Vereinigte Staaten
PwrQ Holdings LLC
Kaizen
Senior Security Engineer
RemoteVereinigte Staaten
New York, New York, United States
AWSTerraform
Automatische Übersetzung. Prüfe das Original.
Standort
Die Technologie der Regierung hat Bürgern, Veteranen, öffentlichen Bediensteten und Militärangehörigen seit Jahrzehnten gedient.
Dies ist eine hybride Position mit Sitz in unserem Büro in New York oder DC. Kandidaten müssen in New York City oder DC wohnen oder in der Lage sein, mindestens viermal pro Woche (Montag - Donnerstag) in unser Büro zu pendeln.
Die Rolle
Kaizen treibt die Anwendungsschicht Amerikas an. Wir ersetzen die Altsysteme, auf denen Bundesbehörden laufen, durch moderne Software, die mit Sorgfalt erstellt wurde. Die Ticketing-Plattform, die ein Bürger nutzt, um eine Präsidentenbibliothek zu besuchen. Der Marktplatz, den das DoW nutzt, um Drohnenabwehrsysteme zu beschaffen, um Leben und kritische Infrastrukturen zu schützen. Das System, das ein Veteran nutzt, um auf Leistungen zuzugreifen. Wir bauen Systeme von Aufzeichnungen, von nationaler Tragweite. Unsere KI-nativen Module und unser System ermöglichen es uns, dies in Wochen statt in Jahren zu tun.
In diesem Jahr ist unser Umsatz um das 35-fache gestiegen. Nächstes Jahr wird unsere Software über 100 Millionen Amerikaner in Dutzenden von Bundesbehörden bedienen.
Gegründet im Jahr 2022 mit Sitz in New York City und DC, hat Kaizen 35 Millionen US-Dollar von NEA, a16z, Accel, 776 und Carpenter Capital eingesammelt.
Die Plattform von Kaizen erreicht 40 Millionen Einwohner in über 50 Behörden in 17 Bundesstaaten. Wir haben bereits mehrere Bundeskunden gewonnen, weitere sind in der Pipeline, und die Arbeit, Kaizen bundesweit einsatzfähig zu machen, verteilt sich derzeit auf eine Handvoll Ingenieure. Das ist nicht skalierbar. Wir stellen unseren ersten dedizierten Sicherheitsexperten ein, der im Plattformteam sitzt und dies von Anfang bis Ende verantwortet: die Kontrollen entwirft, die SSPs schreibt und mit dem Engineering zusammenarbeitet, um die Compliance in unseren Entwicklungsprozess zu integrieren, anstatt sie nachträglich anzubringen.
Was Sie tun werden
- Architektur und Operationalisierung von Sicherheit über Infrastruktur-, Plattform-, CI/CD- und Anwendungsebenen hinweg, mit Schwerpunkt auf AWS (einschließlich GovCloud) und Terraform.
- Führung der Bereitschaft für bundesstaatliche Compliance-Frameworks (FedRAMP, CMMC und DoD Impact Levels), Übersetzung von NIST 800-53 und zugehörigen Kontrollen in reale Engineering-Implementierungen und Übernahme der SSPs, POA&Ms und technischen Richtliniendokumentation.
- Erstellung von Workflows für kontinuierliche Compliance und Audit-Bereitschaft, die die Akkreditierung zu einem Nebenprodukt unserer Auslieferung machen, nicht zu einem separaten Arbeitsschritt.
- Intelligenter Umgang mit KI und Werkzeugen. Einsatz von automatisierten KI-gesteuerten Sicherheits-Scans, modernen gehärteten Image-Plattformen wie Chainguard und anderen Hebelpunkten, um die Wirkung eines kleinen Sicherheitsteams zu vervielfachen.
- Etablierung sicherer Software-Lieferkettenpraktiken: SBOMs, Image-Signierung, Workload-Identität und gehärtete Deployment-Pipelines.
- Übernahme der technischen Beziehung zu Gutachtern, Auditoren und bundesstaatlichen Sicherheitsinteressengruppen. Sie sind die glaubwürdige technische Stimme in diesen Gremien.
- Förderung einer "Secure-by-Default"-Engineering-Kultur, damit Bürger und öffentliche Bedienstete den Systemen vertrauen können, die wir ihnen zur Verfügung stellen.
Was Sie mitbringen
- 5+ Jahre praktische Erfahrung im Aufbau und der Sicherung von Cloud-nativen Plattformen in AWS und Terraform. Sie können Kontrollen entwerfen und auch selbst implementieren.
- Direkte Erfahrung mit der bundesstaatlichen Autorisierungsarbeit in FedRAMP, CMMC, DoD IL oder vergleichbaren regulierten Umgebungen. Sie müssen nicht die gesamte Autorisierung bis zum Ende begleitet haben, aber Sie haben genug praktische Arbeit geleistet, um zu wissen, was dazu gehört.
- Tiefgreifende Vertrautheit mit NIST 800-53 und die Fähigkeit, Kontrollen in pragmatische Ingenieurarbeit zu übersetzen, anstatt nur Checklisten abzuarbeiten.
- Starke Kenntnisse moderner Lieferkettensicherheit: SBOMs, Image-Signierung, Workload-Identität, sichere CI/CD.
- Nachweis der Fähigkeit, effektiv in frühen oder sich schnell entwickelnden Umgebungen zu arbeiten, in denen Sie den Standard setzen, anstatt ihn zu übernehmen.
Bewerben Sie sich nicht, wenn...
- Sie Richtlinien verantworten und die Implementierung jemand anderem überlassen möchten. Diese Rolle lebt im Code und in der Infrastruktur.
- Sie Compliance für Papierkram halten. Bei Kaizen ist es eine tragende Ingenieurdisziplin.
- Sie KI-Tools als Krücke statt als Multiplikator betrachten.
- Sie ein bereits bestehendes, ausgereiftes Sicherheitsprogramm benötigen, um effektiv zu sein.
Starke Kandidaten könnten auch...
- Unternehmen im Bereich bundesstaatlicher SaaS, Verteidigungstechnologie oder regulierter Infrastruktur bei der Akkreditierung unterstützt haben.
- Ein Unternehmen durch seine erste bundesstaatliche Autorisierung geführt haben, anstatt eine bestehende zu pflegen.
- Praktische Erfahrung mit Chainguard, KI-gestützten Sicherheitstools oder ähnlichen wirkungsverstärkenden Plattformen gesammelt haben.
- Mit Plattformen wie Second Front oder ähnlichen Beschleunigern für bundesstaatliche Compliance gearbeitet haben.
Was Kaizen bietet
Gesundheit & Versicherung
- 100% Abdeckung für alle: medizinisch über Oxford/United (Gold- und Platin-PPO-Pläne), zahnärztlich über Guardian PPO und Sehkraft über Beam – alles vollständig für Mitarbeiter übernommen, mit 100% Abdeckung für Angehörige.
- 100.000 US-Dollar voll bezahlte Lebensversicherung. FSA und Dependent Care FSA.
- One Medical Mitgliedschaft, auf unsere Kosten – Hausarzttermine am selben Tag, 24/7 virtuelle Besuche und Praxen in der ganzen Stadt.
- Unterstützung bei Fruchtbarkeit und Familienplanung über Carrot.
- 401(k) über Guideline, mit einem 2% Unternehmens-Match.
Familie & Auszeit
- 16 Wochen voll bezahlter Elternurlaub für gebärende Eltern. 10 Wochen voll bezahlt für nicht-gebärende Eltern.
- Unbegrenzte PTO, mit einem Minimum von zwei Wochen (wir meinen es ernst, wenn wir sagen, nehmen Sie sich frei!)
- An allen bundesstaatlichen Feiertagen geschlossen.
- Betriebsweite Winterpause in der Woche vor Weihnachten.
- Betriebsweite Offsites im Laufe des Jahres.
Büro & Remote-Einrichtung
- Bis zu 750 US-Dollar einmaliger Zuschuss für die Einrichtung eines Home-Office oder Schreibtisches für Mitarbeiter in NYC. 500 US-Dollar für Remote-Mitarbeiter.
- 50 $/Monat Pendlerzuschuss (Unternehmensbeitrag).
- Mittagessen im Büro wird übernommen.
- Abendessen und Uber-Fahrten nach Hause werden übernommen, wenn Sie sich entscheiden, nach 19 Uhr im Büro zu arbeiten.
- Vom Unternehmen bereitgestellter Laptop Ihrer Wahl.
Wellness
- NYC-Mitarbeiter: Vollständig übernommene Fitnessstudio-Mitgliedschaft bei Grindhouse – direkt gegenüber unserem Büro in der 47 W 17th St (und in Williamsburg). Ein Wert von 225 $/Monat, auf unsere Kosten.
- Mitarbeiter außerhalb von NYC: 100 $ pro Monat, zweckgebunden für die Erstattung von Fitnessstudio- oder Sportkosten.
Zuschüsse
- 100 $/Monat Zuschuss für Nebenkosten.
- 250 $/Quartal Zuschuss für die Reinigung zu Hause.
- 500 $/Jahr für berufliche Weiterbildung.
- 250 $/Jahr für Freizeitaktivitäten.
- 300 $/Quartal Zuschuss für Tierpflege.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen