Estados Unidos
B&A
CHAOS Industries
Ingeniero Senior de Ciberseguridad, Seguridad de Producto
Estados Unidos
El Segundo, California, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
CHAOS Industries está redefiniendo la defensa moderna con una cartera de productos múltiples que brinda la máxima ventaja: el dominio del sector. Los productos de la empresa funcionan con Coherent Distributed Networks (CDN™), lo que permite a los combatientes, operadores aéreos comerciales y equipos de protección fronteriza actuar más rápido, adaptarse rápidamente y mantenerse a la vanguardia de las amenazas en evolución.
CHAOS Industries se fundó en 2022 y ha recaudado un total de $1 mil millones en financiación de inversores líderes, incluidos 8VC, Accel y Valor Equity Partners. La empresa tiene su sede en Los Ángeles, con oficinas en Washington, D.C., San Francisco, San Diego y Londres. Para obtener más información, visite chaosinc.com.
Descripción del puesto
Buscamos un Ingeniero de Ciberseguridad centrado en la Seguridad de Producto para ayudar a diseñar, evaluar y proteger nuestras plataformas de sensores de próxima generación y los ecosistemas de software de soporte. Este puesto trabajará en estrecha colaboración con los equipos de Ingeniería de Software, Sistemas Embebidos, Ingeniería de Hardware, Infraestructura y Programas para garantizar que la seguridad se integre en todo el ciclo de vida del producto, desde la arquitectura y el desarrollo hasta la implementación y el soporte operativo.
El candidato ideal tiene experiencia en la protección de sistemas complejos de software y hardware dentro de entornos de defensa, aeroespaciales u otros entornos altamente regulados. Este individuo liderará los esfuerzos de arquitectura de seguridad de software, realizará modelado de amenazas y evaluaciones de riesgos, apoyará las iniciativas de cumplimiento y ayudará a establecer estándares de ingeniería segura en toda la organización.
Este es un puesto muy colaborativo y práctico con un impacto directo en la seguridad y la resiliencia de las tecnologías críticas para la misión implementadas en entornos operativos.
Responsabilidades: *
Ingeniería de Seguridad de Producto *
- Diseñar e implementar arquitecturas de sistemas de software y hardware seguras para plataformas críticas para la misión y la infraestructura de soporte *
- Colaborar con los equipos de ingeniería para integrar los requisitos de seguridad en todo el ciclo de vida del desarrollo de software (SDLC) *
- Realizar revisiones de arquitectura e identificar riesgos de seguridad en sistemas de software, embebidos, en la nube y de hardware *
- Desarrollar estándares de diseño seguro, guías de ingeniería y mejores prácticas de seguridad de producto *
- Apoyar iniciativas de desarrollo seguro, incluida la revisión de código, la gestión de dependencias, la gestión de secretos y la remediación de vulnerabilidades *
Modelado de Amenazas y Evaluación de Riesgos *
- Liderar ejercicios de modelado de amenazas para plataformas de software, sistemas embebidos, hardware e infraestructura de soporte *
- Realizar evaluaciones de riesgos de ciberseguridad para productos, sistemas y entornos operativos *
- Identificar superficies de ataque, límites de confianza y posibles rutas de explotación *
- Trabajar con los equipos de ingeniería para priorizar y remediar los riesgos de seguridad identificados *
- Desarrollar estrategias de mitigación para amenazas de ciberseguridad que afectan a los sistemas implementados y las tecnologías sensibles *
Cumplimiento y Autorización de Seguridad *
- Apoyar las iniciativas de cumplimiento de ciberseguridad y los esfuerzos de autorización de productos, que incluyen: *
- RMF (Marco de Gestión de Riesgos) *
- ATO (Autoridad para Operar) *
- Requisitos de control de exportaciones y manejo de datos regulados *
- Ayudar en el desarrollo de documentación de seguridad del sistema, controles de seguridad, SSP y artefactos de evaluación *
- Apoyar auditorías de seguridad internas y externas, evaluaciones y actividades de acreditación *
- Colaborar con las partes interesadas del gobierno, los clientes y los programas en los requisitos de seguridad y las actividades de autorización *
Pruebas y Validación de Seguridad *
- Ayudar con las actividades de pruebas de seguridad, incluidas las evaluaciones de vulnerabilidad, la coordinación de pruebas de penetración y la validación de los esfuerzos de remediación *
- Apoyar los esfuerzos de configuración segura y endurecimiento en entornos de software, sistemas operativos y embebidos *
- Revisar la telemetría de software y sistemas para identificar posibles debilidades de seguridad o comportamientos anómalos *
- Colaborar con los equipos de Operaciones de Seguridad e Infraestructura para mejorar la visibilidad de la seguridad empresarial y de productos *
Colaboración Interfuncional *
- Trabajar en estrecha colaboración con los equipos de Software, Embebidos, Hardware, DevOps e Infraestructura para equilibrar los requisitos de seguridad, rendimiento y operativos *
- Contribuir al desarrollo de procesos escalables de seguridad de producto y gobernanza *
- Apoyar las revisiones de seguridad de clientes y internas relacionadas con las tecnologías implementadas y los entornos operativos *
- Mentorizar a los equipos de ingeniería en desarrollo seguro y principios de seguridad por diseño
Requisitos Mínimos: *
- 5+ años de experiencia en ingeniería de ciberseguridad, seguridad de producto, seguridad de aplicaciones o roles de ingeniería relacionados *
- Experiencia en diseño de software seguro y principios de arquitectura de sistemas seguros *
- Experiencia práctica en la realización de modelado de amenazas y evaluaciones de riesgos de ciberseguridad *
- Conocimiento de las prácticas del ciclo de vida de desarrollo de software seguro (SSDLC) y conceptos de seguridad de aplicaciones *
- Familiaridad con marcos de ciberseguridad y estándares de cumplimiento, incluidos: *
- RMF *
- NIST 800-53 *
- NIST 800-171 *
- CMMC *
- DFARS *
- Experiencia en el apoyo a actividades de autorización de seguridad, como procesos de ATO y desarrollo de documentación de seguridad, y eMASS *
- Comprensión de los conceptos de seguridad en la nube, de puntos finales, de red y de identidad *
- Sólidas habilidades analíticas, de resolución de problemas y de comunicación técnica *
- Capacidad para operar eficazmente en un entorno de startup de ritmo rápido *
- Debe ser ciudadano estadounidense elegible para instalaciones gubernamentales e información sensible *
- Capacidad para obtener autorizaciones de seguridad adicionales según lo requiera el contrato
Requisitos Preferidos: *
- Autorización de seguridad activa *
- Experiencia en el apoyo a entornos de defensa, aeroespaciales, contratación gubernamental o tecnología regulada *
- Experiencia en la protección de sistemas embebidos, plataformas de sensores o tecnologías de computación en el borde *
- Familiaridad con los requisitos de control de exportaciones, incluidos ITAR y EAR *
- Experiencia con canalizaciones de DevSecOps seguras y prácticas de automatización *
- Experiencia con entornos Microsoft GCC High y arquitecturas en la nube reguladas *
- Experiencia en desarrollo de firmware *
- Experiencia en seguridad o desarrollo de BIOS/UEFI *
- Experiencia en diseño de seguridad de hardware *
- Conocimiento de Trusted Platform Module (TPM), arranque seguro, hardware criptográfico o seguridad de la cadena de suministro *
- Experiencia con scripting o automatización utilizando Python, PowerShell o Bash *
- Certificaciones de seguridad como CISSP, CSSLP, GSEC, Security+ o equivalente
¿Por qué CHAOS? *
- Beneficios de Salud: Beneficios médicos, dentales y de visión cubiertos al 100%% por la empresa *
- Beneficios adicionales: 401k (+ 50% de igualación de la empresa hasta el 6%% del salario), FSA, HSA, seguro de vida y más *
- Nuestras Ventajas: Almuerzo diario gratuito mientras trabajas en la oficina, cocina completamente equipada, PTO ilimitado, código de vestimenta informal *
- Componentes de Compensación: Salarios base competitivos, generosas opciones sobre acciones pre-IPO, asistencia para la reubicación y (próximamente) bonos anuales *
- Crecimiento del Equipo: Más de 500 empleados y contando en 5 oficinas globales
Rango Salarial: $160,000 - $220,000
La banda salarial indicada refleja únicamente el rango de compensación base previsto y excluye ganancias adicionales como bonificaciones, acciones y beneficios. Si sus requisitos de compensación caen fuera del rango, aún le animamos a postularse. El rango salarial para este puesto es una estimación basada en una variedad de factores de compensación, que incluyen únicamente el salario base. La oferta salarial real puede variar según (pero no limitado a) la experiencia laboral, la educación y/o la formación, las habilidades críticas y/o las consideraciones comerciales.
--------------------------------------------------------------------------------
AGENCIAS DE CONTRATACIÓN: CHAOS INDUSTRIES NO ACEPTA CURRICULUMS NI CONTACTOS NO SOLICITADOS. LAS PRESENTACIONES NO SOLICITADAS NO SERÁN REVISADAS NI COMPENSADAS.
--------------------------------------------------------------------------------
#LI-onsite
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil