信息系统安全工程师（ISSE）- 网络安全（2个岗位）- Marlborough, MA

职位：两名信息系统安全工程师（ISSE）- 网络安全

工作地点：Marlborough, MA（或 Andover、Woburn、Tewksbury）
性质：全职长期正式岗位（不接受合同制、不接受外包、不支持远程）
安全许可：需要当前有效的美国安全许可（ACTIVE Security Clearance）

主要职责

• 建立并管理项目愿景，负责项目的整体技术方向。
• 领导项目中所有 IPT、CPT 和各工程学科的工程执行工作。
• 作为网络安全解决方案的主要联系人，对接客户高级别代表。
• 全面管理与系统出口版本开发相关的所有工程活动，确保各产品按时、按预算交付并满足系统要求。
• 支持网络安全需求、设计与架构文档、计划和策略的制定。
• 定义安全开发和测试工作，落实网络设备、数据库、操作系统以及软硬件组件的安全控制。
• 理解并整合网络安全相关的开发活动。
• 支持 RMF 文档编制和控制验证测试，为获得 ATO（运行授权）提供支撑。
• 对网络安全采集的数据和测试结果进行分析。
• 开展网络安全审计，确保安全姿态得到正确实施和合规。
• 进行技术和非技术方面的方案权衡与研究。
• 与项目及各工程团队协作，评估并保障网络安全解决方案备选方案的可行性。
• 理解并遵守美国国防部技术输出和出口许可相关政策。

方向与团队

该岗位隶属于系统设计部门，该部门是公司内部任务系统集成活动的核心。公司设立了网络安全解决方案与集成（CSI）团队，专注于防篡改（AT）和网络安全架构、需求、设计与实现，以及网络弹性、威胁感知及企业级网络安全能力在公司产品中的集成。

必备经验/技能

• 至少10年以上信息保障/网络安全工程相关的技术（实战）经验，包括需求确定、开发与实施。
• 具备系统工程领域经验，包括系统需求定义与分析、系统测试与分析、系统工程研究等任一方向。
• 具备安全系统工程经验，涉及各类计算机软硬件、操作系统与应用，在独立和 LAN/WAN 环境下的解决方案。
• 熟悉 NSA、NIST、DISA（STIGs）、USCYBERCOM 等定义的各类操作系统安全特性和/或漏洞分析。
• 熟悉信息安全漏洞测试及相关网络与系统测试工具，如：Retina、NMap、Nessus、SCAP 等。
• 熟练使用信息安全工具集，包括：杀毒软件、漏洞评估、HIDS/NIDS、主机/终端安全解决方案、多因素认证（MFA）、SIEM 及集中审计工具等。
• 持有符合 DoDI 8570.01-M IAT Level-II 要求的认证，如 Security+ 或 CISSP 或同等证书。
• 有带领并培养工程团队的经验。
• 有与项目及其他工程学科协作并推动网络安全解决方案落地的经验。

学历要求

- 具有 STEM（科学、技术、工程、数学）相关本科学历；拥有相关专业硕士/更高学位或商科相关学位者更佳。

优先经验/技能

• 有 IT 或网络/系统安全运维经验，包括 UNIX、Windows、Red Hat Enterprise Linux、CISCO 等系统的安全配置和账号管理最佳实践。
• 理解系统工程需求和规范，具备实施国防部及联邦 IA 认证与鉴定流程、IA 控制以及相关文档编制和维护经验。
• 能够在节奏快、期限紧的环境中进行良好的组织、多任务处理和优先级管理。
• 熟悉 NIST 风险管理框架（RMF），尤其是 NIST SP 800-37。
• 熟悉 DoDI 5000.02 和 DoDI 5200.39 中要求的项目保护计划（PPP）。
• 具备安全相关的网络（如 Cisco）和操作系统（如 Linux、Windows、Solaris）认证或培训经历。
• 具备优秀的沟通与技术演示能力。
• 了解敏捷/DevOps 方法与实践。
• 有多级安全环境经验。
• 了解国防部系统的可出口性/可发布性要求。
• 有作为信息保障工程专家参与美国政府合同投标方案的经验。
• 自我驱动，能在较少监督下独立开展工作。

• 公司为处于职业生涯不同阶段的员工提供完善的整体回报方案，不仅包括薪酬，还涵盖医疗保健、健康、退休与工作/生活平衡福利，以及职业发展和认可计划。福利包括但不限于：
• 带薪育儿假（包含父亲假）
• 灵活工作时间安排
• 绩效与成就奖励
• 教育资助与培训支持
• 子女/成人紧急看护支持等。