L3Harris Technologies razvija letalske in obrambne tehnologije za delovanje v zraku, na kopnem, morju, v vesolju in kibernetskem okolju. Njeno delo vključuje avtonomne sisteme, poveljevanje in nadzor, elektronsko bojevanje ter odporne komunikacije za organizacije na področju nacionalne varnosti in komercialne stranke. Podjetje združuje inženirske in tehnološke ekipe, osredotočene na reševanje zapletenih operativnih izzivov z naprednimi sistemi, usmerjenimi v posamezne naloge.
Vodja inženir sistemov informacijske varnosti – Chantilly, Virginija
Vodite inženiring informacijske varnosti za vladne sisteme in sisteme nacionalne varnosti podjetja L3Harris v mestu Chantilly. Načrtujte, akreditirajte in vzdržujte varne lokalne in oblačne arhitekture.
Združene države Amerike
Virginija127.500 $ – 236.500 $ / leto
Na lokacijiPolni delovni časSeniorZahtevani Jezik: angleščinaSistemski inženirOpis
- Vodite inženirske ekipe pri opredeljevanju, načrtovanju, uvajanju, dokumentiranju, testiranju in vzdrževanju varnostnih rešitev za sisteme nacionalne varnosti in sisteme vladnih naročnikov.
- Uporabljate NIST RMF, NIST SP 800-37, 800-53 in 800-171 skupaj s CNSSI 1253, JSIG in FIPS za podporo certificiranju in akreditaciji sistemov.
- Sodelujete z razvijalci sistemov in komercialnimi dobavitelji pri načrtovanju in ocenjevanju varnih sistemov, omrežij in izdelkov podatkovnih baz.
- Uporabljate tehnologije šifriranja, analizo ranljivosti in prakse upravljanja varnosti za reševanje potreb sistemske varnosti.
- Pripravljate RMF in varnostno dokumentacijo, vključno z varnostnimi načrti sistemov, matrikami sledljivosti, načrti spremljanja, načrti ocenjevanja, koncepti varnostnih operacij ter načrti ukrepov in mejnikov.
- Uvajate in ocenjujete varnostne kontrole, vzpostavljate osnovne konfiguracije in nadgradnje, kontrole uporabljate na računalniških in omrežnih vozliščih ter preverjate njihovo izvedbo.
- Podpirate dejavnosti sistemskega in programskega inženiringa, ki vključujejo diagrame podatkovnih tokov, dokumente za upravljanje vmesnikov, primerjalne študije, SAST, skladnost s STIG in povzetke poročil.
- Opredeljujete in upravljate varnostne arhitekture, meje sistemov, programe upravljanja ranljivosti ter strategije za zmanjševanje in odpravljanje tveganj.
- Konfigurirate in upravljate obrambna orodja ter orodja za ocenjevanje v lokalnih podatkovnih centrih in varnih oblačnih okoljih.
- Podpirate uvedbe IaaS, PaaS in SaaS ter pripravljate načrte upravljanja konfiguracije.
- Po potrebi potujete do 10 %.
Zahteve
- Diploma prve stopnje in najmanj 9 let ustreznih izkušenj ali diploma druge stopnje in najmanj 7 let povezanih izkušenj.
- Namesto diplome najmanj 13 let povezanih izkušenj.
- Zahtevano je veljavno varnostno dovoljenje Top Secret.
- Zelo zaželeno je veljavno dovoljenje TS/SCI s poligrafskim preverjanjem.
- Certifikat DoD 8140.03 IASAE ravni 2.
- Izkušnje z okvirom NIST za upravljanje tveganj in povezanimi publikacijami NIST.
- Izkušnje s pripravo varnostnih načrtov sistemov, matrik sledljivosti varnostnih kontrol, načrtov neprekinjenega spremljanja, načrtov in postopkov ocenjevanja varnosti, konceptov varnostnih operacij ter načrtov ukrepov in mejnikov.
- Izkušnje z uvajanjem in ocenjevanjem varnostnih kontrol.
- Izkušnje z diagrami podatkovnih tokov, dokumenti za upravljanje vmesnikov, primerjalnimi študijami in statičnim testiranjem varnosti aplikacij (SAST).
- Izkušnje z orodji Fortify ali Coverity, GitLabom in CI/CD-cevnimi izvajalnimi okolji DevSecOps.
- Izkušnje z opredeljevanjem in upravljanjem sistemskih in varnostnih arhitektur, upravljanjem ranljivosti ter strategijami za zmanjševanje in odpravljanje tveganj.
- Izkušnje z oblačnimi uvedbami IaaS, PaaS in SaaS ter načrti upravljanja konfiguracije.
- Sposobnost 100-odstotnega dela na lokaciji v mestu Chantilly v Virginiji.
- Potovanje do 10 % je lahko zahtevano.
Ugodnosti
- Zdravstveno in invalidsko zavarovanje.
- Sodelovanje delodajalca pri načrtu 401(k).
- Prilagodljivi računi za kritje stroškov.
- Program pomoči zaposlenim (EAP).
- Pomoč pri izobraževanju.
- Starševski dopust.
- Plačan prosti čas.
- Prazniki, ki jih plača podjetje.