Vereinigte Staaten
Roku
Kaizen Labs
Senior Security Engineer
RemoteVereinigte Staaten
New York, New York, United States
AWSTerraform
Automatische Übersetzung. Prüfe das Original.
Die Rolle
Die Technologie der Regierung hat Bürger, Beamte und Militärangehörige seit Jahrzehnten im Stich gelassen.
Kaizen treibt die Anwendungsschicht Amerikas an. Wir ersetzen die Altsysteme, auf denen Bundesbehörden laufen, durch moderne Software, die mit Handwerkskunst erstellt wurde. Die Ticketing-Plattform, die ein Einwohner nutzt, um eine Präsidentenbibliothek zu besuchen. Der Marktplatz, den das DoW für die Beschaffung von Drohnenabwehr zur Sicherung von Leben und kritischer Infrastruktur nutzt. Das System, das ein Veteran nutzt, um auf Leistungen zuzugreifen. Wir bauen Aufzeichnungssysteme von nationaler Bedeutung. Unsere KI-nativen Module und unser System ermöglichen es uns, dies in Wochen und Monaten statt in Jahren zu tun.
In diesem Jahr ist unser Umsatz um das 35-fache gestiegen. Nächstes Jahr wird unsere Software über 100 Millionen Amerikaner in Dutzenden von Bundesbehörden bedienen.
Kaizens Plattform erreicht 40 Millionen Einwohner in über 50 Behörden in 17 Bundesstaaten. Wir haben bereits mehrere Bundeskunden gewonnen und viele weitere sind in der Pipeline. Die Arbeit, Kaizen bundesweit einsatzbereit zu machen, verteilt sich derzeit auf eine Handvoll Ingenieure. Das ist nicht skalierbar. Wir stellen unseren ersten dedizierten Sicherheitsingenieur ein, der im Plattformteam sitzt und dies von Anfang bis Ende verantwortet: die Kontrollen entwirft, die SSPs schreibt und mit dem Engineering zusammenarbeitet, um die Compliance in unseren Entwicklungsprozess zu integrieren, anstatt sie nachträglich anzubringen.
Kaizen wurde im Jahr 2022 gegründet, hat seinen Sitz in New York City sowie Washington D.C. und hat 35 Millionen US-Dollar von NEA, a16z, Accel, 776 und Carpenter Capital eingesammelt.
Standort
Dies ist eine hybride Position mit Sitz in unserem Hauptsitz in New York City. Kandidaten müssen in New York wohnen oder in der Lage sein, mindestens dreimal pro Woche (Dienstag bis Donnerstag) in unser Büro in New York City zu pendeln.
Was Sie tun werden
- Architektur und Operationalisierung der Sicherheit über Infrastruktur-, Plattform-, CI/CD- und Anwendungsebenen hinweg, mit Schwerpunkt auf AWS (einschließlich GovCloud) und Terraform.
- Leitung der Bereitschaft für bundesstaatliche Compliance-Frameworks (FedRAMP, CMMC und DoD Impact Levels), Übersetzung von NIST 800-53 und zugehörigen Kontrollen in reale technische Implementierungen und Übernahme der SSPs, POA&Ms und technischen Richtliniendokumentation.
- Aufbau kontinuierlicher Compliance- und Audit-Bereitschaftsworkflows, die die Akkreditierung zu einem Nebenprodukt unserer Auslieferung machen, nicht zu einem separaten Arbeitsschritt.
- Intelligenter Umgang mit KI und Werkzeugen. Nutzung automatisierter KI-gestützter Sicherheitsüberprüfung, moderner gehärteter Image-Plattformen wie Chainguard und anderer Hebelpunkte, um die Wirkung eines kleinen Sicherheitsteams zu vervielfachen.
- Etablierung sicherer Praktiken für die Software-Lieferkette: SBOMs, Image-Signierung, Workload-Identität und gehärtete Bereitstellungspipelines.
- Technische Beziehung zu Gutachtern, Auditoren und bundesstaatlichen Sicherheitsinteressengruppen pflegen. Sie sind die glaubwürdige technische Stimme in diesen Besprechungen.
- Förderung einer standardmäßig sicheren Engineering-Kultur, damit Bürger und Beamte den Systemen vertrauen können, die wir ihnen zur Verfügung stellen.
Was Sie mitbringen
- 5+ Jahre praktische Erfahrung im Aufbau und der Sicherung von Cloud-nativen Plattformen in AWS und Terraform. Sie können Kontrollen entwerfen und auch selbst implementieren.
- Direkte Erfahrung mit bundesstaatlicher Autorisierungsarbeit in FedRAMP, CMMC, DoD IL oder vergleichbaren regulierten Umgebungen. Sie müssen nicht die gesamte Autorisierung bis zum Ende begleitet haben, aber Sie haben genug von der tatsächlichen Arbeit geleistet, um zu wissen, was erforderlich ist.
- Tiefes Verständnis von NIST 800-53 und die Fähigkeit, Kontrollen in pragmatische technische Arbeit zu übersetzen, anstatt nur Checklisten-Compliance zu betreiben.
- Starke praktische Kenntnisse der modernen Lieferkettensicherheit: SBOMs, Image-Signierung, Workload-Identität, sichere CI/CD.
- Nachweis der Fähigkeit, in frühen oder sich schnell entwickelnden Umgebungen effektiv zu arbeiten, in denen Sie den Standard setzen, anstatt ihn zu übernehmen.
Bewerben Sie sich nicht, wenn...
- Sie die Politik verantworten und die Implementierung an jemand anderen abgeben möchten. Diese Rolle lebt im Code und in der Infrastruktur.
- Sie Compliance für Papierkram halten. Bei Kaizen ist es eine tragende Ingenieursdisziplin.
- Sie KI-Tools für eine Krücke statt für einen Multiplikator halten.
- Sie ein ausgereiftes Sicherheitsprogramm benötigen, um effektiv zu sein.
Starke Kandidaten könnten auch...
- Bundesstaatliche SaaS, Verteidigungstechnologie oder regulierte Infrastrukturunternehmen durch die Akkreditierung unterstützt haben.
- Ein Unternehmen durch seine erste bundesstaatliche Autorisierung geführt haben, anstatt eine bestehende zu pflegen.
- Praktische Erfahrung mit Chainguard, KI-gestützten Sicherheitstools oder ähnlichen hebelverstärkenden Plattformen haben.
- Mit Plattformen wie Second Front oder ähnlichen Beschleunigern für die bundesstaatliche Compliance gearbeitet haben.
Was Kaizen bietet
Gesundheit & Versicherung
100% Abdeckung für alle: medizinische Versorgung über Oxford/United (Gold- und Platin-PPO-Pläne), zahnärztliche Versorgung über Guardian PPO und Sehhilfe über Beam – alles vollständig für Mitarbeiter abgedeckt, mit 100% Abdeckung für Angehörige.
100.000 US-Dollar vollständig bezahlte Lebensversicherung. FSA und Dependent Care FSA.
One Medical Mitgliedschaft, auf unsere Kosten – primäre Versorgung am selben Tag, 24/7 virtuelle Besuche und Büros in der ganzen Stadt.
Unterstützung bei Fruchtbarkeit und Familienplanung über Carrot.
401(k) über Guideline, mit einem 2% Unternehmens-Match.
Familie & Auszeit
16 Wochen vollständig bezahlter Elternurlaub für gebärende Eltern. 10 Wochen vollständig bezahlt für nicht gebärende Eltern.
Unbegrenzte PTO, mit einem Mindesturlaub von zwei Wochen (wir meinen es ernst, wenn wir sagen, nehmen Sie sich frei!)
An allen bundesstaatlichen Feiertagen geschlossen.
Betriebsweite Winterpause in der Woche vor Weihnachten.
Betriebsweite Offsites im Laufe des Jahres.
Büro & Remote-Einrichtung
Einmaliger Zuschuss von bis zu $750 für die Einrichtung des Homeoffice oder Arbeitsplatzes für Mitarbeiter mit Standort in NYC. $500 für Remote-Mitarbeiter.
$50/Monat Pendlerzuschuss (Arbeitgeberbeitrag).
Mittagessen im Büro wird übernommen.
Vom Unternehmen bereitgestellter Laptop Ihrer Wahl.
Wellness
Mitarbeiter in New York City: Vollständig abgedeckte Mitgliedschaft im Grindhouse Fitnessstudio – direkt gegenüber unserem Büro in der 47 W 17th St (und in Williamsburg). Ein Wert von 225 US-Dollar/Monat, auf unsere Kosten.
Mitarbeiter außerhalb von New York City: 100 US-Dollar pro Monat, dediziert für Fitnessstudio-/Sportrückerstattung.
Zuschüsse
100 US-Dollar/Monat für Nebenkosten.
500 US-Dollar/Jahr für berufliche Weiterentwicklung.
250 US-Dollar/Jahr für Freizeitaktivitäten.
300 US-Dollar/Quartal für Tierpflege.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen