L3Harris Technologies, hava, kara, deniz, uzay ve siber ortamlardaki görevler için havacılık ve savunma teknolojileri geliştirir. Çalışmaları; otonom sistemler, komuta ve kontrol, elektronik harp ve dayanıklı iletişim çözümlerini kapsar ve ulusal güvenlik kuruluşlarıyla ticari müşterilere hizmet verir. Şirket, gelişmiş ve göreve odaklı sistemlerle karmaşık operasyonel zorlukları çözmeye odaklanan mühendislik ve teknoloji ekiplerini bir araya getirir.
Kıdemli Bilgi Güvenliği Sistemleri Mühendisi - Chantilly, VA
Chantilly'de L3Harris'in hükümet ve ulusal güvenlik sistemleri için bilgi güvenliği mühendisliğine liderlik edin. Güvenli şirket içi ve bulut mimarilerini tasarlayın, akredite edin ve sürdürülebilir kılın.
Amerika Birleşik Devletleri
Virginia$127.500 – $236.500 / yıl
OfisteTam zamanlıKıdemliZorunlu Dil: İngilizceSistem mühendisiAçıklama
- Ulusal Güvenlik Sistemleri ve kamu müşterilerine ait sistemler için güvenlik çözümlerinin tanımlanması, tasarlanması, uygulanması, belgelenmesi, test edilmesi ve sürdürülmesinde mühendislik ekiplerine liderlik edin.
- Sertifikasyon ve sistem akreditasyonunu desteklemek için CNSSI 1253, JSIG ve FIPS ile birlikte NIST RMF, NIST SP 800-37, 800-53 ve 800-171 standartlarını uygulayın.
- Güvenli sistemler, ağlar ve veritabanı ürünleri tasarlamak ve değerlendirmek için sistem geliştiricileri ve ticari tedarikçilerle iş birliği yapın.
- Sistem güvenliği gereksinimlerini karşılamak için şifreleme teknolojilerinden, güvenlik açığı analizinden ve güvenlik yönetimi uygulamalarından yararlanın.
- Sistem güvenlik planları, izlenebilirlik matrisleri, izleme planları, değerlendirme planları, güvenlik operasyon konseptleri ve POA&M'ler dahil olmak üzere RMF ve güvenlik belgelerini hazırlayın.
- Güvenlik kontrollerini uygulayın ve değerlendirin, temel yapılandırmaları ve ek katmanları oluşturun, kontrolleri bilgi işlem ve ağ düğümlerine uygulayın ve uygulanmalarını doğrulayın.
- Veri akış diyagramları, arayüz kontrol belgeleri, ticari analizler, SAST, STIG uyumluluğu ve özet raporları içeren sistem ve yazılım mühendisliği faaliyetlerini destekleyin.
- Güvenlik mimarilerini, sistem sınırlarını, güvenlik açığı yönetim programlarını ve risk azaltma ile düzeltme stratejilerini tanımlayın ve yönetin.
- Şirket içi veri merkezleri ve güvenli bulut ortamlarında savunma ve değerlendirme araçlarını yapılandırın ve işletin.
- Yapılandırma Yönetimi Planları geliştirirken IaaS, PaaS ve SaaS uygulamalarını destekleyin.
- Gerektiğinde %10'a kadar seyahat edin.
Gereksinimler
- En az 9 yıl ilgili deneyime sahip lisans derecesi veya en az 7 yıl ilgili deneyime sahip lisansüstü derece.
- Derece yerine en az 13 yıl ilgili deneyim.
- Geçerli Top Secret güvenlik izni gereklidir.
- Geçerli TS/SCI izni ve poligraf testi özellikle tercih edilir.
- DoD 8140.03 IASAE Seviye 2 sertifikası.
- NIST Risk Yönetimi Çerçevesi ve ilgili NIST yayınları konusunda deneyim.
- Sistem Güvenlik Planları, Güvenlik Kontrolü İzlenebilirlik Matrisleri, Sürekli İzleme Planları, Güvenlik Değerlendirme Planları ve Prosedürleri, Güvenlik Operasyon Konseptleri ve Eylem ve Kilometre Taşları Planlarını hazırlama deneyimi.
- Güvenlik kontrollerini uygulama ve değerlendirme deneyimi.
- Veri akış diyagramları, arayüz kontrol belgeleri, ticari analizler ve Statik Uygulama Güvenlik Testi (SAST) deneyimi.
- Fortify veya Coverity, GitLab ve DevSecOps CI/CD işlem hatları deneyimi.
- Sistem ve güvenlik mimarilerini, güvenlik açığı yönetimini ve risk azaltma ile düzeltme stratejilerini tanımlama ve yönetme deneyimi.
- Bulut IaaS, PaaS ve SaaS uygulamaları ile Yapılandırma Yönetimi Planları deneyimi.
- Chantilly, Virginia'da %100 yerinde çalışma becerisi.
- %10'a kadar seyahat gerekebilir.
Yan Haklar
- Sağlık ve maluliyet sigortası.
- 401(k) eşleştirmesi.
- Esnek harcama hesapları.
- Çalışan Destek Programı (EAP).
- Eğitim desteği.
- Ebeveyn izni.
- Ücretli izin.
- Şirket tarafından ödenen tatiller.