L3Harris Technologies 開發航空太空與國防技術，為涵蓋空中、陸地、海上、太空與網路環境的任務提供支援。其業務包括自主系統、指揮與控制、電子戰以及韌性通訊，服務國家安全機構與商業客戶。公司匯聚工程與技術團隊，專注於透過先進的任務導向系統解決複雜的營運挑戰。
首席資訊安全系統工程師 - 尚蒂伊，維吉尼亞州
在尚蒂伊負責 L3Harris 政府與國家安全系統的資訊安全工程。設計、認證並維護安全的內部部署與雲端架構。
說明
- 帶領工程團隊為國家安全系統與政府客戶系統定義、設計、實作、記錄、測試並持續維護安全解決方案。
- 應用 NIST 風險管理架構（RMF）、NIST SP 800-37、800-53 與 800-171，以及 CNSSI 1253、JSIG 和 FIPS，以支援認證與系統授權。
- 與系統開發人員及商業供應商合作，設計並評估安全系統、網路與資料庫產品。
- 運用加密技術、弱點分析與安全管理實務，因應系統安全需求。
- 準備 RMF 與安全文件，包括系統安全計畫、可追溯性矩陣、持續監控計畫、安全評估計畫、安全運作概念及 POA&M。
- 實作並評估安全控制措施、建立基準與疊加控制，將控制措施套用至運算與網路節點，並驗證其實作情況。
- 支援涉及資料流程圖、介面控制文件、權衡研究、SAST、STIG 合規性及摘要報告的系統與軟體工程活動。
- 定義並管理安全架構、系統邊界、弱點管理計畫，以及風險降低與修復策略。
- 在內部部署資料中心與安全雲端環境中設定並操作防禦與評估工具。
- 支援 IaaS、PaaS 與 SaaS 實作，同時制定組態管理計畫。
- 視需要出差，最高達 10%。
職位要求
- 學士學位並至少具備 9 年相關經驗，或研究所學位並至少具備 7 年相關經驗。
- 無學位者須具備至少 13 年相關經驗。
- 必須持有有效的最高機密安全許可。
- 非常希望候選人持有有效的 TS/SCI 許可及測謊證明。
- 具備 DoD 8140.03 IASAE Level 2 認證。
- 具備 NIST 風險管理架構及相關 NIST 出版物的經驗。
- 具備準備系統安全計畫、安全控制可追溯性矩陣、持續監控計畫、安全評估計畫與程序、安全運作概念，以及行動計畫與里程碑的經驗。
- 具備實作並評估安全控制措施的經驗。
- 具備資料流程圖、介面控制文件、權衡研究及靜態應用程式安全測試（SAST）經驗。
- 具備 Fortify 或 Coverity、GitLab 以及 DevSecOps CI/CD 管線經驗。
- 具備定義與管理系統及安全架構、弱點管理，以及風險降低與修復策略的經驗。
- 具備雲端 IaaS、PaaS 與 SaaS 實作及組態管理計畫經驗。
- 能夠 100% 在維吉尼亞州尚蒂伊現場工作。
- 可能需要出差，最高達 10%。
福利待遇
- 健康保險與失能保險。
- 401(k) 配對提撥。
- 彈性支出帳戶。
- 員工協助方案（EAP）。
- 教育補助。
- 育嬰假。
- 帶薪休假。
- 公司支付的有薪假日。