
Innovative Defense Technologies (IDT) เป็นบริษัทเทคโนโลยีด้านกลาโหมและเทคโนโลยีภาครัฐ ก่อตั้งขึ้นในปี 2006 และมีสำนักงานใหญ่ตั้งอยู่ที่เมืองอาร์ลิงตัน รัฐเวอร์จิเนีย บริษัทพัฒนาโซลูชันด้านวิศวกรรมซอฟต์แวร์ที่ช่วยให้กระทรวงกลาโหมสหรัฐฯ สามารถผสานรวม ทดสอบ และนำขีดความสามารถด้านการรบที่ใช้ซอฟต์แวร์ไปใช้งานได้อย่างมีประสิทธิภาพยิ่งขึ้น งานของบริษัทผสานการทดสอบอัตโนมัติ วิธีการผสานรวมระบบ และระบบที่รองรับคลาวด์ เพื่อยกระดับคุณภาพซอฟต์แวร์ ลดระยะเวลาการทดสอบ ลดภาระการปฏิบัติงาน และควบคุมต้นทุนตลอดวงจรชีวิต โครงการริเริ่มของ IDT ได้แก่ Automated Test and ReTest (ATRT) ซึ่งรองรับระบบการรบบนคลาวด์และการอัปเดตซอฟต์แวร์ตามความต้องการ ทีมงานของบริษัทประกอบด้วยวิศวกรระบบ วิศวกรซอฟต์แวร์ และนักวิทยาศาสตร์คอมพิวเตอร์ โดยมีสำนักงานเพิ่มเติมที่เมืองฟอลล์ริเวอร์ รัฐแมสซาชูเซตส์ เมืองเมานต์ลอเรล รัฐนิวเจอร์ซีย์ และเมืองซานดิเอโก รัฐแคลิฟอร์เนีย
วิศวกรระบบความมั่นคงปลอดภัยไซเบอร์อาวุโส - ทำงานแบบไฮบริดในซานดิเอโก
เป็นผู้นำด้านวิศวกรรมความมั่นคงปลอดภัยไซเบอร์, RMF, ATO และ DevSecOps สำหรับระบบกลาโหมของกองทัพเรือสหรัฐฯ ที่ Innovative Defense Technologies ตำแหน่งงานเต็มเวลารูปแบบไฮบริดนี้ประจำอยู่ที่ซานดิเอโกและสนับสนุนการปฏิบัติงานในสถานที่ราชการ
$164,000 – $328,000 / ปี
ไฮบริดเต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษวิศวกรระบบรายละเอียด
- ออกแบบและใช้งานสถาปัตยกรรมที่ปลอดภัยและมีประสิทธิภาพสูงสำหรับระบบอัตโนมัติ แพลตฟอร์มที่ขับเคลื่อนด้วย AI และอุปกรณ์เอดจ์คอมพิวติง
- ผสานเกตความปลอดภัย SAST, DAST, IAST และ SRM แบบอัตโนมัติเข้ากับไปป์ไลน์ CI/CD
- ขับเคลื่อนการเปลี่ยนจากวงจร RMF แบบคงที่ไปสู่ Continuous Authority to Operate ผ่านการตรวจสอบการควบคุมแบบอัตโนมัติและการเฝ้าติดตามอย่างต่อเนื่อง
- ออกแบบสภาพแวดล้อมแบบหลายผู้เช่าที่ปลอดภัยด้วยไฮเปอร์ไวเซอร์ Type 1 และ Kubernetes สำหรับระบบภารกิจ IL5 และ IL6
- พัฒนาความสามารถด้าน ICAM ที่ประยุกต์ใช้หลักการ Zero Trust กับโหนดฮาร์ดแวร์และซอฟต์แวร์แบบกระจาย
- กำกับกิจกรรม RMF ตั้งแต่การจัดหมวดหมู่ การเลือกการควบคุม การนำไปใช้ การประเมิน การอนุมัติสิทธิ์ และการเฝ้าติดตามอย่างต่อเนื่อง
- จัดทำและดูแลเอกสาร RMF รวมถึง SSP, SAR, SAP, POA&M, บัญชีรายการ แผนผังสถาปัตยกรรม และบันทึกการเฝ้าติดตาม
- ประสานงานกับเจ้าหน้าที่ผู้อนุมัติ ผู้ประเมินการควบคุมความปลอดภัย ISSM, ISSO และผู้จัดการโครงการของกองทัพเรือสหรัฐฯ
- จัดการการอัปเดตเซิร์ฟเวอร์ การแพตช์ การติดตั้งซอฟต์แวร์ การสแกน ACAS และการส่งเช็กลิสต์ STIG
- บริหารแพ็กเกจการอนุมัติด้านความมั่นคงปลอดภัยไซเบอร์ และสนับสนุนกระบวนการ ATO, IATT และ IATO
- กำหนดนโยบายควบคุมการเข้าถึง แก้ไขช่องโหว่ และจัดทำเอกสาร POA&M
- ทำงานร่วมกับนักพัฒนาและวิศวกรเพื่อรักษากระบวนการรักษาความปลอดภัย ข้อกำหนดด้านการปฏิบัติตาม และสิทธิ์การเข้าถึงที่เหมาะสมของผู้ใช้
- สร้างและดูแลอิมเมจระบบปฏิบัติการมาตรฐานและเครื่องเสมือน
- จัดทำเอกสารระบบและเครือข่ายโดยละเอียดสำหรับผู้รับสารทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
- กำกับดูแลโครงสร้างพื้นฐานเครือข่าย IDT ในพื้นที่และโครงการขยายเครือข่าย
- ปฏิบัติหน้าที่ ISSM สำหรับ ATO ของผลิตภัณฑ์ และเมื่อจำเป็น สำหรับเครือข่ายโครงสร้างพื้นฐาน IDT และผลิตภัณฑ์ที่รองรับ
- เป็นตัวแทนของ IDT ณ สถานที่ปฏิบัติงานเมื่อติดต่อกับ DCSA และหน่วยงานรัฐบาลอื่น ๆ ตามความจำเป็น
คุณสมบัติ
- วุฒิปริญญาตรีด้านความมั่นคงปลอดภัยไซเบอร์ การประกันสารสนเทศ วิทยาการคอมพิวเตอร์ เทคโนโลยีสารสนเทศ หรือประสบการณ์ทำงานเต็มเวลาระดับมืออาชีพที่เทียบเท่า
- ใบรับรอง IAM ระดับ III ตาม DoD 8570/8140 เช่น CISSP หรือ CISM
- มีประสบการณ์อย่างน้อย 10 ปีด้านความมั่นคงปลอดภัยไซเบอร์หรือวิศวกรรมระบบภายในฐานอุตสาหกรรมกลาโหม รวมถึงความเชี่ยวชาญขั้นสูงด้าน RMF
- พร้อมและสามารถเดินทางได้สูงสุด 10% ตามความจำเป็น
- สามารถขอรับและคงไว้ซึ่งใบอนุญาตความมั่นคงระดับ Secret ของสหรัฐฯ ที่ยังมีผลบังคับใช้
- มีประสบการณ์กับ RAISE 2.0 ของกระทรวงทหารเรือ แพลตฟอร์ม DevSecOps ของกองทัพเรือ สถาปัตยกรรม ACS และ CANES ไปป์ไลน์ CI/CD การปฏิบัติตาม STIG แบบอัตโนมัติ SAST/DAST การแก้ไขช่องโหว่ และการเสริมความปลอดภัยคอนเทนเนอร์
- มีความเชี่ยวชาญด้านคอนเทนเนอร์ที่สอดคล้องกับ OCI, Docker, Kubernetes, นโยบายเครือข่าย เซอร์วิสเมช และความปลอดภัยขณะรันไทม์
- มีประสบการณ์อย่างมากด้านการทำเวอร์ชวลไลเซชันเซิร์ฟเวอร์ รวมถึง ESXi และ KVM และเวอร์ชวลไลเซชันเดสก์ท็อปผ่าน VDI
- มีประสบการณ์ใช้งาน Infrastructure as Code ด้วย Terraform, Ansible หรือ CloudFormation
- มีประสบการณ์กับ ACAS/Nessus และ SCAP รวมถึงการผสานข้อมูลความปลอดภัยเข้ากับ eMASS
- มีประสบการณ์กำหนดค่าวิธีการยืนยันตัวตนและประยุกต์ใช้แนวคิด PKI
- มีประสบการณ์ระบุความต้องการจัดซื้อฮาร์ดแวร์และซอฟต์แวร์สำหรับกรณีใช้งานที่หลากหลาย
- มีประสบการณ์กับ Ansible, PowerShell, Chef, Salt, Puppet หรือเครื่องมืออัตโนมัติด้านการกำหนดค่าที่เทียบเท่า
สวัสดิการ
- แพ็กเกจสวัสดิการแบบครบถ้วน
- วันลาหยุดโดยได้รับค่าจ้างในอัตราที่แข่งขันได้
- วันหยุดนักขัตฤกษ์โดยได้รับค่าจ้าง
- แผน 401(k) ที่ได้รับสิทธิ์ทันทีและมีเงินสมทบจากนายจ้าง
- ตารางงาน 9/80 ทางเลือก โดยหยุดวันศุกร์ที่สองและสี่ของแต่ละเดือน
- โครงการช่วยเหลือและคืนเงินค่าเล่าเรียน
- ทรัพยากรเพื่อการพัฒนาวิชาชีพ
- สวัสดิการเดินทางก่อนหักภาษี
- กิจกรรม Tech Connect รายเดือนทั่วทั้งองค์กร
- รางวัลยกย่องพนักงานประจำปี
- กิจกรรมสังสรรค์และอาหารกลางวันที่จัดเลี้ยงเป็นประจำ