L3Harris Technologies 开发航空航天与国防技术，为涵盖空中、陆地、海洋、太空和网络环境的任务提供支持。其业务包括自主系统、指挥与控制、电子战以及韧性通信，为国家安全机构和商业客户提供服务。公司汇聚工程与技术团队，专注于通过先进的任务导向型系统解决复杂的运营挑战。
首席信息安全系统工程师 - 尚蒂伊，弗吉尼亚州
在尚蒂伊负责 L3Harris 政府和国家安全系统的信息安全工程。设计、认证并维护安全的本地部署和云架构。
描述
- 指导工程团队为国家安全系统和政府客户系统定义、设计、实施、记录、测试并持续维护安全解决方案。
- 应用 NIST 风险管理框架（RMF）、NIST SP 800-37、800-53 和 800-171，以及 CNSSI 1253、JSIG 和 FIPS，支持认证和系统授权。
- 与系统开发人员及商业供应商合作，设计并评估安全系统、网络和数据库产品。
- 使用加密技术、漏洞分析和安全管理实践，解决系统安全需求。
- 编制 RMF 和安全文档，包括系统安全计划、可追溯性矩阵、持续监控计划、安全评估计划、安全运行概念以及 POA&M。
- 实施和评估安全控制措施，建立基线和叠加控制，将控制措施应用于计算和网络节点，并验证其实施情况。
- 支持涉及数据流图、接口控制文件、权衡研究、SAST、STIG 合规性和总结报告的系统与软件工程活动。
- 定义并管理安全架构、系统边界、漏洞管理计划以及风险缓解和修复策略。
- 在本地数据中心和安全云环境中配置并运行防御和评估工具。
- 支持 IaaS、PaaS 和 SaaS 实施，同时制定配置管理计划。
- 根据需要出差，比例最高为 10%。
任职要求
- 学士学位并至少具备 9 年相关经验，或研究生学位并至少具备 7 年相关经验。
- 无学位者须具备至少 13 年相关经验。
- 必须持有有效的绝密级安全许可。
- 非常希望候选人持有有效的 TS/SCI 许可及测谎证明。
- 具备 DoD 8140.03 IASAE Level 2 认证。
- 具备 NIST 风险管理框架及相关 NIST 出版物的经验。
- 具备编制系统安全计划、安全控制可追溯性矩阵、持续监控计划、安全评估计划和程序、安全运行概念以及行动计划和里程碑的经验。
- 具备实施和评估安全控制措施的经验。
- 具备数据流图、接口控制文件、权衡研究和静态应用程序安全测试（SAST）经验。
- 具备 Fortify 或 Coverity、GitLab 以及 DevSecOps CI/CD 流水线经验。
- 具备定义和管理系统与安全架构、漏洞管理以及风险缓解和修复策略的经验。
- 具备云 IaaS、PaaS 和 SaaS 实施及配置管理计划经验。
- 能够 100% 在弗吉尼亚州尚蒂伊现场工作。
- 可能需要出差，比例最高为 10%。
福利待遇
- 健康保险和伤残保险。
- 401(k) 配比缴款。
- 灵活支出账户。
- 员工援助计划（EAP）。
- 教育援助。
- 育儿假。
- 带薪休假。
- 公司带薪节假日。