Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Sierra Nevada Corporation
Ingeniero Senior de Seguridad de Sistemas
RemotoEstados Unidos
Englewood, Colorado, United States · Lone Tree, Colorado, United States
PythonJavaPostgreSQLDockerKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
El área de negocio de ISR (Inteligencia, Vigilancia y Reconocimiento), Aviación y Seguridad (IAS) es líder en ISR y aviación, es un integrador principal de sistemas aéreos tripulados y no tripulados para sistemas ISR y de aviación innovadores y de alto rendimiento. Sus capacidades integrales de Mando, Control, Computadoras, Comunicaciones e Inteligencia, Vigilancia y Reconocimiento (C4ISR) abarcan diseño, integración, pruebas, certificación, entrenamiento en tierra y vuelo y soporte logístico completo. IAS adapta las soluciones a los requisitos de coste, rendimiento y calendario del cliente y diseña para superar consistentemente las expectativas, con un historial inigualable de entregas a tiempo y dentro (o por debajo) del presupuesto.
SNC ha liderado un cambio reflexivo y disruptivo en la industria aeroespacial y de defensa durante los últimos 60 años y ahora, estamos aplicando esta tenacidad y experiencia a la misión SAOC (Centro de Operaciones Aéreas Sobrevivibles) de la Fuerza Aérea de los EE. UU. (USAF). Únase al equipo SAOC liderado por SNC y sea parte de un trabajo emocionante y significativo para modernizar y entregar la próxima generación de aeronaves SAOC en las que confían el Presidente, el Secretario de Defensa y los Presidentes de los Jefes de Estado Mayor Conjunto para garantizar la continuidad del mando, control y comunicación críticos durante emergencias nacionales. Si le apasiona construir el puesto de mando aerotransportado del futuro, considere SNC para su próxima misión. Obtenga más información sobre NC3 y SAOC aquí sncorp.com/capabilities/nc3-systems/.
Si le gusta resolver complejos problemas de TI y seguridad utilizando sus profundas habilidades analíticas, ¡esta es la oportunidad para usted!
Como Ingeniero Senior de Seguridad de Sistemas, liderará el diseño e implementación de nuestra infraestructura de seguridad. Gestionará proyectos de seguridad complejos, proporcionará dirección estratégica para las prácticas de seguridad y será mentor de ingenieros junior.
Responsabilidades
DevSecOps y Administración de Plataformas Empresariales
- CI/CD y Repositorios: Administre instancias de GitHub/GitLab, configure la infraestructura de runners y administre repositorios de JFrog Artifactory.
- Seguridad de la Cadena de Suministro: Integre escaneo de vulnerabilidades (Xray/SAST), detección de secretos y marcos de cumplimiento en los pipelines de entrega.
- Alta Disponibilidad: Mantenga backends de PostgreSQL, flujos de trabajo de copia de seguridad/restauración y replicación de datos en redes conectadas y aisladas.
- Experiencia en Cualquier Herramienta de Ingeniería: Administración de organizaciones y proyectos de las plataformas Dassault 3DEXPERIENCE (3DX), Cameo Teamwork Cloud y Jama Connect, incluidos servidores de licencias concurrentes (FlexLM) e integraciones de API entre herramientas.
Aplicación Full-Stack y Entrega Frontend/Backend
- Gestión del Ciclo de Vida: Instale, configure, actualice y retire plataformas críticas de DevOps y de ingeniería.
- Administración Backend: Ajuste y optimice servidores de aplicaciones Java EE (Tomcat, WildFly/JBoss), incluidos montones de memoria (heap) y grupos de conexiones.
- Servicios Web y Frontend: Configure servidores web Nginx y Apache HTTPD, proxies inversos, balanceadores de carga y certificados SSL/TLS.
- Monitorización del Rendimiento: Realice un seguimiento proactivo de la salud de las aplicaciones, analice registros y resuelva cuellos de botella de rendimiento.
Ingeniería de Sistemas RHEL / Linux
- Administración del SO: Aprovisione, aplique parches y administre sistemas Red Hat Enterprise Linux (RHEL) utilizando systemd, YUM/DNF y scripting de shell (Bash).
- Seguridad y Fortalecimiento: Implemente el cumplimiento de DISA STIG, administre firewalls y SELinux, y proporcione artefactos para paquetes RMF/ATO.
- Optimización de Infraestructura: Ajuste parámetros del kernel Linux, pilas de red, montajes de almacenamiento y gestión centralizada de identidades (LDAP/AD/SSSD).
Cualificaciones que debe tener
- Título de Grado en Seguridad de Sistemas, Ingeniería de Redes, Tecnología de la Información o disciplina de Ingeniería relacionada.
- 8+ años de experiencia en seguridad de TI o un campo relacionado.
- Se puede considerar experiencia relevante como sustituto de las cualificaciones educativas requeridas. En ausencia de un título, se requiere un mínimo de 12 años de experiencia relacionada.
- Un título relevante de nivel superior puede sustituir la experiencia.
- Comprensión experta de los principios y prácticas de ciberseguridad.
- Experiencia con marcos y estándares de seguridad como el Instituto Nacional de Estándares y Tecnología (NIST), ISO 27001.
- 5+ años de experiencia práctica en administración de aplicaciones en entornos Linux/RHEL — incluida la instalación, configuración, parches y ajuste de rendimiento de aplicaciones en un contexto de producción o programa registrado.
- Experiencia demostrada en producción administrando GitLab y/o GitHub a escala organizacional o empresarial — incluida la gestión de usuarios/grupos, administración de runners de CI/CD, gobernanza de control de acceso y actualizaciones de plataforma.
- Experiencia demostrada en producción administrando JFrog Artifactory — incluida la configuración de repositorios, gestión de permisos, políticas de ciclo de vida de artefactos e integración de pipelines de CI/CD.
- Experiencia práctica administrando al menos dos de las siguientes aplicaciones de ingeniería en un entorno de producción o programa: 3DEXPERIENCE (3DX), Cameo Systems Modeler / Teamwork Cloud, Jama Connect o Siemens Teamcenter.
- Habilidades proficientes de administración de sistemas Linux/RHEL — gestión de paquetes RPM/YUM/DNF, gestión de servicios del sistema, administración de usuarios y grupos, scripting de shell (Bash) y gestión de sistemas de archivos.
- Experiencia en la resolución de problemas complejos de fallos de integración de múltiples aplicaciones — conectividad de API, problemas de cadena de autenticación, fallos de sincronización de datos y problemas de configuración de middleware.
- Conocimiento práctico de la gestión de certificados SSL/TLS, reglas de firewall de red y configuración de seguridad a nivel de aplicación en un entorno Linux.
- Se requiere una autorización de seguridad de EE. UU. Top Secret actual/activa.
Cualificaciones que preferimos
- Certificaciones relevantes: Red Hat Certified System Administrator (RHCSA), Red Hat Certified Engineer (RHCE), Certificado de GitLab * Associate, JFrog Certified Professional o equivalente.
- Experiencia administrando las cuatro aplicaciones de ingeniería — 3DEXPERIENCE (3DX), Cameo Systems Modeler/Teamwork * Cloud, Jama Connect y Siemens Teamcenter — simultáneamente dentro de un único entorno de programa.
- Experiencia administrando aplicaciones de ingeniería en un entorno clasificado o aislado — incluida la gestión de la distribución de software, * servidores de licencias y conectividad de integración a través de límites de red.
- Experiencia en la aplicación de DISA STIG para Linux (RHEL STIG) y plataformas de aplicaciones — incluida la categorización de hallazgos (CAT I/II/III), la remediación, la documentación de falsos positivos y la contribución al paquete ATO.
- Experiencia con plataformas de contenedorización y orquestación (Docker, Kubernetes, OpenShift) para la implementación y gestión de aplicaciones de ingeniería.
- Experiencia con JFrog Xray para análisis de composición de software (SCA), escaneo de vulnerabilidades y aplicación de cumplimiento de licencias integrado en pipelines de CI/CD.
- Familiaridad con la arquitectura de la plataforma 3DX de Dassault Systemes — ENOVIA, CATIA V6, VPM, 3DSpace, 3DDashboard — y configuraciones de implementación 3DX multi-inquilino o multiserver.
- Experiencia administrando Cameo Teamwork Cloud a escala — implementaciones multiserver, configuración de clúster, gobernanza de ramificación de modelos y proyectos de migración TWC a gran escala.
- Experiencia con integración de Gestión de Identidad y Acceso (IAM) — LDAP, Active Directory, Kerberos, configuración SAML/SSO para autenticación de aplicaciones de ingeniería.
- Dominio de scripting en Python o Ansible para la automatización de la administración de aplicaciones — gestión de configuración, automatización de comprobaciones de estado y scripting de implementación.
Funciones esenciales
- Capacidad para trabajar principalmente en un ordenador durante períodos prolongados.
- Capacidad para participar en rotación de guardia para respuesta a incidentes. *
- Debe ser capaz de levantar hasta 25 lbs ocasionalmente.
- Capacidad para trabajar en un entorno de oficina.
- Puede requerirse algún viaje ocasional.
Esta oferta estará abierta para solicitudes durante un mínimo de 5 días y puede extenderse según las necesidades del negocio.
Rango salarial inicial estimado: $143,487.14 - $197,294.82.
La compensación varía dependiendo de una amplia gama de factores, como las habilidades clave de los candidatos, la experiencia laboral relevante y la educación/formación/certificaciones. La estimación del rango divulgado puede ajustarse para cualquier diferencial geográfico aplicable asociado con la ubicación en la que se pueda cubrir el puesto.
SNC ofrece un pago de incentivo anual basado en el rendimiento que es acorde con el nivel del puesto.
AVISO IMPORTANTE
Este puesto requiere una autorización de seguridad de EE. UU. Top Secret con elegibilidad SCI actual/activa. Se requiere estatus de ciudadanía estadounidense, ya que este puesto necesita una autorización de seguridad activa de EE. UU. para el empleo. Los ciudadanos no estadounidenses pueden no ser elegibles para obtener una autorización de seguridad. El Centro de Adjudicación Consolidado del Departamento de Defensa (DoD CAF), una agencia del gobierno federal, maneja los aspectos adjudicativos del proceso de elegibilidad de autorización de seguridad para solicitantes de la industria. Los factores adjudicativos que afectan el resultado de la determinación de elegibilidad incluyen, entre otros, la lealtad a los EE. UU., la influencia extranjera, la preferencia extranjera, la conducta delictiva, las violaciones de seguridad y el uso ilegal de drogas.
Obtenga más información sobre el proceso de verificación de antecedentes para las autorizaciones de seguridad. dcsa.mil/Personnel-Vetting/Background-Investigations-for-Applicants/Investigations-Clearance-Process/
SNC ofrece un generoso paquete de beneficios, que incluye planes médicos, dentales y de visión, 401(k) con una contrapartida del 150% hasta el 6%, seguro de vida, 3 semanas de tiempo libre remunerado, reembolso de matrícula y más sncorp.com/careers/total-rewards/.
SNC es un líder mundial en aeroespacial y seguridad nacional comprometido a hacer avanzar el Sueño Americano. Somos conocidos y respetados por nuestra misión y enfoque en la ejecución, agilidad e innovación disruptiva y rápida. Proporcionamos tecnologías de vanguardia y soluciones transformadoras que apoyan las necesidades de seguridad más críticas de nuestra nación. Si está enfocado en la misión, prospera en entornos colaborativos y desea hacer nuestro país más fuerte con tecnologías de última generación que salvaguardan la libertad, ¡únase a nuestro equipo!
SNC es un Empleador que Ofrece Igualdad de Oportunidades comprometido con un entorno libre de discriminación. Las decisiones de empleo se toman en base al mérito sin tener en cuenta la raza, el color, la edad, la religión, el sexo, el origen nacional, la discapacidad, el estado de veterano protegido u otras características protegidas por la ley.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil