Estados Unidos
The MITRE Corporation
Sierra Nevada Corporation
Engenheiro(a) Sênior de Segurança de Sistemas
RemotoEstados Unidos
Englewood, Colorado, United States · Lone Tree, Colorado, United States
PythonJavaPostgreSQLDockerKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
A área de negócios ISR (Inteligência, Vigilância e Reconhecimento), Aviação e Segurança (IAS) é líder em ISR e aviação, sendo um integrador principal de sistemas de aeronaves tripuladas e não tripuladas para sistemas inovadores e de alto desempenho em ISR e aviação. Suas capacidades ponta a ponta de Comando, Controle, Computadores, Comunicações e Inteligência, Vigilância e Reconhecimento (C4ISR) abrangem design, integração, teste, certificação, treinamento em solo/voo e suporte logístico completo. A IAS adapta soluções às necessidades de custo, desempenho e cronograma do cliente e projeta para superar consistentemente as expectativas – com um histórico inigualável de entregas dentro do prazo e dentro (ou abaixo) do orçamento.
A SNC lidera mudanças ponderadas e disruptivas na indústria aeroespacial e de defesa há 60 anos e agora, estamos aplicando essa tenacidade e expertise à missão SAOC (Survivable Airborne Operations Center) da Força Aérea dos EUA (USAF). Junte-se à equipe SAOC liderada pela SNC e faça parte de um trabalho empolgante e significativo para modernizar e entregar a aeronave SAOC de próxima geração, confiável pelo Presidente, Secretário de Defesa e Presidentes dos Chefes do Estado-Maior Conjunto para garantir comunicações e comando contínuos e críticos durante emergências nacionais. Se você é apaixonado por construir o posto de comando aéreo do futuro, considere a SNC para sua próxima missão. Saiba mais sobre NC3 e SAOC aqui sncorp.com/capabilities/nc3-systems/.
Se você gosta de resolver problemas complexos de TI e segurança usando suas profundas habilidades analíticas, esta é a oportunidade para você!
Como Engenheiro(a) Sênior de Segurança de Sistemas, você liderará o design e a implementação de nossa infraestrutura de segurança. Você gerenciará projetos de segurança complexos, fornecerá direção estratégica para práticas de segurança e orientará engenheiros juniores.
Responsabilidades
DevSecOps e Administração de Plataforma Empresarial
- CI/CD e Repositórios: Gerenciar instâncias GitHub/GitLab, configurar infraestrutura de runners e administrar repositórios JFrog Artifactory.
- Segurança da Cadeia de Suprimentos: Integrar varredura de vulnerabilidades (Xray/SAST), detecção de segredos e frameworks de conformidade em pipelines de entrega.
- Alta Disponibilidade: Manter backends PostgreSQL, fluxos de trabalho de backup/restauração e replicação de dados em redes conectadas e isoladas (air-gapped).
- Qualquer Experiência com Conjuntos de Ferramentas de Engenharia: Administrar plataformas Dassault 3DEXPERIENCE (3DX), Cameo Teamwork Cloud e Jama Connect, incluindo servidores de licença concorrente (FlexLM) e integrações de API entre ferramentas.
Aplicação Full-Stack e Entrega Frontend/Backend
- Gerenciamento de Ciclo de Vida: Instalar, configurar, atualizar e desativar plataformas críticas de DevOps e engenharia.
- Administração Backend: Ajustar e otimizar servidores de aplicação Java EE (Tomcat, WildFly/JBoss), incluindo heap e pools de conexão.
- Frontend e Serviços Web: Configurar servidores web Nginx e Apache HTTPD, proxies reversos, balanceadores de carga e certificados SSL/TLS.
- Monitoramento de Desempenho: Acompanhar proativamente a saúde da aplicação, analisar logs e resolver gargalos de desempenho.
Engenharia de Sistemas RHEL / Linux
- Administração de SO: Provisionar, aplicar patches e gerenciar sistemas Red Hat Enterprise Linux (RHEL) usando systemd, YUM/DNF e scripts shell (Bash).
- Segurança e Endurecimento: Implementar conformidade com DISA STIG, gerenciar firewalls e SELinux, e fornecer artefatos para pacotes RMF/ATO.
- Otimização de Infraestrutura: Ajustar parâmetros do kernel Linux, stacks de rede, montagens de sistema de arquivos e gerenciamento centralizado de identidade (LDAP/AD/SSSD).
Qualificações que Você Deve Ter
- Bacharelado em Segurança de Sistemas, Engenharia de Rede, Tecnologia da Informação ou disciplina de Engenharia relacionada.
- 8+ anos de experiência em segurança de TI ou área relacionada.
- Experiência relevante pode ser considerada como substituta para as qualificações educacionais exigidas. Na ausência de um diploma, um mínimo de 12 anos de experiência relacionada é exigido.
- Diploma relevante de nível superior pode substituir a experiência.
- Compreensão especializada de princípios e práticas de cibersegurança.
- Experiência com frameworks e padrões de segurança como o National Institute of Standards and Technology (NIST), ISO 27001.
- 5+ anos de experiência prática em administração de aplicações em ambientes Linux/RHEL — incluindo instalação, configuração, aplicação de patches e ajuste de desempenho em um contexto de produção ou programa-of-record.
- Experiência comprovada em produção administrando GitLab e/ou GitHub em escala organizacional ou empresarial — incluindo gerenciamento de usuários/grupos, administração de runners CI/CD, governança de controle de acesso e atualizações de plataforma.
- Experiência comprovada em produção administrando JFrog Artifactory — incluindo configuração de repositório, gerenciamento de permissões, políticas de ciclo de vida de artefatos e integração de pipelines CI/CD.
- Experiência prática administrando pelo menos duas das seguintes aplicações de engenharia em um ambiente de produção ou programa: 3DEXPERIENCE (3DX), Cameo Systems Modeler / Teamwork Cloud, Jama Connect ou Siemens Teamcenter.
- Habilidades proficientes em administração de sistemas Linux/RHEL — gerenciamento de pacotes RPM/YUM/DNF, gerenciamento de serviços do sistema, administração de usuários e grupos, scripts shell (Bash) e gerenciamento de sistemas de arquivos.
- Experiência em solução de problemas de falhas complexas de integração multi-aplicação — conectividade API, problemas de cadeia de autenticação, falhas de sincronização de dados e problemas de configuração de middleware.
- Conhecimento prático de gerenciamento de certificados SSL/TLS, regras de firewall de rede e configuração de segurança em nível de aplicação em um ambiente Linux.
- É necessária uma autorização de segurança Top Secret dos EUA atual/ativa.
Qualificações que Preferimos
- Certificações relevantes: Red Hat Certified System Administrator (RHCSA), Red Hat Certified Engineer (RHCE), GitLab Certified Associate, JFrog Certified Professional, ou equivalente.
- Experiência administrando todas as quatro aplicações de engenharia — 3DEXPERIENCE (3DX), Cameo Systems Modeler/Teamwork Cloud, Jama Connect e Siemens Teamcenter — simultaneamente dentro de um único ambiente de programa.
- Experiência administrando aplicações de engenharia em um ambiente classificado ou isolado (air-gapped) — incluindo gerenciamento de distribuição de software, servidores de licença e conectividade de integração através de limites de rede.
- Experiência com aplicação DISA STIG para Linux (RHEL STIG) e plataformas de aplicação — incluindo categorização de achados (CAT I/II/III), remediação, documentação de falsos positivos e contribuição para pacotes ATO.
- Experiência com plataformas de contêineres e orquestração (Docker, Kubernetes, OpenShift) para implantação e gerenciamento de aplicações de engenharia.
- Experiência com JFrog Xray para análise de composição de software (SCA), varredura de vulnerabilidades e aplicação de conformidade de licença integrada em pipelines CI/CD.
- Familiaridade com a arquitetura da plataforma 3DX da Dassault Systemes — ENOVIA, CATIA V6, VPM, 3DSpace, 3DDashboard — e configurações de implantação 3DX multi-tenant ou multi-servidor.
- Experiência administrando Cameo Teamwork Cloud em escala — implantações multi-servidor, configuração de cluster, governança de branching de modelos e projetos de migração TWC em larga escala.
- Experiência com integração de Gerenciamento de Identidade e Acesso (IAM) — LDAP, Active Directory, Kerberos, configuração SAML/SSO para autenticação de aplicações de engenharia.
- Proficiência em scripting em Python ou Ansible para automação de administração de aplicações — gerenciamento de configuração, automação de verificação de saúde e scripts de implantação.
Funções Essenciais
- Capacidade de trabalhar primariamente em um computador por longos períodos.
- Capacidade de participar de rotação de plantão para resposta a incidentes.
- Deve ser capaz de levantar até 25 lbs ocasionalmente.
- Capacidade de trabalhar em um ambiente de escritório.
- Viagens ocasionais podem ser necessárias.
Esta vaga ficará aberta para candidatura por um mínimo de 5 dias e poderá ser estendida com base nas necessidades do negócio.
Faixa Salarial Inicial Estimada: $143,487.14 - $197,294.82.
A remuneração varia dependendo de uma ampla gama de fatores, como as principais habilidades dos candidatos, experiência de trabalho relevante e educação/treinamento/certificações. A estimativa de faixa divulgada pode ser ajustada para qualquer diferencial geográfico aplicável associado ao local onde a posição pode ser preenchida.
A SNC oferece pagamento anual de incentivo com base no desempenho, que é compatível com o nível da posição.
AVISO IMPORTANTE
Esta posição requer uma autorização de segurança Top Secret dos EUA atual/ativa com elegibilidade SCI. O status de cidadão dos EUA é necessário, pois esta posição necessita de uma autorização de segurança ativa dos EUA para emprego. Cidadãos não americanos podem não ser elegíveis para obter uma autorização de segurança. O Departamento de Defesa Consolidated Adjudications Facility (DoD CAF), uma agência do governo federal, lida com os aspectos de adjudicação do processo de elegibilidade para autorização de segurança para candidatos da indústria. Fatores de adjudicação que afetam o resultado da determinação de elegibilidade incluem, mas não se limitam a, lealdade aos EUA, influência estrangeira, preferência estrangeira, conduta criminosa, violações de segurança e uso ilegal de drogas.
Saiba mais sobre o processo de verificação de antecedentes para Autorizações de Segurança. dcsa.mil/Personnel-Vetting/Background-Investigations-for-Applicants/Investigations-Clearance-Process/
A SNC oferece um pacote generoso de benefícios, incluindo planos médico, odontológico e oftalmológico, 401(k) com correspondência de 150% até 6%, seguro de vida, 3 semanas de folga remunerada, reembolso de mensalidades e mais sncorp.com/careers/total-rewards/.
A SNC é líder global em aeroespacial e segurança nacional, comprometida em impulsionar o Sonho Americano. Somos conhecidos e respeitados por nosso foco em missão e execução, agilidade e inovação disruptiva e rápida. Fornecemos tecnologias de ponta e soluções transformadoras que apoiam as necessidades de segurança mais críticas de nossa nação. Se você é focado em missão, prospera em ambientes colaborativos e quer tornar nosso país mais forte com tecnologias de ponta que salvaguardam a liberdade, junte-se à nossa equipe!
A SNC é um Empregador de Oportunidades Iguais, comprometido com um ambiente livre de discriminação. As decisões de emprego são tomadas com base no mérito, sem levar em conta raça, cor, idade, religião, sexo, origem nacional, deficiência, status de veterano protegido ou outras características protegidas por lei.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil