Vereinigte Staaten
B&A
CHAOS Industries
Senior Cybersecurity Engineer, Product Security
Vereinigte Staaten
El Segundo, California, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
CHAOS Industries definiert die moderne Verteidigung neu mit einem Multi-Produkt-Portfolio, das den ultimativen Vorteil – Dominanz im Einsatzgebiet – bietet. Die Produkte des Unternehmens werden von Coherent Distributed Networks (CDN™) angetrieben und ermöglichen es Soldaten, kommerziellen Luftfahrtbetreibern und Grenzschutzteams, schneller zu handeln, sich schnell anzupassen und den sich entwickelnden Bedrohungen immer einen Schritt voraus zu sein.
CHAOS Industries wurde im Jahr 2022 gegründet und hat insgesamt 1 Milliarden US-Dollar an Finanzmitteln von führenden Investoren erhalten, darunter 8VC, Accel und Valor Equity Partners. Das Unternehmen hat seinen Hauptsitz in Los Angeles und unterhält Büros in Washington, D.C., San Francisco, San Diego und London. Weitere Informationen finden Sie unter chaosinc.com.
Rollenübersicht
Wir suchen einen Cybersecurity Engineer mit Schwerpunkt Produktsicherheit, der uns bei der Konzeption, Bewertung und Sicherung unserer Sensorplattformen der nächsten Generation und der unterstützenden Software-Ökosysteme unterstützt. Diese Rolle wird eng mit den Teams für Softwareentwicklung, eingebettete Systeme, Hardwareentwicklung, Infrastruktur und Programmmanagement zusammenarbeiten, um sicherzustellen, dass die Sicherheit während des gesamten Produktlebenszyklus integriert ist – von der Architektur und Entwicklung bis hin zur Bereitstellung und operativen Unterstützung.
Der ideale Kandidat verfügt über Erfahrung in der Sicherung komplexer Software- und Hardwaresysteme in den Bereichen Verteidigung, Luft- und Raumfahrt oder anderen stark regulierten Umgebungen. Diese Person wird die Anstrengungen im Bereich Software-Sicherheitsarchitektur leiten, Bedrohungsmodellierung und Risikobewertungen durchführen, Compliance-Initiativen unterstützen und zur Festlegung sicherer Entwicklungsstandards im gesamten Unternehmen beitragen.
Dies ist eine hochgradig kollaborative und praxisorientierte Rolle mit direktem Einfluss auf die Sicherheit und Widerstandsfähigkeit von geschäftskritischen Technologien, die in operativen Umgebungen eingesetzt werden.
Aufgaben: *
Produktsicherheits-Engineering *
- Entwurf und Implementierung sicherer Software- und Hardware-Systemarchitekturen für geschäftskritische Plattformen und unterstützende Infrastrukturen *
- Zusammenarbeit mit Entwicklungsteams zur Integration von Sicherheitsanforderungen während des gesamten Softwareentwicklungszyklus (SDLC) *
- Durchführung von Architekturüberprüfungen und Identifizierung von Sicherheitsrisiken in Software-, Embedded-, Cloud- und Hardwaresystemen *
- Entwicklung sicherer Designstandards, technischer Leitlinien und Best Practices für Produktsicherheit *
- Unterstützung von Initiativen zur sicheren Entwicklung, einschließlich Code-Reviews, Verwaltung von Abhängigkeiten, Verwaltung von Geheimnissen und Behebung von Schwachstellen *
Bedrohungsmodellierung & Risikobewertung *
- Leitung von Bedrohungsmodellierungsübungen für Software-, Embedded-Systeme, Hardwareplattformen und unterstützende Infrastrukturen *
- Durchführung von Cybersicherheits-Risikobewertungen für Produkte, Systeme und Betriebsumgebungen *
- Identifizierung von Angriffsflächen, Vertrauensgrenzen und potenziellen Ausnutzungspfaden *
- Zusammenarbeit mit Entwicklungsteams zur Priorisierung und Behebung identifizierter Sicherheitsrisiken *
- Entwicklung von Minderungsstrategien für Cybersicherheitsbedrohungen, die eingesetzte Systeme und sensible Technologien beeinträchtigen *
Compliance & Sicherheitsautorisierung *
- Unterstützung von Cybersicherheits-Compliance-Initiativen und Produktautorisierungsbemühungen, einschließlich: *
- RMF (Risk Management Framework) *
- ATO (Authority to Operate) *
- Anforderungen an Exportkontrolle und den Umgang mit regulierten Daten *
- Unterstützung bei der Entwicklung von System-Sicherheitsdokumentationen, Sicherheitskontrollen, SSPs und Bewertungsartefakten *
- Unterstützung interner und externer Sicherheitsaudits, Bewertungen und Akkreditierungsaktivitäten *
- Zusammenarbeit mit staatlichen, kunden- und programmbezogenen Stakeholdern bei Sicherheitsanforderungen und Autorisierungsaktivitäten *
Sicherheitstests & Validierung *
- Unterstützung bei Sicherheitstestaktivitäten, einschließlich Schwachstellenbewertungen, Koordination von Penetrationstests und Validierung von Behebungsmaßnahmen *
- Unterstützung bei der sicheren Konfiguration und Härtung von Software-, Betriebssystem- und Embedded-Umgebungen *
- Überprüfung von Software- und Systemtelemetrie zur Identifizierung potenzieller Sicherheitslücken oder anomales Verhalten *
- Zusammenarbeit mit den Teams für Security Operations und Infrastruktur zur Verbesserung der Sichtbarkeit der Unternehmens- und Produktsicherheit *
Funktionsübergreifende Zusammenarbeit *
- Enge Zusammenarbeit mit den Teams für Software, Embedded, Hardware, DevOps und Infrastruktur, um Sicherheits-, Leistungs- und Betriebsanforderungen auszubalancieren *
- Beitrag zur Entwicklung skalierbarer Prozesse und Governance für Produktsicherheit *
- Unterstützung von Kunden- und internen Sicherheitsüberprüfungen im Zusammenhang mit eingesetzten Technologien und Betriebsumgebungen *
- Mentoring von Entwicklungsteams zu sicheren Entwicklungspraktiken und Prinzipien des Security-by-Design
Mindestanforderungen: *
- 5+ Jahre Erfahrung in Cybersicherheit, Produktsicherheit, Anwendungssicherheit oder verwandten Ingenieurdisziplinen *
- Erfahrung mit sicherem Software-Design und Prinzipien der sicheren Systemarchitektur *
- Praktische Erfahrung in der Durchführung von Bedrohungsmodellierungen und Cybersicherheits-Risikobewertungen *
- Kenntnisse der Praktiken des sicheren Softwareentwicklungszyklus (SSDLC) und der Konzepte der Anwendungssicherheit *
- Vertrautheit mit Cybersicherheits-Frameworks und Compliance-Standards, einschließlich: *
- RMF *
- NIST 800-53 *
- NIST 800-171 *
- CMMC *
- DFARS *
- Erfahrung in der Unterstützung von Sicherheitsautorisierungsaktivitäten wie ATO-Prozessen und der Entwicklung von Sicherheitsdokumentationen sowie eMASS *
- Verständnis von Cloud-, Endpunkt-, Netzwerk- und Identitätssicherheitskonzepten *
- Starke analytische Fähigkeiten, Problemlösungsfähigkeiten und technische Kommunikationsfähigkeiten *
- Fähigkeit, in einem schnelllebigen Startup-Umfeld effektiv zu arbeiten *
- Muss US-Bürger sein und für Zugang zu Regierungseinrichtungen und sensiblen Informationen qualifiziert sein *
- Fähigkeit, zusätzliche Sicherheitsfreigaben gemäß den vertraglichen Anforderungen zu erhalten
Bevorzugte Anforderungen: *
- Aktive Sicherheitsfreigabe *
- Erfahrung in den Bereichen Verteidigung, Luft- und Raumfahrt, Regierungsauftragsvergabe oder regulierte Technologieumgebungen *
- Erfahrung in der Sicherung von Embedded-Systemen, Sensorplattformen oder Edge-Computing-Technologien *
- Vertrautheit mit Exportkontrollanforderungen, einschließlich ITAR und EAR *
- Erfahrung mit sicheren DevSecOps-Pipelines und Automatisierungspraktiken *
- Erfahrung mit Microsoft GCC High-Umgebungen und regulierten Cloud-Architekturen *
- Erfahrung in der Firmware-Entwicklung *
- Erfahrung in der BIOS/UEFI-Sicherheit oder -Entwicklung *
- Erfahrung im Hardware-Sicherheitsdesign *
- Kenntnisse über Trusted Platform Module (TPM), Secure Boot, kryptografische Hardware oder Lieferketten-Sicherheit *
- Erfahrung mit Skripting oder Automatisierung mit Python, PowerShell oder Bash *
- Sicherheitszertifizierungen wie CISSP, CSSLP, GSEC, Security+ oder gleichwertig
Warum CHAOS? *
- Gesundheitsleistungen: Medizinische, zahnärztliche und Sehkraftleistungen, die zu 100% vom Unternehmen bezahlt werden *
- Zusätzliche Leistungen: 401k (mit 50% Unternehmens-Match bis zu 6% des Gehalts), FSA, HSA, Lebensversicherung und mehr *
- Unsere Vergünstigungen: Kostenloses tägliches Mittagessen bei Anwesenheit im Büro, voll ausgestattete Küche, unbegrenzte PTO, legere Kleiderordnung *
- Vergütungskomponenten: Wettbewerbsfähige Grundgehälter, großzügige Aktienoptionspakete vor dem Börsengang, Umzugshilfe und (bald!) jährliche Boni *
- Teamwachstum: Über 500 Mitarbeiter und es werden immer mehr in 5 globalen Niederlassungen
Gehaltsspanne: $160,000 - $220,000
Die angegebene Gehaltsspanne spiegelt nur die Ziel-Grundgehaltsspanne wider und schließt zusätzliche Verdienste wie Boni, Aktienoptionen und Leistungen aus. Wenn Ihre Gehaltsvorstellungen außerhalb dieser Spanne liegen, ermutigen wir Sie dennoch zur Bewerbung. Die Gehaltsspanne für diese Stelle ist eine Schätzung, die auf einer Reihe von Vergütungsfaktoren basiert und nur das Grundgehalt einschließt. Das tatsächliche Gehaltsangebot kann (aber nicht ausschließlich) basierend auf Berufserfahrung, Ausbildung und/oder Schulung, kritischen Fähigkeiten und/oder geschäftlichen Erwägungen variieren.
--------------------------------------------------------------------------------
REKRUTIERUNGSAGENTUREN: CHAOS INDUSTRIES AKZEPTIERT KEINE UNGEFORDERTEN BEWERBUNGSUNTERLAGEN ODER KONTAKTAUFNAHMEN. UNGEFORDERT EINGEREICHTE BEWERBUNGEN WERDEN NICHT GEPRÜFT ODER VERGÜTET.
--------------------------------------------------------------------------------
#LI-onsite
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen