الوصف الوظيفي
الأدوار والمسؤوليات
نظرة عامة: العمل عبر العالم، تبني V2X حلولاً ذكية لدمج البنية التحتية المادية والرقمية من القاعدة إلى ساحة المعركة. نُقدم 120 عامًا من الدعم المهم من أجل تعزيز الأمن، وتبسيط اللوجستيات، وتحسين الاستعداد. مقترنين بهدف مشترك، تعمل شركتنا بقيمة 3.9 مليار دولار و16,000 موظف alongside عملائنا هنا وخارج البلاد لمواجهة أكثر التحديات تعقيداً بنزاهة واحترام ومسؤولية واحترافية. من المتوقع أن يكون مهندس PKI شهادة السلطة مُعتمداً على مستوى خبير في تخصصات متعددة من الأنظمة والأمن (مثلاً MCSE و CISSP). يقدم المهندس دعم هندسي على مستوى خبير لجميع خدمات بنية المفاتيح العامة. يدعم مهندس PKI شهادة السلطة بنية تحتية من فئة Enterprise في RCC-SWA من خلال توفير التحسين والإدارة والوثائق التقنية لجميع أنظمة بنية المفاتيح العامة. يجب على المهندس إجراء الاكتشاف والتحليل والمراقبة والإدارة لجميع الشهادات الرقمية التي تصدرها سلطة الشهادة (CA). ستتعاون الوظيفة مع مالكي الأنظمة وتعمل ككيان الدعم الأساسي لتصعيد المشكلة، مع تقديم تقارير مباشرة إلى قائد فريق القسم. المعرفة الواسعة والخبرة العملية على مستوى خبير في بيئة مؤسسية كبيرة أمران أساسيان للنجاح في هذا الدور. البرنامج: OMDAC-SWACA توفر هذه الوظيفة سكنًا وتكاليف نقل مدفوعة من الشركة، ومكافأة إتمام وبرنامج تعويض الرسوم الدراسية! يجب عليك الوفاء بجميع متطلبات البلد المستضيف للعمل قانونيًا بما في ذلك على سبيل المثال لا الحصر القدرة على الحصول على تأشيرة البلد المستضيف والحصول على رخصة قيادة البلد المستضيف لتكون مؤهلاً لهذه الوظيفة.
المسؤوليات
- تشغيل وصيانة خوادم سلطة الشهادة لكنها ليست محصورة في قواعد البيانات ووحدة الأجهزة الآمنة (HSM) على بيئات NPR وSIPR والتحالفات.
- إدارة دورة حياة CA، بما في ذلك الإنشاء وإلغاء الشهادة، والانتهاء، والتحديث لتحديد أين يتم تثبيت كل شهادة.
- استكشاف مشاكل خدمات شهادات Active Directory، وHSMs، وخدمات طلب الشهادات، وخدمة سياسة طلب الشهادة، وخدمات الإنترنت (IIS).
- المساعدة في تعريف وتطوير الخطة الاستراتيجية للبنية الأساسية للمفاتيح العامة (PKI) والمساعدة في تنفيذ PKI وتقنيات الشهادات الأخرى.
- إنشاء والحفاظ على وثائق النظام للتقنيات القائمة على الشهادات، بما في ذلك التثبيت والتكوين وخطوات الحل المناسبة.
- تحسين العمليات الحالية من خلال حلول لمشاكل متكررة وتحسين الحلول أو الوثائق.
- أداء واجبات ومهام أخرى عند الطلب.
الملف المرشح المطلوب
المؤهلات
تصريح أمني: يتطلب وجود تصريح أمني سري نشط
التعليم / الشهادات: يمكن استبدال سنة واحدة من الخبرة ذات الصلة بسنة من التعليم، إذا كان الدرجة مطلوبة. درجة البكالوريوس أو ما يعادلها خبرة، ويفضل في علوم الحاسوب أو MIS، IS، الهندسة أو مجال ذي صلة. يتطلب هذا المنصب الالتزام بـ DoD 8570.01M. يُطلب من جميع المرشحين الحفاظ على الأقل شهادة أساسية واحدة وشهادة بيئة حاسوبية واحدة (CE). لا يمكن استخدام الشهادات الأساسية أيضاً كـ CE. الشهادات المصرح بها لهذه المسميات كالتالي:
الأساسية: Cisco: CCNP Security؛ CompTIA: CASP+؛ ce: Advanced Security Practitioner؛ GIAC: GCED: Certified Enterprise Defender؛ GIAC: GCIH: Certified Incident Handler؛ ISACA: CISA: Certified Information Systems Auditor؛ ISC2: CCSP Certified Cloud Security Professional؛ ISC2: CISSP (أو Associate): Certified Information Systems Security Professional
بيئة الحوسبة (CE): Microsoft: 365 Certified: Enterprise Administrator Expert؛ Microsoft: Certified: Azure Database Administrator Associate؛ Microsoft: Certified: Azure Security Engineer Associate؛ Microsoft: Certified: Azure Solutions Architect Expert؛ Microsoft: MCSA: Cloud Platform؛ Microsoft: MCSA: Windows Server 2012؛ Microsoft: MCSA: Windows Server 2016؛ Microsoft: MCSE: Cloud Platform and Infrastructure؛ Microsoft: MCSE: Core Infrastructure؛ Microsoft: MCSE: Data Management and Analytics؛ Microsoft: MCSE: Productivity Solutions Expert؛ Microsoft: MCSE: Server Infrastructure 2012
الخبرة: عام واحد من الدراسة الأكاديمية ذات صلة فوق مستوى المدرسة الثانوية يمكن استبداله بسنة من الخبرة حتى الحد الأقصى لدرجة البكالوريوس لمدة 4 سنوات في تخصص هندسة البرمجيات أو نظم معلومات الأعمال مقابل ثلاث سنوات خبرة عامة. ما لا يقل عن خمس (5) سنوات من الخبرة العملية في:
- MS Active Directory Domain Services
- MS Active Directory Certificate Services (AD CS)
- بنية المفاتيح العامة (PKI)
- معايير التشفير
- إدارة مخازن المفاتيح (JKS, JCEKS, PKCS #12)
- خزائن الثقة (Windows MSCS)
- وحدات أمن الأجهزة (HSMs)
- خدمات إدارة المفاتيح (KMS)
- بروتوكول حالة الشهادة عبر الإنترنت (OCSP)
- مصادقة العاملين بخطوتين: RSA، بطاقات ذكية (CAC).
فهم امتثال FIPS 140-2 وأدلة التنفيذ الفني القياسية (STIGs).
خبرة مع شركة ذات خدمة عملاء.
المهارات والتكنولوجيا المستخدمة: القدرة على استكشاف أخطاء الخوادم ومعدات البنية التحتية، تقييم متطلبات الشبكات وتقديم الحلول، واتخاذ قرارات دقيقة ومستقلة تحت الضغط. مهارات تنظيمية وشخصية وكتابية وشفوية استثنائية. القدرة على العمل بشكل مريح في بيئة عمل سريعة الإيقاع وتحت ضغط المواعيد النهائية وتنفيذ مهام معقدة متعددة في آن واحد. خدمات MS Active Directory Domain Services. MS Active Directory Certificate Services (AD CS). بنية مفاتيح عامة (PKI). معايير التشفير. JKS, JCEKS, PKCS #12, Windows MSCS.