Roku
Anduril Industries
Systems Security Engineer, Programme
Über die Stelle
Anduril Industries ist ein Rüstungsunternehmen mit der Mission, die Fähigkeiten der US-Streitkräfte und verbündeter Nationen durch fortschrittliche Technologie zu transformieren. Indem Anduril das Fachwissen, die Technologie und das Geschäftsmodell der innovativsten Unternehmen des 21. Jahrhunderts in die Rüstungsindustrie einbringt, verändert es die Art und Weise, wie militärische Systeme entwickelt, gebaut und verkauft werden. Die Systemfamilie von Anduril wird von Lattice OS angetrieben, einem KI-gestützten Betriebssystem, das Tausende von Datenströmen in ein Echtzeit-Kommando- und Kontrollzentrum im 3D-Format verwandelt. Da die Welt in eine Ära strategischer Wettbewerbe eintritt, ist Anduril bestrebt, modernste Autonomie-, KI-, Computer Vision-, Sensorfusions- und Netzwerktechnologie innerhalb von Monaten statt Jahren für das Militär bereitzustellen.
ÜBER DAS TEAM
Wir suchen einen Systems Security Engineer, der Sicherheitsingenieurprinzipien in das Design und die Integration mit anderen Systemen innerhalb und außerhalb von Anduril einbringt, um unsere Suite fortschrittlicher Technologien, einschließlich künstlicher Intelligenzsysteme, Kommando- und Kontrollplattformen, Luftfahrzeuge und Langstreckensensoren, letztendlich zu sichern.
Der ideale Kandidat verfügt über einen Hintergrund in Systemen von Systemen, Systemen, Elektrotechnik und/oder Softwaretechnik mit tiefgreifender Expertise in der Sicherheit eingebetteter Systeme. Er wird eingehende Sicherheitsarchitekturbewertungen durchführen, Schwachstellen und Exploits identifizieren und mindern sowie funktionsübergreifend zusammenarbeiten, um Sicherheit in Anduril-Produkte zu integrieren.
ÜBER DIE STELLE
WAS SIE TUN WERDEN
- Dies ist keine ISSO- oder ISSM-Rolle.
- Verantwortung für die End-to-End-Sicherheit für zugewiesene Produkte – Ableitung und Zerlegung von Sicherheitsanforderungen aus Kundenbedürfnissen und Bedrohungsdaten, Entwurf von Sicherheitsarchitekturen und Verwaltung der Sicherheit über den gesamten Produktlebenszyklus hinweg.
- Implementierung von Sicherheitsfunktionen und -fähigkeiten, Entwicklung und Durchführung umfassender Sicherheitsteststrategien auf mehreren Integrationsebenen und Unterstützung wichtiger Meilensteinlieferungen (SRR, PDR, CDR, TRR, PRR).
- Präsentation von Sicherheitsarchitekturen und -ansätzen für Regierungskunden und Programmleitung, Übersetzung komplexer Sicherheitskonzepte für verschiedene Zielgruppen.
- Zusammenarbeit und Lösungsentwicklung mit Ingenieurteams zur Erfüllung und Übererfüllung branchenüblicher Sicherheitsziele.
- Zusammenarbeit mit Sicherheitsteam zur Bewertung von Anduril-Produkten und integrierten Komponenten, um potenzielle Schwachstellen aufzudecken.
- Funktionsübergreifende Zusammenarbeit mit Ingenieurteams zur Übersetzung von Architekturanforderungen in Implementierungen und Koordination mit Sicherheitsteams bei Bedrohungsmodellierung, Validierung und Tests.
ERFORDERLICHE QUALIFIKATIONEN
- Erfahrung in einem oder mehreren der folgenden Bereiche: Systems Security Engineering, Cybersicherheit, Systemtechnik, Elektrotechnik, Softwaretechnik, Computertechnik, Informatik.
- Vertrautheit mit sicherheitsrelevanten Merkmalen von eingebetteter Hardware / FPGAs (z. B. Secure Boot, Schlüsselverwaltung usw.).
- Frühere Arbeit an Sicherheitsingenieurwesen und -architektur für Verteidigungs-/nationale Sicherheitssysteme und/oder komplexe kommerzielle eingebettete Systeme.
- Fähigkeit, hochtechnische Regierungskunden effektiv zu präsentieren und regelmäßig mit ihnen zu interagieren.
- Starkes Verständnis des „Warum“ hinter dem Produkt-, System- und Sicherheitsdesign.
- Eine aufrichtige Verpflichtung zu einer positiven, integrativen und kollaborativen Kultur.
- Ausgezeichnete verbale und schriftliche Kommunikationsfähigkeiten.
- Besitzt derzeit und kann mindestens eine endgültige, aktive US-Geheimhaltungsfreigabe mit SAP-Berechtigung aufrechterhalten.
- Muss in der Lage sein, eine Top Secret-Sicherheitsfreigabe zu erhalten.
BEVORZUGTE QUALIFIKATIONEN
- Erfüllt die oben genannten Anforderungen hervorragend.
- Besitzt und kann eine US-TS-Sicherheitsfreigabe mit SCI und/oder SAP-Berechtigung aufrechterhalten.
- Starke Kenntnisse in einer oder mehreren Programmiersprachen (z. B. Python, Rust, Go, C/C++).
- Erfahrung in der Bewertung der Sicherheit von Firmware, Anwendungen, Netzwerken, IoT oder eingebetteten Systemen.
- Fließende Kenntnisse moderner USG-Cyber-Methodologien, einschließlich Cyber Survivability-Richtlinien und zugehöriger Richtlinien (JSIG, ICD 503, CSEIG, SSECG, NIST SP 800-160, Cyber T&E Guidebook, CMMC usw.).
- Erfahrung in der Entwicklung von Cyber-Dokumentation für USG-Kunden.
- Nachgewiesene Erfolgsbilanz bei der Exzellenz im breiteren Bereich des Systems Security Engineering, einschließlich Embedded Systems Engineering, Cybersicherheit, Cyber Resilienz, Software-Sicherheit.
- Erfahrung in der Erstellung und Integration mit Systemdesign-Dokumentation in MBSE-Tools.
- Erfahrung in der Integration mit Software Assurance, Supply Chain Risk Management, Konfigurationsmanagement und Systemtests.
- Erfahrung in der Durchführung des Anti-Tamper-Prozesses und der Erstellung zugehöriger Dokumentation.
- Erfahrung mit Sicherheitstests an DoD-Systemen (z. B. Penetrationstests, Red Teaming, Schwachstellenanalysen).
- Erfahrung in der Arbeit mit unbemannten Flugzeugen der Gruppe 3 Klasse und höher.
- Erfahrung in der Arbeit mit staatlichen oder nationalen Sicherheitssystemen im Weltraum.
SCHÜTZEN SIE SICH VOR REKRUTIERUNGSBETRÜGEN
Gehaltsspanne für US-Stellen $164,000—$194,000 USD
Die Gehaltsspanne für diese Rolle ist eine Schätzung, die auf einer breiten Palette von Vergütungsfaktoren basiert, ausschließlich des Grundgehalts. Das tatsächliche Gehaltsangebot kann (aber nicht ausschließlich) basierend auf Arbeitserfahrung, Ausbildung und/oder Schulung, kritischen Fähigkeiten und/oder geschäftlichen Erwägungen variieren. Hochgradig wettbewerbsfähige Aktienoptionen sind Teil der meisten Vollzeitangebote und gelten als Teil des Gesamtvergütungspakets von Anduril. Darüber hinaus bietet Anduril Top-Tier-Leistungen für Vollzeitmitarbeiter, einschließlich:
Anduril ist bestrebt, die Integrität unseres Talentakquisitionsprozesses und die Sicherheit unserer Kandidaten zu wahren. Wir haben einen Anstieg ausgeklügelter Phishing- und Betrugsversuche beobachtet, bei denen Einzelpersonen Anduril-Vertreter impersonieren und Jobsuchende mit falschen Vorstellungsgesprächen oder Stellenangeboten locken. Diese Betrüger versuchen oft, Zahlungen oder sensible persönliche Daten zu erlangen.
Um Ihre Sicherheit zu gewährleisten und Ihnen zu helfen, Ihre Jobsuche mit Zuversicht zu meistern, beachten Sie bitte die folgenden wichtigen Punkte:
- Keine finanziellen Anfragen: Anduril wird zu keinem Zeitpunkt unseres Einstellungsprozesses niemals Zahlungen anfordern oder persönliche Finanzdaten (wie Bankdaten, Kreditkartennummern oder Sozialversicherungsnummern) verlangen. Unsere legitime Rekrutierung ist für Kandidaten völlig kostenlos.
- Bitte überprüfen Sie immer die Kommunikation:
- Direkt von Anduril: Wenn Sie eine E-Mail von einem unserer Recruiter erhalten, stammt diese nur von einer @anduril.com-Adresse.
- Über Agenturpartner: Wenn Sie von einer Personalvermittlungsagentur für eine Anduril-Stelle kontaktiert werden, wird ihre E-Mail ihre Agentur klar identifizieren. Wenn Sie verdächtige Aktivitäten vermuten, überprüfen Sie die Authentizität der Agentur, indem Sie sich an [email protected] [[email protected]] wenden.
- Seien Sie vorsichtig bei unaufgeforderter Kontaktaufnahme: Wenn Sie eine Kommunikation erhalten, die verdächtig erscheint, Grammatikfehler enthält oder ungewöhnliche Anfragen stellt, nehmen Sie nicht teil. Bestätigen Sie immer, dass die E-Mail-Domain des Absenders @anduril.com lautet, bevor Sie persönliche Informationen angeben oder auf Links klicken.
- Was zu tun ist, wenn Sie Betrug vermuten: Wenn Sie auf fragwürdige oder betrügerische Kontaktaufnahmen stoßen, die angeblich von Anduril stammen, melden Sie dies bitte umgehend an [email protected] [[email protected]]. Ihre proaktive Vorsicht ist unerlässlich, um Ihre persönlichen Daten zu schützen und die Sicherheit und Vertrauenswürdigkeit unserer Rekrutierungsbemühungen zu wahren.
DATENSCHUTZ
Um die Datenschutzrichtlinie für Kandidaten von Anduril einzusehen, besuchen Sie bitte anduril.com/applicant-privacy-notice/.
Durch die Einreichung Ihrer Bewerbung stimmen Sie zu, dass Anduril Industries einen Drittanbieter-Dienstleister nutzt, um im Rahmen Ihres Bewerbungsprozesses Risikoprüfungen, Integritätsprüfungen und Due-Diligence-Prüfungen vor der Einstellung durchzuführen und potenzielle Risiken zu bewerten. Dieser Drittanbieter-Dienstleister bietet Risikoinformationsdienste an, die eine Analyse von Sanktions- und Beobachtungslisten, negativen Medien, öffentlich zugänglichen Informationen und anderen rechtmäßigen Open-Source- oder kommerziellen Datenquellen umfassen können. Dieser Drittanbieter-Dienstleister agiert nicht als Verbraucher-Auskunftei. Die Nutzung dieses Anbieters hilft, die Einhaltung geltender Gesetze sicherzustellen und Technologie, geistiges Eigentum und organisatorische Sicherheit zu schützen.
LEISTUNGEN
Bei Anduril investieren wir in unsere Mitarbeiter. Unser umfassendes, wettbewerbsfähiges Leistungspaket (zu geringen oder keinen Kosten für die Mitarbeiter) stellt sicher, dass Sie in Bezug auf Gesundheit, Erholung und alles, was als Nächstes kommt, unterstützt werden. Weitere Informationen finden Sie unter Entdecken Sie unsere Leistungen anduril.com/careers.
