Innovative Defense Technologies (IDT), 2006 yılında kurulmuş ve merkezi Arlington, Virginia’da bulunan bir savunma ve kamu teknolojileri şirketidir. Şirket, ABD Savunma Bakanlığı’nın yazılım tabanlı savaş yeteneklerini daha verimli şekilde entegre etmesine, test etmesine ve kullanıma sunmasına yardımcı olan yazılım mühendisliği çözümleri geliştirir. Çalışmaları; yazılım kalitesini artırmak, test döngülerini kısaltmak, operasyonel yükü azaltmak ve yaşam döngüsü maliyetlerini kontrol altında tutmak için otomatik test, entegrasyon metodolojileri ve bulut destekli sistemleri bir araya getirir. Şirketin girişimleri arasında, bulut tabanlı savaş sistemlerini ve talep üzerine yazılım güncellemelerini destekleyen Automated Test and ReTest (ATRT) bulunur. IDT’nin ekiplerinde sistem mühendisleri, yazılım mühendisleri ve bilgisayar bilimcileri yer alır; şirketin Fall River, Massachusetts, Mount Laurel, New Jersey ve San Diego, California’da ek ofisleri bulunmaktadır.
Kıdemli Siber Sistemler Mühendisi - San Diego Hibrit
Innovative Defense Technologies’ın ABD Donanması savunma sistemleri için siber güvenlik mühendisliği, RMF, ATO ve DevSecOps çalışmalarına liderlik edin. Tam zamanlı hibrit bu görev San Diego’da bulunur ve devlet tesislerindeki operasyonları destekler.
Amerika Birleşik Devletleri
Kaliforniya$164.000 – $328.000 / yıl
HibritTam zamanlıKıdemliZorunlu Dil: İngilizceSistem mühendisiAçıklama
- Otonom sistemler, yapay zekâ destekli platformlar ve uç bilişim cihazları için güvenli, yüksek performanslı mimariler tasarlayın ve uygulayın
- CI/CD işlem hatlarına otomatik SAST, DAST, IAST ve SRM güvenlik kapılarını entegre edin
- Otomatik kontrol doğrulama ve sürekli izleme yoluyla statik RMF döngülerinden Sürekli Operasyon Yetkisi’ne geçişi yönetin
- IL5 ve IL6 görev sistemleri için Tip 1 hipervizörler ve Kubernetes kullanan güvenli çok kiracılı ortamlar tasarlayın
- Dağıtık donanım ve yazılım düğümlerinde Sıfır Güven ilkelerini uygulayan ICAM yetenekleri geliştirin
- Kategorilendirme, kontrol seçimi, uygulama, değerlendirme, yetkilendirme ve sürekli izlemeyi kapsayan RMF faaliyetlerini yönetin
- SSP, SAR, SAP, POA&M, envanter, mimari diyagram ve izleme kayıtları dahil olmak üzere RMF belgelerini oluşturun ve güncel tutun
- ABD Donanması Yetkilendirme Yetkilileri, Güvenlik Kontrolü Değerlendiricileri, ISSM’ler, ISSO’lar ve Program Yöneticileriyle koordinasyon sağlayın
- Sunucu güncellemelerini, yama uygulamalarını, yazılım kurulumunu, ACAS taramalarını ve STIG kontrol listesi gönderimlerini yönetin
- Siber güvenlik yetkilendirme paketlerini yönetin ve ATO, IATT ve IATO süreçlerini destekleyin
- Erişim kontrol politikaları oluşturun, güvenlik açıklarını giderin ve POA&M’leri belgeleyin
- Güvenlik süreçlerini, uyumluluk gerekliliklerini ve uygun kullanıcı erişimini sürdürmek için geliştiriciler ve mühendislerle iş birliği yapın
- Standart işletim sistemi imajları ve sanal makineler oluşturun ve bunların bakımını yapın
- Teknik ve teknik olmayan kitleler için ayrıntılı sistem ve ağ belgeleri hazırlayın
- Yerel IDT ağ altyapısını ve ağ genişletme girişimlerini denetleyin
- Ürün ATO’ları için ve gerektiğinde IDT altyapı ağları ile desteklenen ürünler için ISSM olarak görev yapın
- Gerektiğinde IDT’yi sahada DCSA ve diğer devlet kurumları nezdinde temsil edin
Gereksinimler
- Siber güvenlik, bilgi güvencesi, bilgisayar bilimi, bilgi teknolojileri veya eşdeğer bir alanda lisans derecesi ya da tam zamanlı profesyonel deneyim eşdeğeri
- CISSP veya CISM gibi DoD 8570/8140 IAM Seviye III sertifikası
- Savunma Sanayii Üssü içinde en az 10 yıllık siber güvenlik veya sistem mühendisliği deneyimi ve ileri düzey RMF uzmanlığı
- Gerektiğinde %10’a kadar seyahat etmeye istekli ve uygun olmak
- Aktif Secret ABD güvenlik izni alabilmek ve koruyabilmek
- Department of the Navy RAISE 2.0, Navy DevSecOps platformları, ACS ve CANES mimarileri, CI/CD işlem hatları, otomatik STIG uyumluluğu, SAST/DAST, güvenlik açığı giderme ve konteyner güçlendirme deneyimi
- OCI uyumlu konteynerler, Docker, Kubernetes, ağ politikaları, hizmet ağları ve çalışma zamanı güvenliği konusunda uzmanlık
- ESXi ve KVM dahil sunucu sanallaştırma ile VDI üzerinden masaüstü sanallaştırma konusunda kapsamlı deneyim
- Terraform, Ansible veya CloudFormation kullanarak Kod Olarak Altyapı uygulama deneyimi
- ACAS/Nessus ve SCAP ile eMASS’e güvenlik verisi entegrasyonu deneyimi
- Kimlik doğrulama yöntemlerini yapılandırma ve PKI kavramlarını uygulama deneyimi
- Farklı kullanım senaryoları için donanım ve yazılım satın alımlarını belirleme deneyimi
- Ansible, PowerShell, Chef, Salt, Puppet veya benzer yapılandırma otomasyonu araçlarıyla deneyim
Yan Haklar
- Kapsamlı yan haklar paketi
- Rekabetçi ücretli izin
- Ücretli tatiller
- Derhal hak ediş ve işveren eşleşmesi sunan 401(k) planı
- Her ayın ikinci ve dördüncü cuma günlerinin izinli olduğu isteğe bağlı 9/80 çalışma düzeni
- Öğrenim ücreti desteği geri ödeme programı
- Mesleki gelişim kaynakları
- Vergi öncesi işe gidiş geliş yan hakları
- Aylık kurum genelinde Tech Connect etkinlikleri
- Yıllık çalışan takdir ödülleri
- Düzenli sosyal etkinlikler ve ikramlı öğle yemekleri