L3Harris Technologies розробляє аерокосмічні технології та оборонні рішення для виконання завдань у повітряному, наземному, морському, космічному та кібернетичному середовищах. Компанія працює над автономними системами, командуванням і управлінням, радіоелектронною боротьбою та стійкими комунікаціями, обслуговуючи організації національної безпеки й комерційних клієнтів. Вона об’єднує інженерні та технологічні команди, зосереджені на розв’язанні складних операційних завдань за допомогою передових систем, орієнтованих на виконання місій.
Провідний інженер систем інформаційної безпеки — Шантільї, Вірджинія
Керування інженерними роботами з інформаційної безпеки для державних систем і систем національної безпеки L3Harris у Шантільї. Проєктування, акредитація та супровід захищених локальних і хмарних архітектур.
Опис
- Керувати інженерними командами під час визначення, проєктування, упровадження, документування, тестування та супроводу рішень із безпеки для систем національної безпеки й систем державних замовників.
- Застосовувати NIST RMF, NIST SP 800-37, 800-53 і 800-171, а також CNSSI 1253, JSIG і FIPS для підтримки сертифікації та акредитації систем.
- Співпрацювати з розробниками систем і комерційними постачальниками під час проєктування та оцінювання захищених систем, мереж і продуктів для роботи з базами даних.
- Використовувати технології шифрування, аналіз уразливостей і практики керування безпекою для розв’язання завдань захисту систем.
- Готувати документацію RMF і документацію з безпеки, зокрема плани безпеки систем, матриці простежуваності, плани моніторингу, плани оцінювання, концепції функціонування безпеки та POA&M.
- Упроваджувати й оцінювати засоби безпеки, встановлювати базові конфігурації та оверлеї, застосовувати засоби до обчислювальних і мережевих вузлів та перевіряти їх реалізацію.
- Підтримувати роботи із системної та програмної інженерії, пов’язані з діаграмами потоків даних, документами керування інтерфейсами, порівняльними дослідженнями, SAST, відповідністю STIG і підсумковими звітами.
- Визначати архітектури безпеки та керувати ними, встановлювати межі систем, програмами керування вразливостями й стратегіями зниження та усунення ризиків.
- Налаштовувати й експлуатувати засоби захисту та оцінювання в локальних центрах обробки даних і захищених хмарних середовищах.
- Підтримувати реалізації IaaS, PaaS і SaaS, розробляючи плани керування конфігураціями.
- За потреби здійснювати поїздки тривалістю до 10%.
Вимоги
- Ступінь бакалавра та щонайменше 9 років відповідного досвіду або науковий ступінь і щонайменше 7 років досвіду за напрямом.
- За відсутності ступеня — щонайменше 13 років досвіду за напрямом.
- Потрібен чинний допуск до інформації з грифом Top Secret.
- Бажаний чинний допуск TS/SCI із перевіркою на поліграфі.
- Сертифікація DoD 8140.03 IASAE Level 2.
- Досвід роботи з NIST Risk Management Framework і відповідними публікаціями NIST.
- Досвід підготовки планів безпеки систем, матриць простежуваності засобів безпеки, планів безперервного моніторингу, планів і процедур оцінювання безпеки, концепцій функціонування безпеки та планів дій і контрольних етапів.
- Досвід упровадження та оцінювання засобів безпеки.
- Досвід роботи з діаграмами потоків даних, документами керування інтерфейсами, порівняльними дослідженнями та статичним тестуванням безпеки застосунків (SAST).
- Досвід роботи з Fortify або Coverity, GitLab і конвеєрами CI/CD DevSecOps.
- Досвід визначення та керування системними архітектурами й архітектурами безпеки, керування вразливостями, а також стратегіями зниження та усунення ризиків.
- Досвід реалізації хмарних IaaS, PaaS і SaaS та підготовки планів керування конфігураціями.
- Здатність працювати 100% часу на об’єкті в Шантільї, штат Вірджинія.
- Може знадобитися до 10% поїздок.
Переваги
- Медичне страхування та страхування на випадок непрацездатності.
- Відповідні внески до плану 401(k).
- Рахунки гнучких витрат.
- Програма допомоги працівникам (EAP).
- Допомога в оплаті освіти.
- Відпустка у зв’язку з народженням або усиновленням дитини.
- Оплачувана відпустка.
- Святкові дні за рахунок компанії.