Estados Unidos
Excelitas Technologies
Stoke Space
Ingeniero de Sistemas de Seguridad de la Información
Estados Unidos
Kent, Washington, United States
Traducción automática. Consulta el original.
Descripción
En Stoke, creemos que una economía espacial próspera permitirá un futuro vibrante, sostenible y equitativo aquí en la Tierra. Por eso estamos construyendo Nova, nuestro vehículo de lanzamiento totalmente y rápidamente reutilizable. Diseñado para vuelos diarios, Nova aborda los desafíos centrales del transporte espacial al reducir el costo, aumentar la disponibilidad y mejorar la confiabilidad. Al reducir radicalmente los costos de lanzamiento y aumentar la cadencia de vuelo, estamos ayudando a crear una industria espacial verdaderamente escalable.
Nuestro equipo está impulsado por la misión, es colaborativo y tiene la autonomía para asumir la responsabilidad de su trabajo. Si desea trabajar junto a algunas de las personas más dedicadas y talentosas de la Tierra, nos encantaría que se uniera a nosotros.
Los sistemas de lanzamiento reutilizables dependen de sistemas de información seguros, resilientes y bien diseñados. Como Ingeniero de Sistemas de Seguridad de la Información, diseñará, implementará, documentará y mejorará continuamente los controles de seguridad técnica que protegen la infraestructura de Stoke, los entornos de ingeniería, los sistemas de fabricación y los datos aeroespaciales sensibles.
Este es un puesto de ingeniería de seguridad práctico con la responsabilidad del programa de seguridad de la información en evolución de Stoke. Fortalecerá, mantendrá y madurará los controles técnicos que protegen nuestra infraestructura, sistemas de ingeniería y entornos de fabricación, al tiempo que impulsa los esfuerzos de gestión de riesgos y alineación de marcos. Traducirá los requisitos regulatorios (incluidos NIST 800-53/171, FedRAMP, ISO 27001 y los marcos SOC) en controles prácticos y escalables integrados en nuestros sistemas y mantendrá la documentación y la evidencia necesarias para respaldar las auditorías y las actividades de cumplimiento.
Somos un equipo pequeño y muy motivado. Trabajará en TI, ingeniería de software, fabricación y operaciones para implementar barreras de seguridad escalables que permitan a los equipos avanzar rápidamente sin comprometer la postura de riesgo.
Debe estar preparado para mantenerse enfocado, moverse rápidamente, autogestionarse y aprender sobre la marcha.
Responsabilidades
- Liderar y facilitar el proceso de evaluación de riesgos, incluida la identificación, evaluación y tratamiento de los riesgos de seguridad de la información
- Definir, documentar y hacer cumplir políticas, estándares y procedimientos de seguridad en alineación con los estándares de cumplimiento normativo e industrial, incluidos NIST 800-53/171, SOC1/SOC2, ISO 27001
- Diseñar, implementar y mejorar continuamente los controles de seguridad en sistemas en la nube y locales, incluidos entornos de identidad, punto final, red y registro
- Monitorear y analizar sistemas de seguridad y alertas para identificar actividades sospechosas y responder a posibles amenazas
- Realizar auditorías de seguridad y evaluaciones de vulnerabilidad regulares para identificar y mitigar riesgos potenciales
- Colaborar con equipos multifuncionales para integrar controles de seguridad en procesos de negocio, sistemas de TI y desarrollo de ingeniería
- Mantener y mejorar la documentación y la evidencia requeridas para respaldar auditorías y actividades de cumplimiento
- Asistir con tareas de administración de sistemas prácticas, particularmente aquellas relacionadas con configuraciones de seguridad
- Realizar tareas adicionales según lo asignado para apoyar los objetivos y metas organizacionales
Cualificaciones
- Comprensión excepcional de la infraestructura de TI, incluidas aplicaciones, redes, servidores, almacenamiento y tecnologías en la nube
- Sólidas habilidades analíticas y de resolución de problemas para identificar, abordar y mitigar riesgos y problemas de seguridad
- Título de Grado en Ciencias de la Computación, Ciberseguridad o campo relacionado
- 5+ años de experiencia en el campo de la Seguridad de la Información
- Conocimiento de marcos relevantes (por ejemplo, NIST 800-53/171, SOC 2, ISO 27001)
- Excelentes habilidades de comunicación escrita y verbal
Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones de Tráfico de Armas Internacionales (ITAR), debe ser ciudadano estadounidense, residente legal permanente de EE. UU., o un individuo protegido según lo definido por 8 U.S.C. 1324b(a)(3), o elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU.
Requisitos ITAR
Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones de Tráfico de Armas Internacionales (ITAR), debe ser ciudadano estadounidense, residente legal permanente de EE. UU. (es decir, titular de una Green Card actual) o un individuo protegido según lo definido por 8 U.S.C. 1324b(a)(3).
Cualificaciones Preferidas
- Certificaciones profesionales de seguridad como CISSP, GCED, GCIH o equivalente (o capacidad para demostrar experiencia práctica equivalente)
- Experiencia operando en entornos regulados sujetos a NIST 800-171, NIST 800-53, FedRAMP, ISO 27001, SOC 2, manejo de CUI o marcos de control similares
- Experiencia en la integración de la seguridad en los ciclos de vida del desarrollo de software (SSDLC), incluido el modelado de amenazas, las prácticas de revisión de código seguro, los controles de seguridad de CI/CD y los flujos de trabajo de remediación de vulnerabilidades
- Experiencia en entornos regulados sujetos a estrictos requisitos de protección de datos o seguridad impulsados por el gobierno
- Experiencia previa trabajando en un entorno de startup, demostrando adaptabilidad, ingenio y un enfoque práctico para la gestión de la seguridad
Beneficios
- Acciones: Sabemos que nuestros empleados son la razón de nuestro éxito. Para dar a todos una participación en nuestro futuro, nos complace ofrecer acciones en forma de opciones sobre acciones a todos los empleados regulares a tiempo completo.
- Programa integral de beneficios que incluye seguro médico, dental y de visión subvencionado
- Seguro de vida y discapacidad pagado por la empresa
- Plan 401(k) con aportación del empleador
- 4 semanas de tiempo libre remunerado
- Días festivos: 10 días (incluida una pausa de fin de año)
- Permiso familiar/parental remunerado
- Gimnasio en las instalaciones o estipendio de bienestar mensual (según la ubicación)
- ¡Oficinas que admiten perros!
Compensación
Niveles objetivo
- Nivel 3 rango: $133,560 - $200,340
- Nivel 4 rango: $160,230 - $240,450
Nuestras ofertas de empleo están redactadas intencionalmente para atraer una amplia variedad de niveles de experiencia, y tomamos decisiones sobre el ajuste adecuado caso por caso para cada candidato.
Su nivel y salario base real se decidirán en función de su experiencia y nivel de habilidad específicos.
#LI-CP1
Igualdad de Oportunidades
La Empresa es un Empleador con Igualdad de Oportunidades, incluido con respecto a la discapacidad y el estatus de veterano. Se compromete a cumplir con todas las leyes de igualdad de oportunidades, incluida la Ley de Inmigración y Nacionalidad (INA) y el Título VII. No discrimina por motivos de nacionalidad, raza, ciudadanía, estatus migratorio o cualquier otra clase protegida en lo que respecta a las prácticas de empleo, incluida la contratación.
El empleo en la Empresa está sujeto a la finalización satisfactoria de las verificaciones de referencias y antecedentes, y a su capacidad para probar su identidad y autorización para trabajar en los EE. UU. para la Empresa. Los empleados deben cumplir con los requisitos de verificación de empleo de los Servicios de Ciudadanía e Inmigración de los Estados Unidos y, por lo tanto, deben completar un Formulario I-9 de Verificación de Elegibilidad de Empleo al inicio del empleo y volver a verificar la autorización para trabajar periódicamente.
Por separado de este proceso I-9, como se mencionó anteriormente, este puesto implica el acceso a cierta tecnología y datos técnicos que están restringidos bajo las leyes y regulaciones de control de exportaciones de EE. UU. El empleo o la continuación del empleo pueden estar condicionados a su autorización legal para trabajar o tener acceso a materiales de control de exportaciones según sea necesario para realizar su trabajo.
Derechos y Acomodaciones del Candidato
Si necesita una adaptación razonable para completar la solicitud o participar en el proceso de entrevista, comuníquese con [email protected].
Las solicitudes se gestionarán de acuerdo con las leyes aplicables. No incluya información médica u otra información confidencial en su solicitud inicial.
Para obtener más información sobre sus derechos, consulte el aviso "Conozca sus derechos" aquí eeoc.gov/know-your-rights-workplace-discrimination-illegal.
E-Verify
Stoke Space utiliza E-Verify para confirmar la identidad y elegibilidad de empleo de todos los nuevos empleados.
Para obtener más información sobre el derecho al trabajo, consulte el cartel aquí e-verify.gov/sites/default/files/everify/posters/IER_RightToWorkPoster%20Eng_Es.pdf.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil