L3Harris Technologies vyvíja letecké a obranné technológie pre misie vo vzdušnom priestore, na zemi, na mori, vo vesmíre a v kybernetickom prostredí. Jej činnosť zahŕňa autonómne systémy, velenie a riadenie, elektronický boj a odolnú komunikáciu pre organizácie pôsobiace v oblasti národnej bezpečnosti aj komerčných zákazníkov. Spoločnosť spája inžinierske a technologické tímy, ktoré sa zameriavajú na riešenie komplexných operačných výziev prostredníctvom pokročilých systémov orientovaných na konkrétne misie.
Vedúci inžinier systémov informačnej bezpečnosti – Chantilly, Virgínia
Riadenie inžinierstva informačnej bezpečnosti pre vládne systémy a systémy národnej bezpečnosti spoločnosti L3Harris v Chantilly. Navrhovanie, akreditácia a udržiavanie bezpečných lokálnych a cloudových architektúr.
Spojené štáty
Virgínia127 500 $ – 236 500 $ / rok
Na pracoviskuPlný úväzokSeniorPožadovaný Jazyk: angličtinaSystémový inžinierPopis
- Viesť inžinierske tímy pri definovaní, navrhovaní, implementácii, dokumentovaní, testovaní a udržiavaní bezpečnostných riešení pre systémy národnej bezpečnosti a systémy vládnych zákazníkov.
- Uplatňovať rámec riadenia rizík NIST RMF, NIST SP 800-37, 800-53 a 800-171 spolu s CNSSI 1253, JSIG a FIPS na podporu certifikácie a akreditácie systémov.
- Spolupracovať s vývojármi systémov a komerčnými dodávateľmi pri navrhovaní a hodnotení bezpečných systémov, sietí a databázových produktov.
- Používať šifrovacie technológie, analýzu zraniteľností a postupy riadenia bezpečnosti na riešenie potrieb systémovej bezpečnosti.
- Pripravovať dokumentáciu RMF a bezpečnostnú dokumentáciu vrátane bezpečnostných plánov systémov, matíc sledovateľnosti, plánov monitorovania, plánov hodnotenia, koncepcií bezpečnostnej prevádzky a plánov opatrení a míľnikov.
- Implementovať a hodnotiť bezpečnostné opatrenia, stanovovať základné konfigurácie a nadstavby, uplatňovať opatrenia na výpočtové a sieťové uzly a overovať ich implementáciu.
- Podporovať systémové a softvérové inžinierske činnosti zahŕňajúce diagramy dátových tokov, dokumenty riadenia rozhraní, porovnávacie štúdie, SAST, súlad so STIG a súhrnné správy.
- Definovať a riadiť bezpečnostné architektúry, hranice systémov, programy riadenia zraniteľností a stratégie zmierňovania a odstraňovania rizík.
- Konfigurovať a prevádzkovať obranné a hodnotiace nástroje v lokálnych dátových centrách a zabezpečených cloudových prostrediach.
- Podporovať implementácie IaaS, PaaS a SaaS a zároveň vypracovávať plány riadenia konfigurácie.
- Cestovať podľa potreby v rozsahu do 10 %.
Požiadavky
- Bakalárske vzdelanie a minimálne 9 rokov relevantných skúseností alebo vysokoškolské vzdelanie druhého stupňa a minimálne 7 rokov súvisiacich skúseností.
- Namiesto vysokoškolského vzdelania minimálne 13 rokov súvisiacich skúseností.
- Vyžaduje sa aktívna bezpečnostná previerka Top Secret.
- Výhodou je aktívna previerka TS/SCI s polygrafickým vyšetrením.
- Certifikácia DoD 8140.03 IASAE úrovne 2.
- Skúsenosti s rámcom riadenia rizík NIST a súvisiacimi publikáciami NIST.
- Skúsenosti s prípravou bezpečnostných plánov systémov, matíc sledovateľnosti bezpečnostných opatrení, plánov priebežného monitorovania, plánov a postupov hodnotenia bezpečnosti, koncepcií bezpečnostnej prevádzky a plánov opatrení a míľnikov.
- Skúsenosti s implementáciou a hodnotením bezpečnostných opatrení.
- Skúsenosti s diagramami dátových tokov, dokumentmi riadenia rozhraní, porovnávacími štúdiami a statickým testovaním bezpečnosti aplikácií (SAST).
- Skúsenosti s nástrojmi Fortify alebo Coverity, GitLab a CI/CD pipeline DevSecOps.
- Skúsenosti s definovaním a riadením systémových a bezpečnostných architektúr, riadením zraniteľností a stratégiami zmierňovania a odstraňovania rizík.
- Skúsenosti s implementáciami cloudových služieb IaaS, PaaS a SaaS a s plánmi riadenia konfigurácie.
- Schopnosť pracovať 100 % na pracovisku v Chantilly vo Virgínii.
- Môže sa vyžadovať cestovanie v rozsahu do 10 %.
Benefity
- Zdravotné a invalidné poistenie.
- Príspevky zamestnávateľa do plánu 401(k).
- Flexibilné účty výdavkov.
- Program pomoci zamestnancom (EAP).
- Príspevok na vzdelávanie.
- Rodičovská dovolenka.
- Platené voľno.
- Sviatky hradené spoločnosťou.