Innovative Defense Technologies (IDT) je podjetje za obrambne in vladne tehnologije, ustanovljeno leta 2006 s sedežem v Arlingtonu v Virginiji. Podjetje razvija rešitve programskega inženiringa, ki Ministrstvu za obrambo Združenih držav pomagajo učinkoviteje povezovati, testirati in uvajati programsko podprte vojaške zmogljivosti. Njegovo delo združuje avtomatizirano testiranje, metodologije povezovanja in sisteme v oblaku za izboljšanje kakovosti programske opreme, skrajšanje testnih ciklov, zmanjšanje operativnega dela in obvladovanje stroškov v celotnem življenjskem ciklu. Pobude podjetja vključujejo Automated Test and ReTest (ATRT), ki podpira vojaške sisteme v oblaku in posodobitve programske opreme na zahtevo. Ekipe podjetja sestavljajo sistemski inženirji, programski inženirji ter računalniški znanstveniki, dodatne pisarne pa so v mestu Fall River v Massachusettsu, Mount Laurelu v New Jerseyju in San Diegu v Kaliforniji.
Višji inženir kibernetskih sistemov – hibridno delo v San Diegu
Vodili boste kibernetsko inženirstvo, RMF, ATO in DevSecOps za obrambne sisteme U.S. Navy podjetja Innovative Defense Technologies. To je hibridno delovno mesto s polnim delovnim časom v San Diegu, ki podpira delovanje v državnih objektih.
Združene države Amerike
Kalifornija164.000 $ – 328.000 $ / leto
HibridnoPolni delovni časSeniorZahtevani Jezik: angleščinaSistemski inženirOpis
- Načrtovanje in uvajanje varnih visokozmogljivih arhitektur za avtonomne sisteme, platforme z umetno inteligenco in naprave za robno računalništvo
- Vključevanje avtomatiziranih varnostnih vrat SAST, DAST, IAST in SRM v CI/CD cevovode
- Vodenje prehoda s statičnih ciklov RMF na neprekinjeno dovoljenje za delovanje z avtomatiziranim preverjanjem kontrol in stalnim spremljanjem
- Načrtovanje varnih večnajemniških okolij s hipervizorji tipa 1 in Kubernetesom za misijske sisteme IL5 in IL6
- Načrtovanje zmogljivosti ICAM, ki uporabljajo načela Zero Trust v porazdeljenih strojnih in programskih vozliščih
- Vodenje dejavnosti RMF, ki vključujejo kategorizacijo, izbiro kontrol, uvajanje, ocenjevanje, avtorizacijo in neprekinjeno spremljanje
- Ustvarjanje in vzdrževanje dokumentacije RMF, vključno z dokumenti SSP, SAR, SAP, POA&M, inventarji, arhitekturnimi diagrami in zapisi o spremljanju
- Usklajevanje z avtorizacijskimi uradniki U.S. Navy, ocenjevalci varnostnih kontrol, osebami ISSM in ISSO ter vodji programov
- Izvajanje posodobitev strežnikov, nameščanja popravkov in programske opreme, pregledov ACAS ter predložitev kontrolnih seznamov STIG
- Upravljanje paketov za kibernetsko avtorizacijo ter podpora procesom ATO, IATT in IATO
- Vzpostavljanje pravil za nadzor dostopa, odpravljanje ranljivosti in dokumentiranje POA&M
- Sodelovanje z razvijalci in inženirji pri zagotavljanju varnostnih procesov, zahtev skladnosti in ustreznega uporabniškega dostopa
- Izdelava in vzdrževanje zlatih slik operacijskih sistemov ter navideznih strojev
- Priprava podrobne sistemske in omrežne dokumentacije za tehnično in netehnično občinstvo
- Nadzor lokalne omrežne infrastrukture IDT in pobud za širitev omrežja
- Delovanje kot ISSM za ATO izdelkov ter po potrebi za infrastrukturna omrežja IDT in podprte izdelke
- Zastopanje IDT na lokaciji pri DCSA in drugih državnih organizacijah po potrebi
Zahteve
- Diploma dodiplomskega študija kibernetske varnosti, informacijske varnosti, računalništva, informacijske tehnologije ali enakovredne polne poklicne izkušnje
- Certifikat DoD 8570/8140 IAM ravni III, kot sta CISSP ali CISM
- Najmanj 10 let izkušenj na področju kibernetske varnosti ali sistemskega inženirstva v obrambni industrijski bazi, vključno z naprednim poznavanjem RMF
- Pripravljenost in sposobnost potovanja do 10 % po potrebi
- Sposobnost pridobiti in ohranjati veljavno tajno varnostno preverjanje ZDA
- Izkušnje z Department of the Navy RAISE 2.0, platformami Navy DevSecOps, arhitekturami ACS in CANES, CI/CD cevovodi, avtomatizirano skladnostjo s STIG, SAST/DAST, odpravljanjem ranljivosti in utrjevanjem vsebnikov
- Strokovno znanje o vsebnikih, združljivih z OCI, Dockerju, Kubernetesu, omrežnih pravilih, servisnih mrežah in varnosti med izvajanjem
- Obsežne izkušnje z virtualizacijo strežnikov, vključno z ESXi in KVM, ter z virtualizacijo namizij prek VDI
- Izkušnje z uvajanjem Infrastructure as Code s Terraformom, Ansibleom ali CloudFormationom
- Izkušnje z ACAS/Nessus in SCAP, vključno z vključevanjem varnostnih podatkov v eMASS
- Izkušnje s konfiguriranjem načinov preverjanja pristnosti in uporabo konceptov PKI
- Izkušnje z določanjem nabav strojne in programske opreme za različne primere uporabe
- Izkušnje z Ansibleom, PowerShellom, Chefom, Saltom, Puppetom ali primerljivimi orodji za avtomatizacijo konfiguracije
Ugodnosti
- Celovit paket ugodnosti
- Konkurenčno plačan dopust
- Plačani prazniki
- Načrt 401(k) s takojšnjim pridobivanjem pravic in prispevkom delodajalca
- Izbirni urnik 9/80 s prostim drugim in četrtim petkom v vsakem mesecu
- Program povračila stroškov šolnine
- Viri za strokovni razvoj
- Predobdavčene ugodnosti za prevoz
- Mesečni dogodki Tech Connect za celotno organizacijo
- Letne nagrade za priznanje zaposlenim
- Redni družabni dogodki in kosila, zagotovljena s cateringom