L3Harris Technologies phát triển các công nghệ hàng không vũ trụ và quốc phòng phục vụ nhiệm vụ trong các môi trường trên không, trên bộ, trên biển, ngoài không gian và không gian mạng. Hoạt động của công ty bao gồm hệ thống tự hành, chỉ huy và kiểm soát, tác chiến điện tử cùng các giải pháp liên lạc bền vững, phục vụ các tổ chức an ninh quốc gia và khách hàng thương mại. Công ty quy tụ các đội ngũ kỹ thuật và công nghệ tập trung giải quyết những thách thức vận hành phức tạp thông qua các hệ thống tiên tiến, định hướng theo nhiệm vụ.
Kỹ sư trưởng hệ thống an toàn thông tin - Chantilly, Virginia
Dẫn dắt hoạt động kỹ thuật an toàn thông tin cho các hệ thống chính phủ và an ninh quốc gia của L3Harris tại Chantilly. Thiết kế, kiểm định và duy trì các kiến trúc bảo mật tại chỗ và trên đám mây.
Hoa Kỳ
Virginia127.500 $ – 236.500 $ / năm
Tại văn phòngToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư hệ thốngMô tả
- Dẫn dắt các nhóm kỹ thuật trong việc xác định, thiết kế, triển khai, lập tài liệu, kiểm thử và duy trì các giải pháp bảo mật cho Hệ thống An ninh Quốc gia và hệ thống của khách hàng chính phủ.
- Áp dụng NIST RMF, NIST SP 800-37, 800-53 và 800-171, cùng CNSSI 1253, JSIG và FIPS, để hỗ trợ chứng nhận và kiểm định hệ thống.
- Phối hợp với các nhà phát triển hệ thống và nhà cung cấp thương mại để thiết kế và đánh giá các hệ thống, mạng và sản phẩm cơ sở dữ liệu bảo mật.
- Sử dụng công nghệ mã hóa, phân tích lỗ hổng và các phương thức quản lý an ninh để đáp ứng nhu cầu bảo mật hệ thống.
- Chuẩn bị tài liệu RMF và tài liệu bảo mật, bao gồm kế hoạch bảo mật hệ thống, ma trận truy xuất nguồn gốc, kế hoạch giám sát, kế hoạch đánh giá, khái niệm vận hành bảo mật và POA&M.
- Triển khai và đánh giá các biện pháp kiểm soát bảo mật, thiết lập đường cơ sở và lớp phủ, áp dụng các biện pháp kiểm soát cho các nút máy tính và mạng, đồng thời xác minh việc triển khai.
- Hỗ trợ các hoạt động kỹ thuật hệ thống và phần mềm liên quan đến sơ đồ luồng dữ liệu, tài liệu kiểm soát giao diện, nghiên cứu đánh đổi, SAST, tuân thủ STIG và báo cáo tổng hợp.
- Xác định và quản lý kiến trúc bảo mật, ranh giới hệ thống, chương trình quản lý lỗ hổng và chiến lược giảm thiểu, khắc phục rủi ro.
- Cấu hình và vận hành các công cụ phòng thủ và đánh giá trên các trung tâm dữ liệu tại chỗ và môi trường đám mây bảo mật.
- Hỗ trợ triển khai IaaS, PaaS và SaaS, đồng thời xây dựng Kế hoạch Quản lý Cấu hình.
- Có thể đi công tác tối đa 10% khi cần.
Yêu cầu
- Bằng cử nhân với ít nhất 9 năm kinh nghiệm liên quan, hoặc bằng sau đại học với ít nhất 7 năm kinh nghiệm phù hợp.
- Có thể thay thế bằng cấp bằng ít nhất 13 năm kinh nghiệm liên quan.
- Bắt buộc phải có chứng chỉ an ninh Top Secret còn hiệu lực.
- Ưu tiên chứng chỉ TS/SCI còn hiệu lực kèm kiểm tra bằng máy phát hiện nói dối.
- Chứng chỉ DoD 8140.03 IASAE Level 2.
- Kinh nghiệm với Khung Quản lý Rủi ro NIST và các ấn phẩm NIST liên quan.
- Kinh nghiệm chuẩn bị Kế hoạch Bảo mật Hệ thống, Ma trận Truy xuất Kiểm soát Bảo mật, Kế hoạch Giám sát Liên tục, Kế hoạch và Quy trình Đánh giá Bảo mật, Khái niệm Vận hành Bảo mật và Kế hoạch Hành động cùng Cột mốc.
- Kinh nghiệm triển khai và đánh giá các biện pháp kiểm soát bảo mật.
- Kinh nghiệm với sơ đồ luồng dữ liệu, tài liệu kiểm soát giao diện, nghiên cứu đánh đổi và Kiểm thử Bảo mật Ứng dụng Tĩnh (SAST).
- Kinh nghiệm với Fortify hoặc Coverity, GitLab và các quy trình CI/CD DevSecOps.
- Kinh nghiệm xác định và quản lý kiến trúc hệ thống và bảo mật, quản lý lỗ hổng, cùng các chiến lược giảm thiểu và khắc phục rủi ro.
- Kinh nghiệm với triển khai IaaS, PaaS và SaaS trên đám mây và Kế hoạch Quản lý Cấu hình.
- Có khả năng làm việc 100% tại cơ sở ở Chantilly, Virginia.
- Có thể phải đi công tác tối đa 10%.
Phúc lợi
- Bảo hiểm y tế và bảo hiểm mất khả năng lao động.
- Đóng góp đối ứng cho chương trình 401(k).
- Tài khoản chi tiêu linh hoạt.
- Chương trình Hỗ trợ Nhân viên (EAP).
- Hỗ trợ giáo dục.
- Nghỉ phép dành cho cha mẹ.
- Nghỉ có hưởng lương.
- Các ngày nghỉ lễ do công ty chi trả.