Innovative Defense Technologies (IDT) là một công ty công nghệ quốc phòng và công nghệ chính phủ được thành lập vào năm 2006, có trụ sở chính tại Arlington, Virginia. Công ty phát triển các giải pháp kỹ thuật phần mềm giúp Bộ Quốc phòng Hoa Kỳ tích hợp, kiểm thử và triển khai các năng lực tác chiến dựa trên phần mềm hiệu quả hơn. Hoạt động của IDT kết hợp kiểm thử tự động, các phương pháp tích hợp và hệ thống hỗ trợ đám mây nhằm nâng cao chất lượng phần mềm, rút ngắn chu kỳ kiểm thử, giảm nỗ lực vận hành và kiểm soát chi phí trong suốt vòng đời. Các sáng kiến của công ty bao gồm Automated Test and ReTest (ATRT), hỗ trợ các hệ thống tác chiến dựa trên đám mây và việc cập nhật phần mềm theo nhu cầu. Đội ngũ của IDT gồm các kỹ sư hệ thống, kỹ sư phần mềm và nhà khoa học máy tính, cùng các văn phòng khác tại Fall River, Massachusetts; Mount Laurel, New Jersey; và San Diego, California.
Kỹ sư hệ thống an ninh mạng cấp cao - Làm việc kết hợp tại San Diego
Dẫn dắt hoạt động kỹ thuật an ninh mạng, RMF, ATO và DevSecOps cho các hệ thống quốc phòng của Hải quân Hoa Kỳ tại Innovative Defense Technologies. Đây là vị trí toàn thời gian kết hợp tại San Diego, hỗ trợ hoạt động tại cơ sở chính phủ.
Hoa Kỳ
California164.000 $ – 328.000 $ / năm
Kết hợpToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư hệ thốngMô tả
- Thiết kế và triển khai các kiến trúc an toàn, hiệu năng cao cho hệ thống tự hành, nền tảng hỗ trợ AI và thiết bị điện toán biên
- Tích hợp các cổng bảo mật SAST, DAST, IAST và SRM tự động vào các quy trình CI/CD
- Thúc đẩy chuyển đổi từ các chu kỳ RMF tĩnh sang Quyền vận hành liên tục thông qua xác minh kiểm soát tự động và giám sát liên tục
- Thiết kế các môi trường đa đối tượng thuê an toàn với hypervisor Type 1 và Kubernetes cho các hệ thống nhiệm vụ IL5 và IL6
- Xây dựng các khả năng ICAM áp dụng nguyên tắc Zero Trust trên các nút phần cứng và phần mềm phân tán
- Chỉ đạo các hoạt động RMF bao gồm phân loại, lựa chọn kiểm soát, triển khai, đánh giá, cấp quyền và giám sát liên tục
- Tạo và duy trì tài liệu RMF, bao gồm SSP, SAR, SAP, POA&M, bản kiểm kê, sơ đồ kiến trúc và hồ sơ giám sát
- Phối hợp với các Quan chức cấp quyền, Chuyên viên đánh giá kiểm soát bảo mật, ISSM, ISSO và Quản lý chương trình của Hải quân Hoa Kỳ
- Thực hiện cập nhật máy chủ, vá lỗi, cài đặt phần mềm, quét ACAS và gửi danh sách kiểm tra STIG
- Quản trị các gói cấp quyền an ninh mạng và hỗ trợ các quy trình ATO, IATT và IATO
- Thiết lập chính sách kiểm soát truy cập, xử lý lỗ hổng và lập tài liệu POA&M
- Phối hợp với các nhà phát triển và kỹ sư để duy trì quy trình bảo mật, yêu cầu tuân thủ và quyền truy cập phù hợp của người dùng
- Xây dựng và duy trì các image hệ điều hành chuẩn và máy ảo
- Chuẩn bị tài liệu chi tiết về hệ thống và mạng cho cả đối tượng kỹ thuật và phi kỹ thuật
- Giám sát hạ tầng mạng IDT tại địa phương và các sáng kiến mở rộng mạng
- Đảm nhiệm vai trò ISSM cho các ATO sản phẩm và, khi cần, cho các mạng hạ tầng IDT cùng các sản phẩm được hỗ trợ
- Đại diện IDT tại cơ sở khi làm việc với DCSA và các tổ chức chính phủ khác khi cần
Yêu cầu
- Bằng cử nhân về an ninh mạng, đảm bảo thông tin, khoa học máy tính, công nghệ thông tin hoặc kinh nghiệm chuyên môn toàn thời gian tương đương
- Chứng chỉ IAM cấp III theo DoD 8570/8140, chẳng hạn như CISSP hoặc CISM
- Ít nhất 10 năm kinh nghiệm về an ninh mạng hoặc kỹ thuật hệ thống trong Cơ sở công nghiệp quốc phòng, bao gồm chuyên môn nâng cao về RMF
- Sẵn sàng và có khả năng đi công tác tối đa 10% khi cần
- Có khả năng được cấp và duy trì giấy phép an ninh Secret đang hiệu lực của Hoa Kỳ
- Kinh nghiệm với RAISE 2.0 của Bộ Hải quân, các nền tảng DevSecOps của Hải quân, kiến trúc ACS và CANES, quy trình CI/CD, tuân thủ STIG tự động, SAST/DAST, khắc phục lỗ hổng và tăng cường bảo mật container
- Chuyên môn về container tuân thủ OCI, Docker, Kubernetes, chính sách mạng, service mesh và bảo mật thời gian chạy
- Kinh nghiệm đáng kể về ảo hóa máy chủ, bao gồm ESXi và KVM, cùng ảo hóa máy tính để bàn thông qua VDI
- Kinh nghiệm triển khai Infrastructure as Code bằng Terraform, Ansible hoặc CloudFormation
- Kinh nghiệm với ACAS/Nessus và SCAP, bao gồm tích hợp dữ liệu bảo mật vào eMASS
- Kinh nghiệm cấu hình phương thức xác thực và áp dụng các khái niệm PKI
- Kinh nghiệm xác định nhu cầu mua phần cứng và phần mềm cho nhiều trường hợp sử dụng
- Kinh nghiệm với Ansible, PowerShell, Chef, Salt, Puppet hoặc các công cụ tự động hóa cấu hình tương đương
Phúc lợi
- Gói phúc lợi toàn diện
- Thời gian nghỉ có lương cạnh tranh
- Các ngày nghỉ lễ được trả lương
- Chương trình 401(k) với quyền sở hữu ngay lập tức và đóng góp đối ứng từ chủ lao động
- Lịch làm việc tùy chọn 9/80 với ngày thứ Sáu thứ hai và thứ tư hằng tháng được nghỉ
- Chương trình hoàn trả hỗ trợ học phí
- Nguồn lực phát triển chuyên môn
- Phúc lợi đi lại trước thuế
- Các sự kiện Tech Connect hằng tháng trên toàn tổ chức
- Giải thưởng ghi nhận nhân viên hằng năm
- Các sự kiện giao lưu định kỳ và bữa trưa được phục vụ