Innovative Defense Technologies (IDT) — компанія у сфері оборонних і державних технологій, заснована у 2006 році зі штаб-квартирою в Арлінгтоні, штат Вірджинія. Компанія розробляє інженерні програмні рішення, які допомагають Міністерству оборони США ефективніше інтегрувати, тестувати та впроваджувати програмні засоби ведення бойових дій. Її робота поєднує автоматизоване тестування, методології інтеграції та системи з підтримкою хмарних технологій, що дає змогу підвищувати якість програмного забезпечення, скорочувати цикли тестування, зменшувати операційні витрати й контролювати витрати протягом усього життєвого циклу. Серед ініціатив компанії — Automated Test and ReTest (ATRT), яка підтримує хмарні системи ведення бойових дій та оновлення програмного забезпечення на вимогу. До команд IDT входять системні інженери, програмні інженери та фахівці з комп’ютерних наук; додаткові офіси розташовані у Фолл-Рівері, штат Массачусетс, Маунт-Лорелі, штат Нью-Джерсі, і Сан-Дієго, штат Каліфорнія.
Провідний інженер кіберсистем — гібридний формат у Сан-Дієго
Керівництво інженерією кібербезпеки, RMF, ATO та DevSecOps для оборонних систем ВМС США компанії Innovative Defense Technologies. Повна зайнятість у гібридному форматі в Сан-Дієго з роботою на об’єктах державних установ.
Опис
- Проєктувати та впроваджувати безпечні високопродуктивні архітектури для автономних систем, платформ із підтримкою ШІ та пристроїв периферійних обчислень
- Інтегрувати автоматизовані перевірки безпеки SAST, DAST, IAST і SRM у конвеєри CI/CD
- Забезпечувати перехід від статичних циклів RMF до безперервного дозволу на експлуатацію завдяки автоматизованій перевірці засобів контролю та постійному моніторингу
- Проєктувати безпечні багатокористувацькі середовища з гіпервізорами типу 1 і Kubernetes для систем виконання завдань рівнів IL5 та IL6
- Розробляти можливості ICAM із застосуванням принципів Zero Trust до розподілених апаратних і програмних вузлів
- Керувати заходами RMF, зокрема категоризацією, вибором засобів контролю, впровадженням, оцінюванням, авторизацією та безперервним моніторингом
- Створювати й підтримувати документацію RMF, зокрема SSP, SAR, SAP, POA&M, реєстри, архітектурні схеми та записи моніторингу
- Координувати роботу з уповноваженими представниками ВМС США, оцінювачами засобів контролю безпеки, ISSM, ISSO та керівниками програм
- Виконувати оновлення серверів, встановлення виправлень і програмного забезпечення, сканування ACAS та подання чек-листів STIG
- Адмініструвати пакети авторизації кібербезпеки й підтримувати процеси ATO, IATT та IATO
- Встановлювати політики контролю доступу, усувати вразливості та документувати POA&M
- Співпрацювати з розробниками й інженерами для дотримання процесів безпеки, вимог відповідності та належного доступу користувачів
- Створювати й підтримувати еталонні образи операційних систем і віртуальні машини
- Готувати детальну документацію щодо систем і мереж для технічної та нетехнічної аудиторії
- Керувати локальною мережевою інфраструктурою IDT та ініціативами з розширення мережі
- Виконувати функції ISSM для ATO продуктів, а за потреби — для інфраструктурних мереж IDT і підтримуваних продуктів
- Представляти IDT на місці у взаємодії з DCSA та іншими державними організаціями за потреби
Вимоги
- Ступінь бакалавра в галузі кібербезпеки, забезпечення інформаційної безпеки, комп’ютерних наук, інформаційних технологій або еквівалентний професійний досвід роботи на повній зайнятості
- Сертифікація DoD 8570/8140 IAM рівня III, наприклад CISSP або CISM
- Щонайменше 10 років досвіду в кібербезпеці або системній інженерії в оборонно-промисловій базі, включно з поглибленою експертизою RMF
- Готовність і можливість подорожувати до 10% робочого часу за потреби
- Можливість отримати та підтримувати чинний допуск США рівня Secret
- Досвід роботи з Department of the Navy RAISE 2.0, платформами Navy DevSecOps, архітектурами ACS і CANES, конвеєрами CI/CD, автоматизованим забезпеченням відповідності STIG, SAST/DAST, усуненням вразливостей і посиленням захисту контейнерів
- Експертиза в контейнерах, сумісних з OCI, Docker, Kubernetes, мережевих політиках, сервісних сітках і захисті під час виконання
- Значний досвід віртуалізації серверів, зокрема ESXi і KVM, а також віртуалізації робочих місць через VDI
- Досвід упровадження Infrastructure as Code із Terraform, Ansible або CloudFormation
- Досвід роботи з ACAS/Nessus і SCAP, включно з інтеграцією даних безпеки в eMASS
- Досвід налаштування методів автентифікації та застосування концепцій PKI
- Досвід визначення закупівель апаратного й програмного забезпечення для різних сценаріїв використання
- Досвід роботи з Ansible, PowerShell, Chef, Salt, Puppet або порівнюваними інструментами автоматизації конфігурації
Переваги
- Комплексний пакет пільг
- Конкурентна оплачувана відпустка
- Оплачувані святкові дні
- План 401(k) із негайним набуттям прав та внесками роботодавця
- Необов’язковий графік 9/80 із вихідною другою та четвертою п’ятницею кожного місяця
- Програма компенсації витрат на навчання
- Ресурси для професійного розвитку
- Передподаткові пільги на проїзд
- Щомісячні загальноорганізаційні заходи Tech Connect
- Щорічні нагороди за досягнення працівників
- Регулярні соціальні заходи та обіди з кейтерингом