Vereinigte Staaten
Temple Health
Apex Technology, Inc.
Cloud Security Engineer
Vereinigte Staaten
Los Angeles, California, United States
PythonAWSGCPKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Raumfahrzeuge stellen den dringendsten ungedeckten Bedarf in der gesamten Luft- und Raumfahrtindustrie dar. Da immer mehr Trägerraketen in Betrieb genommen werden und die Kosten für den Transport in den Orbit sinken, entstehen kontinuierlich weitere Unternehmen, die Nutzlasten ins All befördern.
Zum ersten Mal in der Geschichte hat dieser Zustrom von Nutzlastunternehmen in Verbindung mit gesunkenen Startkosten zu einem massiven Anstieg des Bedarfs an kommerziellen Raumfahrzeugplattformen geführt, die als Satellitenbusse bekannt sind. Diese Busse beherbergen die Nutzlasten unserer Kunden und werden auf Trägerraketen transportiert.
Apex fertigt diese Satellitenbusse in großem Maßstab unter Verwendung einer Kombination aus Software, vertikaler Integration und Hardware, die für die Fertigung konzipiert ist. Unsere Raumfahrzeuge ermöglichen die Zukunft der Gesellschaft: von der Erdbeobachtung bis hin zur Kommunikation und mehr.
Wir würden uns freuen, wenn Sie uns bei unserer Mission unterstützen, der Menschheit Zugang zur Galaxie jenseits unseres Planeten zu ermöglichen.
Wir suchen einen Cloud Security Engineer für den Entwurf, die Implementierung, die Wartung und die Optimierung sicherer Cloud-Umgebungen, die Missionen der US-Regierung, des DoD und der Intelligence Community unterstützen.
Diese Rolle spielt eine entscheidende Rolle beim Schutz klassifizierter und sensibler Daten in AWS, Azure und hybriden/Multi-Cloud-Infrastrukturen, während gleichzeitig die vollständige Einhaltung föderaler Standards wie NIST 800-53, FedRAMP, RMF und DoD Impact Levels (IL-4/IL-5) sichergestellt wird.
Der ideale Kandidat bringt praktische Erfahrung in der Absicherung von Cloud-Plattformen in regulierten Umgebungen mit. Diese Rolle wird dem Unternehmen helfen, Industriestandards wie SOC2, ISO 27001, PCI-DSS, GDPR/CCPA oder andere relevante Compliance-Frameworks zu erfüllen.
Warum bei Apex arbeiten?
Apex glaubt daran, ein Arbeitsumfeld zu schaffen, auf das Sie sich jeden Tag freuen. Unsere Mitarbeiter arbeiten gerne bei Apex, und wir möchten, dass Sie das auch tun. Wir sind ein schnell wachsendes Startup, das mehr als $500 Mio. an Finanzmitteln aufgebracht hat, und wir investieren vom ersten Tag an stark in unsere Mitarbeiter.
Verantwortlichkeiten
- Entwurf und Implementierung sicherer Cloud-Architekturen und Konfigurationen in AWS GovCloud, Azure und/oder Google Cloud unter Anwendung bewährter Verfahren für Least Privilege-Verschlüsselung, Netzwerksegmentierung und Datenschutz.
- Implementierung und Wartung von Cloud-Sicherheits-Frameworks unter Sicherstellung der kontinuierlichen Einhaltung von NIST 800-53 Rev. 5, FedRAMP, DoD IL-2/4/5, RMF und Secure Cloud Computing Architecture (SCCA)-Anforderungen.
- Konfiguration und Verwaltung von Identity and Access Management (IAM), Role-Based Access Control (RBAC), Just-In-Time (JIT)-Zugriff, Key Vaults und Zero Trust Architecture (ZTA)-Prinzipien in Cloud-Umgebungen.
- Entwicklung, Bereitstellung und Optimierung Cloud-nativer Sicherheitstools, einschließlich Microsoft Defender for Cloud, Azure Sentinel, AWS GovCloud-Sicherheitsdiensten, CSPM/CWPP-Lösungen und SIEM (Elastic)-Plattformen für Bedrohungserkennung, Überwachung und Reaktion.
- Durchführung von Schwachstellenanalysen, Penetration-Testing-Simulationen, Überprüfungen der Sicherheitskonfiguration (gegen STIGs, CIS-Benchmarks und NIST-Kontrollen) sowie kontinuierliche Überwachung von Cloud-Ressourcen.
- Entwicklung, Pflege und Aktualisierung von System Security Plans (SSP), Security Assessment Reports (SAR), Plans of Action & Milestones (POA&M) sowie Risiko-/Compliance-Berichten für Cloud-basierte Operationen.
- Identifizierung, Analyse und Reaktion auf Indicators of Compromise (IoCs), Bedrohungsinformationen und Sicherheitsvorfälle in Cloud-Umgebungen; Durchführung von Ursachenanalysen und Implementierung präventiver Kontrollen.
- Durchführung regelmäßiger Sicherheitsüberprüfungen und Audits von Cloud-Umgebungen (Azure, AWS, hybrid), um nachhaltige Compliance sicherzustellen, sich entwickelnde Bedrohungen zu mindern und Richtlinien/Verfahren zu aktualisieren.
- Zusammenarbeit mit DevSecOps-, Infrastruktur- und Entwicklungsteams zur Integration von Sicherheit in CI/CD-Pipelines, Automatisierung von Sicherheitskontrollen und Unterstützung sicherer Cloud-Migrationen oder Modernisierungsinitiativen.
- Bewertung aktueller Cloud-Architekturen, Vorschlag von Sicherheitsverbesserungen, Überprüfung von Designs aus Sicherheitsperspektive und Tätigkeit als Fachexperte für Cloud-Sicherheitstools, Prozesse und Best Practices.
- Koordination mit Konfigurationsmanagement-Teams, um sicherzustellen, dass Hardware-/Softwareänderungen Sicherheitsprotokolle einhalten, Versionskontrolle beibehalten und die Dokumentation des Cyber-Terrains unterstützen.
- Entwicklung, Durchsetzung und Pflege von Cloud-Sicherheitsrichtlinien, Standards und automatisierten Leitplanken zur Unterstützung sicherer CI/CD-Pipelines und Infrastructure-as-Code (IaC)-Praktiken (z. B. unter Verwendung von Terraform, CloudFormation).
- Überwachung von Cloud-Umgebungen auf Sicherheitsvorfälle, Untersuchung von Warnmeldungen, Durchführung von Ursachenanalysen und Koordination von Aktivitäten zur Reaktion auf Vorfälle.
- Identifizierung aufkommender Bedrohungen und Empfehlung proaktiver Verbesserungen der Cloud-Sicherheitslage, einschließlich der Automatisierung von Sicherheitskontrollen und -prozessen.
- Bereitstellung von Beratung und Schulung für Engineering-Teams zu sicheren Cloud-Designmustern und Best Practices.
Anforderungen
- Fähigkeit, 5 Tage pro Woche vor Ort in unserem Büro in Playa Vista, CA, zu arbeiten.
- Muss US-Staatsbürger sein.
- Ausbildung: Bachelor-Abschluss in Cybersicherheit, Information Assurance, Informatik oder einem verwandten Bereich (oder 5+ Jahre gleichwertige Berufserfahrung im Bereich Cloud Security Engineering)
- Erfahrung: 5–9+ Jahre im Bereich Cloud Security Engineering mit praktischer Arbeit in AWS GovCloud, Azure, Google GCP oder Multi-Cloud-Umgebungen.
- Starke analytische Fähigkeiten, Problemlösungskompetenz, Kommunikations- und Teamfähigkeit; Fähigkeit, in schnelllebigen, geschäftskritischen Umgebungen zu arbeiten.
Technische Fähigkeiten
- Fundierte Kenntnisse von Cloud-Plattformen (AWS GovCloud, Azure Government usw.), IAM/RBAC, Verschlüsselung, Netzwerksicherheit und Cloud-nativen Sicherheitsdiensten.
- Vertrautheit mit SIEM, Schwachstellenscannern, Bedrohungsinformationen und Automatisierungstools (z. B. Terraform, Python-Skripting).
- Erfahrung mit Compliance-Frameworks (NIST, FedRAMP, RMF) und Tools wie Azure Sentinel, NESSUS, BURP SUITE, Microsoft Defender oder AWS-Äquivalenten.
- Fundiertes Verständnis von Netzwerksicherheit, Verschlüsselung, Protokollierung/Überwachung und Container/Kubernetes-Sicherheit.
- Erfahrung mit Infrastructure-as-Code, Skripting (Python, PowerShell usw.) und Sicherheitsautomatisierungstools.
Zusätzliche Zertifizierungen
- CISSP, AWS Certified Security-Specialty, AWS Certified Solutions Architect (Associate oder Professional), Microsoft Certified: Security, Compliance & Identity, Security+, CEH oder CSSP-bezogen (z. B. CySA+, GCIH).
ITAR-Anforderungen
Die Arbeit von Apex unterliegt den US-Exportkontrollgesetzen, einschließlich der International Traffic in Arms Regulations (ITAR) und der Export Administration Regulations (EAR). Um für diese Rolle in Frage zu kommen, müssen Bewerber entweder (1) als US-Person qualifiziert sein, was einen US-Bürger oder Staatsangehörigen, einen rechtmäßigen ständigen Einwohner (Green-Card-Inhaber), einen Flüchtling, der gemäß 8 U.S.C. § 1157 zugelassen wurde, oder eine Person, der gemäß 8 U.S.C. § 1158 Asyl gewährt wurde, bedeutet, oder (2) in der Lage sein, die erforderlichen Exportgenehmigungen vom US-Außenministerium, dem US-Handelsministerium oder einer anderen zuständigen US-Regierungsbehörde zu erhalten. Mehr über ITAR erfahren Sie hier.
#LI-JC1
Zusätzliche Informationen
Gehaltsspannen werden nach Rolle, Ebene, Standort und Ausrichtung an Marktdaten festgelegt. Die spezifische Ebene und das Grundgehalt eines Kandidaten werden von Fall zu Fall bestimmt und können je nach berufsbezogenen Fähigkeiten, Ausbildung, Erfahrung, technischen Fähigkeiten und interner Gerechtigkeit variieren. Über das Grundgehalt hinaus haben Vollzeitmitarbeiter Anspruch auf langfristige Anreize in Form von Aktienoptionen sowie auf Kranken-, Zahn- und Augenversicherung und einen 401(k)-Altersvorsorgeplan.
Chancengleichheit
Apex Technology, Inc. ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und verpflichten uns, ein integratives Umfeld für alle Mitarbeiter zu schaffen. Kandidaten und Mitarbeiter werden immer auf der Grundlage von Verdienst, Qualifikationen und Leistung bewertet. Wir diskriminieren niemals aufgrund von Rasse, Hautfarbe, Geschlecht, nationaler Herkunft, ethnischer Zugehörigkeit, Veteranenstatus, Behinderungsstatus, Alter, sexueller Orientierung, Geschlechtsidentität, Familienstand, geistiger oder körperlicher Behinderung oder einem anderen gesetzlich geschützten Status.
Was wir Vollzeitmitarbeitern bieten
- Gemeinsamer Erfolg: Erhalten Sie Anteile an Apex, damit Sie von der Arbeit profitieren, die Sie leisten
- Erstklassige Gesundheitsversorgung: 100% vom Unternehmen bezahlte Kranken-, Zahn- und Augenversicherung für Sie und Ihre Angehörigen sowie eine Lebensversicherung in Höhe von $100k ohne Kosten
- Umfassendes PTO-Paket: Beginnend bei 15 Urlaubstagen, ansteigend auf 20+ Tage pro Jahr, plus 10 bezahlte Feiertage
- Wettbewerbsfähiger 401(k)-Plan: Großzügige Arbeitgeberzuschüsse - 100% Zuschuss auf die ersten 3%, 50% auf die nächsten 2%
- 8 Wochen bezahlter Elternurlaub: Plus Kinderbetreuungserstattung von bis zu $350/Tag für arbeitsbedingte Reisen
- Täglich bereitgestelltes Mittagessen und unbegrenzte Snacks: Damit Sie den ganzen Tag über versorgt sind
- Lebendige Gemeinschaft: Monatliche Büro-Events, Pickleball-Turniere, Laufclub und Treffen für Sie und Ihre Familie
- Ihr Traum-Schreibtisch-Setup: Alle Werkzeuge, die Sie benötigen, um Ihre produktivste Arbeit zu leisten
- Weltklasse-Büro in Playa Vista: Mit dem Vorteil der persönlichen Zusammenarbeit mit großartigen Kollegen und der Flexibilität, Arbeit und Privatleben zu integrieren
- Möglichkeit für echten Einfluss: Arbeiten Sie mit Experten aus der Luft- und Raumfahrt, New Space und anderen hochmodernen Branchen zusammen, um einen bleibenden Unterschied zu machen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen