资深信息系统安全工程师（ISSE）- 网络安全 - 工作地 Marlborough, MA

职位：信息系统安全工程师（ISSE）- 网络安全（2个 HC）

工作地点：Marlborough, MA（或 Andover、Woburn、Tewksbury）
性质：全职长期编制（不接受合约，不接受外包，不支持远程）
安全审查：需要当前有效的安全许可（ACTIVE Security Clearance）

主要技术方向

• 信息安全与网络安全工程
• 漏洞评估与防护
• 终端与网络安全解决方案
• 多因素认证（MFA）、SIEM 等安全平台

岗位描述

• 该岗位隶属客户公司的 Systems Design 团队，是其任务系统集成（Mission Systems Integration）的核心力量。公司设立了 Cyber Solutions and Integration（CSI）部门，专注于：
• 反篡改（Anti‑Tamper, AT）与网络安全架构、需求、设计和实施
• 网络韧性与威胁感知
• 将企业级网络安全能力集成到公司现有解决方案中

• 【主要职责】
• 制定并管理项目总体技术愿景
• 领导项目中所有 IPT、CPT 及各工程学科的技术执行
• 作为 Cyber Solutions 与客户高层的主要技术对接人
• 负责与系统可出口版本开发相关的全部工程活动管理；对项目技术负责人进行直接管理，确保产品按时、按预算交付并满足系统要求
• 参与和支持网络安全需求、设计与架构文档、计划和策略的制定
• 定义安全开发与测试工作：在网络设备、数据库、操作系统以及软硬件组件中实施安全控制
• 统筹与整合各类网络安全开发活动
• 支持 RMF 文档编写和控制验证测试，以获得 ATO（运行授权）
• 对网络安全相关采集数据和测试结果进行分析
• 开展网络安全审计，确保安全措施正确实施、符合合规要求
• 开展技术与非技术方向的多种方案权衡分析（trade study）
• 与项目和各工程团队协作，评估并确保网络安全解决方案方案可行性
• 理解并遵从国防部（DoD）技术出口与许可相关政策

• 【关键技能】
• Security+、CISSP 等安全认证
• 杀毒、防病毒、防护与漏洞评估
• HIDS/NIDS、终端安全解决方案
• 多因素认证（MFA）
• 安全事件与事件管理（SIEM）及集中审计工具

• 【任职要求 / 必备经验与技能】
• 至少10年以上信息保障/网络安全工程相关的技术（实操）经验，包括需求分析、方案制定与实施
• 具备系统工程背景，包含以下任一方向经验：系统需求定义与分析、系统测试与分析、系统工程研究等
• 在安全系统工程方面有经验，熟悉各种软硬件、操作系统与应用解决方案，包含独立环境和 LAN/WAN 网络环境
• 熟悉 NSA、NIST、DISA（STIGs）、USCYBERCOM 等机构定义的各类操作系统安全特性与漏洞分析方法
• 熟练使用信息保障漏洞测试与网络/系统测试工具，如 Retina、Nmap、Nessus、SCAP 等
• 熟悉信息安全工具集：反病毒、漏洞评估、HIDS/NIDS、主机或终端安全、多因素认证（MFA）、SIEM 和集中审计工具
• 持有 DoDI 8570.01-M IAT Level II 合规认证（如 Security+、CISSP 或同等认证）
• 有领导和培养工程师团队的经验
• 能与项目及多学科工程团队协作，推动网络安全方案落地

【教育背景要求】
- 本科及以上学历，专业为 STEM（科学、技术、工程、数学）相关；具备商业或相关学科高级学位者更佳

• 【加分经验 / 优先条件】
• 拥有 IT/网络与系统安全管理经验，包括 UNIX、Windows、Red Hat Enterprise Linux、CISCO 等系统的安全配置与账号管理最佳实践
• 理解系统工程需求与规范，有实施国防部及联邦信息保障认证与授权流程（IA C&A）、控制以及相关文档编制与维护经验
• 能在节奏快、期限紧的环境中进行组织协调、多任务并行及优先级管理
• 熟悉 NIST 风险管理框架（RMF），例如 NIST SP 800-37
• 熟悉 Program Protection Plan（PPP），如 DoDI 5000.02 和 DoDI 5200.39 中的相关要求
• 拥有网络（如 Cisco）和操作系统（如 Linux、Windows、Solaris）相关的安全认证或培训经历
• 具备优秀的沟通能力和技术演示能力
• 理解或具备 Agile / DevOps 技术和方法实践
• 有多级别安全环境（multi-level security）相关经验
• 了解国防部技术出口/可发布性（Exportability/Releasability）相关要求
• 具有在美国政府合同标书中作为信息保障工程专家参与投标的经验
• 自我驱动，能在较少监督下独立工作

• 公司为员工提供具有竞争力的整体回报方案，不仅包括薪酬，还有：
• 医疗健康与福利计划
• 退休福利
• 工作与生活平衡相关福利
• 职业发展与表彰激励项目
• 育儿（含陪产）假期
• 灵活工作时间安排
• 绩效与成就奖励
• 教育与培训资助
• 子女/成人的临时照护支持等