Innovative Defense Technologies (IDT) är ett försvars- och statligt teknikföretag som grundades 2006 och har sitt huvudkontor i Arlington, Virginia. Företaget utvecklar programvarutekniska lösningar som hjälper USA:s försvarsdepartement att effektivisera integrering, testning och driftsättning av programvarubaserade krigföringsförmågor. Arbetet kombinerar automatiserade tester, integrationsmetoder och molnbaserade system för att förbättra programvarukvaliteten, förkorta testcyklerna, minska det operativa arbetet och kontrollera livscykelkostnaderna. Företagets initiativ omfattar Automated Test and ReTest (ATRT), som stöder molnbaserade krigföringssystem och programvaruuppdateringar på begäran. Teamen består bland annat av systemingenjörer, programvaruingenjörer och datavetare, med ytterligare kontor i Fall River, Massachusetts, Mount Laurel, New Jersey och San Diego, Kalifornien.
Senioringenjör inom cybersystem – hybrid i San Diego
Led cybersäkerhetsutveckling, RMF, ATO och DevSecOps för Innovative Defense Technologies försvarssystem för den amerikanska flottan. Denna heltidsroll med hybridarbete är baserad i San Diego och stödjer verksamhet vid myndighetsanläggningar.
USA
Kalifornien164 000 $ – 328 000 $ / år
HybridHeltidSeniorObligatoriskt Språk: engelskaSystemingenjörBeskrivning
- Utforma och implementera säkra högpresterande arkitekturer för autonoma system, AI-aktiverade plattformar och edge computing-enheter
- Integrera automatiserade säkerhetsgrindar för SAST, DAST, IAST och SRM i CI/CD-pipelines
- Driva övergången från statiska RMF-cykler till Continuous Authority to Operate genom automatiserad kontrollverifiering och löpande övervakning
- Utforma säkra miljöer för flera klienter med typ 1-hypervisorer och Kubernetes för uppdragssystem på IL5- och IL6-nivå
- Utveckla ICAM-funktioner som tillämpar Zero Trust-principer över distribuerade hårdvaru- och programvarunoder
- Leda RMF-aktiviteter som omfattar kategorisering, kontrollval, implementering, bedömning, auktorisering och kontinuerlig övervakning
- Skapa och underhålla RMF-dokumentation, inklusive SSP:er, SAR:er, SAP:er, POA&M:er, inventarier, arkitekturdiagram och övervakningsregister
- Samordna med amerikanska flottans auktoriserande tjänstemän, bedömare av säkerhetskontroller, ISSM:er, ISSO:er och programansvariga
- Hantera serveruppdateringar, patchning, programvaruinstallation, ACAS-skanning och inlämning av STIG-checklistor
- Administrera auktoriseringspaket för cybersäkerhet och stödja ATO-, IATT- och IATO-processer
- Fastställa åtkomstkontrollpolicyer, åtgärda sårbarheter och dokumentera POA&M:er
- Samarbeta med utvecklare och ingenjörer för att upprätthålla säkerhetsprocesser, efterlevnadskrav och lämplig användaråtkomst
- Skapa och underhålla standardiserade avbildningar av operativsystem och virtuella maskiner
- Ta fram detaljerad system- och nätverksdokumentation för tekniska och icke-tekniska målgrupper
- Övervaka lokal IDT-nätverksinfrastruktur och initiativ för nätverksutbyggnad
- Vara ISSM för produkt-ATO:er och, vid behov, för IDT:s infrastrukt nätverk och produkter som stöds
- Representera IDT på plats i kontakt med DCSA och andra myndighetsorganisationer vid behov
Krav
- Kandidatexamen inom cybersäkerhet, informationssäkring, datavetenskap, informationsteknik eller motsvarande heltids yrkeserfarenhet
- DoD 8570/8140 IAM Level III-certifiering, exempelvis CISSP eller CISM
- Minst 10 års erfarenhet av cybersäkerhet eller systemteknik inom Defense Industrial Base, inklusive avancerad RMF-kompetens
- Vilja och möjlighet att resa upp till 10 % vid behov
- Möjlighet att erhålla och behålla en aktiv amerikansk Secret-säkerhetsprövning
- Erfarenhet av Department of the Navy RAISE 2.0, Navy DevSecOps-plattformar, ACS- och CANES-arkitekturer, CI/CD-pipelines, automatiserad STIG-efterlevnad, SAST/DAST, åtgärdande av sårbarheter och härdning av containrar
- Expertis inom OCI-kompatibla containrar, Docker, Kubernetes, nätverkspolicyer, servicemeshar och körningssäkerhet
- Omfattande erfarenhet av servervirtualisering, inklusive ESXi och KVM, samt desktopvirtualisering genom VDI
- Erfarenhet av att implementera Infrastructure as Code med Terraform, Ansible eller CloudFormation
- Erfarenhet av ACAS/Nessus och SCAP, inklusive integrering av säkerhetsdata i eMASS
- Erfarenhet av att konfigurera autentiseringsmetoder och tillämpa PKI-koncept
- Erfarenhet av att identifiera hårdvaru- och programvaruinköp för varierande användningsområden
- Erfarenhet av Ansible, PowerShell, Chef, Salt, Puppet eller jämförbara verktyg för konfigurationsautomatisering
Förmåner
- Omfattande förmånspaket
- Konkurrenskraftig betald ledighet
- Betalda helgdagar
- 401(k)-plan med omedelbar intjäning och arbetsgivar matchning
- Valfritt 9/80-schema med ledigt den andra och fjärde fredagen varje månad
- Program för ersättning av studieavgifter
- Resurser för professionell utveckling
- Skatteförmåner för pendling
- Månatliga Tech Connect-evenemang för hela organisationen
- Årliga utmärkelser för medarbetarerkännande
- Regelbundna sociala evenemang och luncher från catering