO, IATT a IATO
- Stanovovať politiky riadenia prístupu, riešiť zraniteľnosti a dokumentovať POA&M
- Spolupracovať s vývojármi a inžiniermi na dodržiavaní bezpečnostných procesov, požiadaviek na súlad a primeraného používateľského prístupu
- Vytvárať a udržiavať referenčné obrazy operačných systémov a virtuálne počítače
- Pripravovať podrobnú dokumentáciu systémov a sietí pre technické aj netechnické publikum
- Dohliadať na lokálnu sieťovú infraštruktúru IDT a iniciatívy rozširovania siete
- Pôsobiť ako ISSM pre produktové ATO a podľa potreby aj pre sieťovú infraštruktúru IDT a podporované produkty
- Zastupovať IDT na mieste pred DCSA a ďalšími vládnymi organizáciami podľa potreby
Požiadavky
- Bakalárske vzdelanie v oblasti kybernetickej bezpečnosti, informačného zabezpečenia, informatiky, informačných technológií alebo ekvivalentná odborná prax na plný úväzok
- Certifikácia DoD 8570/8140 IAM úrovne III, napríklad CISSP alebo CISM
- Minimálne 10 rokov skúseností v oblasti kybernetickej bezpečnosti alebo systémového inžinierstva v rámci obranného priemyslu vrátane pokročilých znalostí RMF
- Ochota a schopnosť cestovať podľa potreby až 10 % času
- Schopnosť získať a udržiavať aktívnu bezpečnostnú previerku Secret pre U.S.
- Skúsenosti s Department of the Navy RAISE 2.0, platformami Navy DevSecOps, architektúrami ACS a CANES, CI/CD pipelineami, automatizovaným súladom so STIG, SAST/DAST, odstraňovaním zraniteľností a spevňovaním kontajnerov
- Odborné znalosti kontajnerov kompatibilných s OCI, Docker, Kubernetes, sieťových politík, service mesh a zabezpečenia za behu
- Rozsiahle skúsenosti s virtualizáciou serverov vrátane ESXi a KVM a s virtualizáciou pracovných plôch prostredníctvom VDI
- Skúsenosti s implementáciou Infrastructure as Code pomocou Terraform, Ansible alebo CloudFormation
- Skúsenosti s ACAS/Nessus a SCAP vrátane integrácie bezpečnostných údajov do eMASS
- Skúsenosti s konfiguráciou autentifikačných metód a uplatňovaním konceptov PKI
- Skúsenosti s identifikáciou nákupov hardvéru a softvéru pre rôzne prípady použitia
- Skúsenosti s Ansible, PowerShell, Chef, Salt, Puppet alebo porovnateľnými nástrojmi na automatizáciu konfigurácie
Benefity
- Komplexný balík benefitov
- Konkurenčné platené voľno
- Platené sviatky
- Plán 401(k) s okamžitým nadobudnutím nároku a príspevkom zamestnávateľa
- Voliteľný režim 9/80 s voľným druhým a štvrtým piatkom každý mesiac
- Program príspevkov na úhradu školného
- Zdroje na profesionálny rozvoj
- Predzdanené benefity na dochádzanie
- Mesačné celofiremné podujatia Tech Connect
- Výročné ocenenia zamestnancov
- Pravidelné spoločenské podujatia a obedy zabezpečené cateringom