L3Harris Technologies พัฒนาเทคโนโลยีด้านการบินและอวกาศและการป้องกันประเทศสำหรับภารกิจในสภาพแวดล้อมทางอากาศ ภาคพื้นดิน ทางทะเล อวกาศ และไซเบอร์ ผลงานของบริษัทครอบคลุมระบบอัตโนมัติ ระบบบัญชาการและควบคุม สงครามอิเล็กทรอนิกส์ และการสื่อสารที่มีความยืดหยุ่นและรองรับความต่อเนื่อง โดยให้บริการแก่องค์กรด้านความมั่นคงแห่งชาติและลูกค้าเชิงพาณิชย์ บริษัทผสานรวมทีมวิศวกรรมและเทคโนโลยีที่มุ่งแก้ไขความท้าทายด้านการปฏิบัติการที่ซับซ้อนผ่านระบบขั้นสูงที่ออกแบบมาเพื่อภารกิจโดยเฉพาะ
วิศวกรระบบความมั่นคงปลอดภัยสารสนเทศอาวุโส - Chantilly, Virginia
เป็นผู้นำด้านวิศวกรรมความมั่นคงปลอดภัยสารสนเทศสำหรับระบบของรัฐบาลและระบบความมั่นคงแห่งชาติของ L3Harris ใน Chantilly ออกแบบ รับรอง และดูแลสถาปัตยกรรมที่ปลอดภัยทั้งแบบติดตั้งภายในองค์กรและบนคลาวด์
สหรัฐอเมริกา
เวอร์จิเนีย$127,500 – $236,500 / ปี
ในสถานที่เต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษวิศวกรระบบรายละเอียด
- นำทีมวิศวกรรมในการกำหนด ออกแบบ ใช้งาน จัดทำเอกสาร ทดสอบ และดูแลโซลูชันความปลอดภัยสำหรับระบบความมั่นคงแห่งชาติและระบบของลูกค้าภาครัฐ
- ประยุกต์ใช้ NIST RMF, NIST SP 800-37, 800-53 และ 800-171 รวมถึง CNSSI 1253, JSIG และ FIPS เพื่อสนับสนุนการรับรองและการอนุมัติระบบ
- ทำงานร่วมกับนักพัฒนาระบบและผู้จำหน่ายเชิงพาณิชย์เพื่อออกแบบและประเมินระบบ เครือข่าย และผลิตภัณฑ์ฐานข้อมูลที่ปลอดภัย
- ใช้เทคโนโลยีการเข้ารหัส การวิเคราะห์ช่องโหว่ และแนวปฏิบัติด้านการจัดการความปลอดภัยเพื่อจัดการความต้องการด้านความปลอดภัยของระบบ
- จัดทำเอกสาร RMF และเอกสารด้านความปลอดภัย รวมถึงแผนความปลอดภัยระบบ เมทริกซ์การตรวจสอบย้อนกลับ แผนการติดตาม แผนการประเมิน แนวคิดการปฏิบัติการด้านความปลอดภัย และ POA&M
- ใช้งานและประเมินมาตรการควบคุมความปลอดภัย จัดทำค่าพื้นฐานและโอเวอร์เลย์ ใช้มาตรการควบคุมกับโหนดคอมพิวเตอร์และเครือข่าย และตรวจสอบการนำไปใช้งาน
- สนับสนุนกิจกรรมด้านวิศวกรรมระบบและซอฟต์แวร์ที่เกี่ยวข้องกับแผนภาพการไหลของข้อมูล เอกสารควบคุมส่วนเชื่อมต่อ การศึกษาทางเลือก SAST การปฏิบัติตาม STIG และรายงานสรุป
- กำหนดและบริหารสถาปัตยกรรมความปลอดภัย ขอบเขตระบบ โปรแกรมจัดการช่องโหว่ และกลยุทธ์ลดและแก้ไขความเสี่ยง
- กำหนดค่าและใช้งานเครื่องมือป้องกันและประเมินผลในศูนย์ข้อมูลแบบติดตั้งภายในองค์กรและสภาพแวดล้อมคลาวด์ที่ปลอดภัย
- สนับสนุนการใช้งาน IaaS, PaaS และ SaaS พร้อมจัดทำแผนการจัดการการกำหนดค่า
- อาจต้องเดินทางสูงสุด 10% ตามความจำเป็น
คุณสมบัติ
- วุฒิปริญญาตรีพร้อมประสบการณ์ที่เกี่ยวข้องอย่างน้อย 9 ปี หรือวุฒิระดับบัณฑิตศึกษาพร้อมประสบการณ์ที่เกี่ยวข้องอย่างน้อย 7 ปี
- หากไม่มีวุฒิการศึกษา ต้องมีประสบการณ์ที่เกี่ยวข้องอย่างน้อย 13 ปี
- ต้องมีใบอนุญาตด้านความปลอดภัย Top Secret ที่ยังมีผลบังคับใช้
- พิจารณาเป็นพิเศษสำหรับผู้มีใบอนุญาต TS/SCI ที่ยังมีผลบังคับใช้และผ่านการทดสอบด้วยเครื่องจับเท็จ
- ใบรับรอง DoD 8140.03 IASAE Level 2
- มีประสบการณ์ด้านกรอบการจัดการความเสี่ยง NIST และเอกสารเผยแพร่ที่เกี่ยวข้องของ NIST
- มีประสบการณ์จัดทำแผนความปลอดภัยระบบ เมทริกซ์การตรวจสอบการควบคุมความปลอดภัย แผนการติดตามอย่างต่อเนื่อง แผนและขั้นตอนการประเมินความปลอดภัย แนวคิดการปฏิบัติการด้านความปลอดภัย และแผนปฏิบัติการพร้อมระยะเวลาเป้าหมาย
- มีประสบการณ์ในการใช้งานและประเมินมาตรการควบคุมความปลอดภัย
- มีประสบการณ์ด้านแผนภาพการไหลของข้อมูล เอกสารควบคุมส่วนเชื่อมต่อ การศึกษาทางเลือก และการทดสอบความปลอดภัยของแอปพลิเคชันแบบสแตติก (SAST)
- มีประสบการณ์กับ Fortify หรือ Coverity, GitLab และไปป์ไลน์ CI/CD ของ DevSecOps
- มีประสบการณ์ในการกำหนดและบริหารสถาปัตยกรรมระบบและความปลอดภัย การจัดการช่องโหว่ และกลยุทธ์ลดและแก้ไขความเสี่ยง
- มีประสบการณ์ด้านการใช้งานคลาวด์ IaaS, PaaS และ SaaS รวมถึงแผนการจัดการการกำหนดค่า
- สามารถทำงานที่สถานที่ปฏิบัติงานใน Chantilly รัฐเวอร์จิเนียได้ 100%
- อาจต้องเดินทางสูงสุด 10%
สวัสดิการ
- ประกันสุขภาพและประกันทุพพลภาพ
- เงินสมทบจากนายจ้างสำหรับแผน 401(k)
- บัญชีค่าใช้จ่ายแบบยืดหยุ่น
- โครงการช่วยเหลือพนักงาน (EAP)
- ความช่วยเหลือด้านการศึกษา
- การลาเพื่อดูแลบุตร
- วันหยุดที่ได้รับค่าจ้าง
- วันหยุดนักขัตฤกษ์ที่บริษัทจ่ายให้