PwrQ Holdings LLC
Kaizen
Ingeniero/a de Seguridad Senior
Ubicación
La tecnología gubernamental ha fallado a los ciudadanos, veteranos, funcionarios públicos y miembros del servicio durante décadas.
Este es un puesto híbrido basado en nuestras oficinas de Nueva York o DC. Los candidatos deben residir o poder desplazarse a la ciudad de Nueva York o DC para trabajar en nuestra oficina al menos cuatro veces por semana (lunes a jueves).
El Puesto
Kaizen impulsa la capa de aplicaciones de América. Reemplazamos los sistemas heredados sobre los que operan las agencias federales con software moderno, construido con esmero. La plataforma de ticketing que utiliza un residente para visitar una biblioteca presidencial. El mercado que el DoW utiliza para adquirir sistemas antidrones para proteger vidas e infraestructuras críticas. El sistema que utiliza un veterano para acceder a sus beneficios. Creamos sistemas de registro, de consecuencia nacional. Nuestros módulos nativos de IA y nuestro arnés nos permiten hacerlo en semanas, no en años.
Este año, nuestros ingresos han crecido 35 veces. El próximo año, nuestro software servirá a más de 100 millones de estadounidenses en docenas de agencias federales.
Fundada en 2022 y con sede en Nueva York y DC, Kaizen ha recaudado $35 millones de NEA, a16z, Accel, 776 y Carpenter Capital.
La plataforma de Kaizen llega a 40M de residentes en 50+ agencias en 17 estados. Ya hemos firmado múltiples clientes federales con muchos más en proceso, y el trabajo de preparar Kaizen para el ámbito federal se reparte actualmente entre un puñado de ingenieros. Eso no escala. Estamos contratando a nuestro primer ingeniero de seguridad dedicado para que se una al equipo de plataforma y se encargue de todo el proceso: diseñar los controles, escribir los SSP, y colaborar con ingeniería para integrar el cumplimiento en nuestra forma de lanzar productos en lugar de añadirlo después.
Qué Harás
- Diseñar y operacionalizar la seguridad en las capas de infraestructura, plataforma, CI/CD y aplicación, con un enfoque en AWS (incluido GovCloud) y Terraform.
- Liderar la preparación en marcos de cumplimiento federales (FedRAMP, CMMC y Niveles de Impacto DoD), traduciendo los controles de NIST 800-53 y relacionados en implementaciones de ingeniería reales, y siendo responsable de los SSP, POA&Ms y la documentación de políticas técnicas.
- Construir flujos de trabajo de cumplimiento continuo y preparación para auditorías que hagan de la acreditación un subproducto de nuestra forma de lanzar productos, no una línea de trabajo separada.
- Ser inteligente con la IA y las herramientas. Utilizar escaneo de seguridad automatizado impulsado por IA, plataformas modernas de imágenes endurecidas como Chainguard, y otros puntos de apalancamiento para multiplicar el impacto de un pequeño equipo de seguridad.
- Establecer prácticas seguras de cadena de suministro de software: SBOMs, firma de imágenes, identidad de cargas de trabajo y pipelines de despliegue endurecidos.
- Ser el responsable de la relación técnica con los evaluadores, auditores y partes interesadas de seguridad federales. Usted es la voz técnica creíble en esas salas.
- Impulsar una cultura de ingeniería segura por defecto para que los residentes y los funcionarios públicos puedan confiar en los sistemas que les presentamos.
Qué Aportarás
- + de 5 años de experiencia práctica en la construcción y seguridad de plataformas nativas en la nube en AWS y Terraform. Puede diseñar controles e implementarlos usted mismo.
- Experiencia directa con trabajos de autorización federal en FedRAMP, CMMC, DoD IL o entornos regulados comparables. No necesita haber guiado una autorización completa hasta el final, pero ha realizado suficiente trabajo real para saber lo que se necesita.
- Profundo conocimiento de NIST 800-53 y la capacidad de traducir controles en trabajo de ingeniería pragmático en lugar de cumplimiento de casillas.
- Sólido conocimiento práctico de la seguridad moderna de la cadena de suministro: SBOMs, firma de imágenes, identidad de cargas de trabajo, CI/CD segura.
- Historial de operación efectiva en entornos en etapa temprana o de rápido movimiento donde usted establece el estándar en lugar de heredarlo.
No te Postules Si...
- Quieres ser responsable de la política y delegar la implementación a otra persona. Este puesto vive en el código y la infraestructura.
- Crees que el cumplimiento es papeleo. En Kaizen es una disciplina de ingeniería que soporta carga.
- Crees que las herramientas de IA son una muleta en lugar de un multiplicador de fuerza.
- Necesitas un programa de seguridad maduro ya establecido para ser efectivo.
Los Candidatos Fuertes También Podrían...
- Haber apoyado a empresas federales de SaaS, tecnología de defensa o infraestructura regulada a través de la acreditación.
- Haber liderado una empresa a través de su primera autorización federal en lugar de mantener una existente.
- Tener experiencia práctica con Chainguard, herramientas de seguridad impulsadas por IA o plataformas similares que multiplican el apalancamiento.
- Haber trabajado con plataformas como Second Front o aceleradores de cumplimiento federales similares.
Qué Ofrece Kaizen
Salud y Seguros
- 100% de cobertura en todos los ámbitos: médico a través de Oxford/United (planes PPO Gold y Platinum), dental a través de Guardian PPO y visión a través de Beam; todo cubierto al completo para los empleados, con 100% de cobertura para los dependientes.
- $100,000 en seguro de vida totalmente pagado. FSA y Dependent Care FSA.
- Membresía en One Medical, por nuestra cuenta — atención primaria el mismo día, visitas virtuales 24/7, y oficinas por toda la ciudad.
- Soporte para fertilidad y construcción familiar a través de Carrot.
- 401(k) a través de Guideline, con una contribución de la empresa del 2%.
Familia y Tiempo Libre
- 16 semanas de permiso parental totalmente pagado para padres biológicos. 10 semanas totalmente pagadas para padres no biológicos.
- PTO ilimitado, con un mínimo de dos semanas (¡lo decimos en serio cuando decimos que te tomes tiempo libre!)
- Cerrado por todos los días festivos federales.
- Vacaciones de invierno de toda la empresa la semana de Navidad.
- Viajes de empresa fuera del sitio durante el año.
Oficina y Configuración Remota
- Hasta $750 de estipendio único para oficina en casa o configuración de escritorio para empleados en NYC. $500 para empleados remotos.
- $50/mes de beneficio de transporte (contribución de la empresa).
- Almuerzo cubierto mientras estás en la oficina.
- Se cubrirán las cenas y los viajes en Uber a casa si eliges trabajar en la oficina después de las 7 p.m.
- Portátil proporcionado por la empresa de tu elección.
Bienestar
- Empleados de NYC: Membresía de gimnasio totalmente cubierta en Grindhouse — justo al otro lado de la calle de nuestra oficina en 47 W 17th St (y en Williamsburg). Un valor de $225/mes, por nuestra cuenta.
- Empleados fuera de NYC: $100 al mes, dedicado a reembolso de gimnasio/fitness físico.
Estipendios
- $100/mes de estipendio de servicios públicos.
- $250/trimestre de estipendio de limpieza del hogar.
- $500/año de desarrollo profesional.
- $250/año de recreación.
- $300/trimestre de estipendio para cuidado de mascotas.
