Estados Unidos
B&A
True Anomaly
Ingeniero de Seguridad de Misiones III
Estados Unidos
Long Beach, California, United States · Denver, Colorado, United States
AWSKubernetes
Traducción automática. Consulta el original.
NUESTRA MISIÓN
El espacio es un dominio de combate. True Anomaly busca personas con el talento y la ambición necesarios para desarrollar la tecnología que lo protege.
True Anomaly ofrece capacidades decisivas para la superioridad espacial. Construimos naves espaciales autónomas, cargas útiles avanzadas, software de misión e interceptores basados en el espacio, lo que permite a EE. UU. y a sus aliados asegurar el entorno espacial y contrarrestar las amenazas desde la posición estratégica definitiva.
NUESTROS VALORES
- Sé el contrapunto. Creamos ventajas asimétricas con creatividad e ingenio.
- ¿Qué haría falta? Desafiamos las suposiciones para obtener resultados ambiciosos.
- Lo importante son las personas. Nuestro equipo es nuestra ventaja competitiva y somos mejores juntos.
SU MISIÓN
Como Ingeniero de Seguridad de Misiones III, usted será un experto técnico fundamental para asegurar los sistemas espaciales de seguridad nacional, la infraestructura clasificada de Comando y Control (C2) basada en tierra, así como el hardware y software de vehículos espaciales.
Este es un puesto práctico que combina una profunda experiencia técnica en Tecnologías de la Información (TI) con conocimientos de ciberseguridad y cumplimiento. Buscamos candidatos con gran experiencia en al menos una de las siguientes disciplinas:
Trabajará como parte de un equipo multidisciplinar altamente capacitado para diseñar, desplegar, medir y documentar sistemas clasificados desde cero, gestionando prioridades dinámicas entre programas que cambian a diario. Será responsable de garantizar que nuestros sistemas cumplan con los estándares de seguridad federales más rigurosos, al tiempo que acelera la entrega de capacidades críticas de combate a los clientes del Departamento de Guerra y la Comunidad de Inteligencia.
Este es un puesto ideal para un tecnólogo centrado en la seguridad con profundas habilidades técnicas en TI o ciberseguridad que esté deseoso de adoptar enfoques novedosos e innovadores en materia de ciberseguridad y cumplimiento. Si le motivan los desafíos de asegurar sistemas de misión crítica que protegen vidas e intereses nacionales, únase a nuestro equipo.
BENEFICIOS Y VENTAJAS*
- Atención sanitaria de primer nivel: cobertura médica, dental y oftalmológica pagada al 100% por la empresa para usted y sus dependientes, con opciones de HSA/HRA.
- Tiempo libre generoso: tiempo libre flexible (FTO) para empleados exentos, tiempo libre remunerado (PTO) acumulado de hasta 25 días para empleados no exentos, además de 12 días festivos pagados; permiso parental; baja por enfermedad.
- Energía para su día: almuerzo diario con catering y aperitivos ilimitados para los empleados que trabajan en la oficina.
- Y más: plan de jubilación 401(k), reembolso de actividades físicas y viernes con perros.
- Participación en el capital: el capital se incluye como parte de nuestro paquete de compensación total, lo que le brinda la oportunidad de compartir el éxito de la empresa.
Lo que ofrecemos
- Salario competitivo acorde con la experiencia y el nivel de autorización de seguridad.
- Oportunidad de impulsar la postura de seguridad de sistemas espaciales de vanguardia con impacto en la seguridad nacional.
- Apoyo al desarrollo profesional, incluyendo conferencias, formación y certificaciones de seguridad.
- Cultura colaborativa trabajando junto a ingenieros de naves espaciales, operadores de misión y profesionales de seguridad experimentados.
- Capital + Beneficios que incluyen salud, dental, visión, opciones de HRA/HSA, PTO y días festivos pagados, 401K, permiso parental.
Entorno de trabajo
*No aplicable a puestos de duración determinada o temporales.
- Este puesto será presencial en Denver, CO (preferido) o Long Beach, CA #LI-Onsite.
- Entorno de ritmo rápido y misión crítica que apoya las operaciones espaciales de seguridad nacional.
- Requiere coordinación entre equipos distribuidos, incluidos ingenieros de naves espaciales, operaciones terrestres y socios gubernamentales.
- Puede requerir la participación en una rotación de guardia para la respuesta a incidentes de seguridad y soporte de sistemas de misión crítica.
- Alto grado de autonomía y responsabilidad como miembro del equipo de confianza y con autorización de seguridad.
- Puede requerirse viajar ocasionalmente a sitios gubernamentales, instalaciones de lanzamiento o ubicaciones de socios.
Compensación
- Salario base en Colorado: $120,000–$170,000
- Salario base en California: $125,000–$180,000 para Long Beach
- Capital + Beneficios que incluyen salud, dental, visión, opciones de HRA/HSA, PTO y días festivos pagados, 401K, permiso parental.
- Su nivel real y salario base se determinarán caso por caso y pueden variar según las siguientes consideraciones: conocimientos y habilidades relacionados con el puesto, educación, ubicación y experiencia.
Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones de Tráfico Internacional de Armas (ITAR), debe ser ciudadano estadounidense, residente permanente legal de EE. UU., persona protegida según lo definido por 8 U.S.C. 1324b(a)(3), o elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU.
Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones de Tráfico Internacional de Armas (ITAR), debe ser ciudadano estadounidense, residente permanente legal de EE. UU., persona protegida según lo definido por 8 U.S.C. 1324b(a)(3), o elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU.
True Anomaly se compromete a la igualdad de oportunidades de empleo sobre cualquier base protegida por las leyes estatales y federales aplicables. Si tiene una discapacidad o necesidad adicional que requiera adaptación, no dude en hacérnoslo saber.
Para proteger a los candidatos y a nuestra empresa contra el fraude en las solicitudes y la suplantación de identidad, utilizamos herramientas de terceros para verificar la identidad de los solicitantes y detectar solicitudes fraudulentas. Obtenga más información en nuestro Aviso de Privacidad trueanomaly.space/legal/privacy-policy.
Cualificaciones requeridas
- Cumplimiento de ciberseguridad (implementación y validación de controles NIST 800-53)
- DevSecOps
- Desarrollo de software
- Sistemas operativos y alojamiento (Windows / Linux)
- Despliegue de infraestructura en la nube (AWS/Azure)
- Infraestructura de contenedorización, Kubernetes, EKS, AKS
- Protección perimetral
- Detección y respuesta en puntos finales / Detección y respuesta extendida (EDR/XDR)
- Despliegue de gestión de eventos e información de seguridad / Centro de operaciones de seguridad (SIEM/SOC)
- 3–5 años de experiencia combinada en un campo técnico de TI, ingeniería de seguridad, DevSecOps y/o desarrollo de software.
- Se requiere autorización de seguridad Top Secret activa con elegibilidad para SCI.
- Se requiere certificación DoD 8140 IAT Nivel II (Security+, CySA+ o equivalente).
- Experiencia en la implementación o utilización de soluciones criptográficas NSA Tipo 1 en sistemas operativos.
- Experiencia con procesos RMF y obtención de ATOs para sistemas complejos.
- Conocimiento práctico de los controles de seguridad NIST SP 800-53 y cómo se asignan a la implementación técnica.
- Experiencia práctica en la implementación de STIGs a nivel de SO, contenedor, plataforma y aplicación.
- Familiaridad con arquitecturas de sistemas espaciales, incluyendo operaciones satelitales, segmentos terrestres y sistemas TT&C.
- Licenciatura en Ciencias de la Computación, Ciberseguridad, Ingeniería o campo relacionado (o experiencia equivalente).
Responsabilidades
- Implementar controles de seguridad de extremo a extremo para sistemas C2 basados en tierra, plataformas de hardware y software de naves espaciales, abarcando firmware, sistemas integrados, aplicaciones nativas de la nube y tecnología operativa.
- Garantizar que las arquitecturas de seguridad permitan una supervisión, registro y respuesta a incidentes eficaces sin comprometer el ritmo operativo.
- Implementar controles de seguridad y una arquitectura de confianza cero (zero trust) a lo largo del ciclo de vida de desarrollo del producto, minimizando los hallazgos de RMF mediante una sólida ingeniería inicial.
- Implementar y validar los requisitos DISA STIG en las capas de SO, contenedor, plataforma y aplicación dentro de los productos a medida que se desarrollan.
- Integrar los controles RMF en las canalizaciones CI/CD mediante prácticas de DevSecOps, incluyendo infraestructura como código (IaC), escaneo de seguridad automatizado y herramientas de monitoreo continuo.
- Identificar y remediar los hallazgos de STIGs, escaneos de vulnerabilidades, pruebas de penetración y actividades de SCA para mantener la postura de ATO.
- Apoyar todos los pasos de RMF 1–6, con énfasis en la implementación de controles, preparación de evaluaciones y remediación para programas del DoD y la IC.
- Garantizar el cumplimiento de NIST 800-53, CNSSI 1253, ICD 503, JSIG y otros marcos aplicables para Sistemas de Seguridad Nacional (NSS) que manejan información clasificada hasta TS/SCI.
- Apoyar la Autorización Provisional (PA) de la nube y los modelos de control heredados en entornos de nube clasificados (por ejemplo, proveedores de servicios en la nube (CSP) de nivel de impacto (IL)-6).
- Contribuir técnicamente a los artefactos de seguridad, incluidos SSPs, SAPs, SARs y POA&Ms.
- Actuar como una voz técnica creíble ante los ISSO, ISSE y asesores externos del gobierno durante las actividades de ATO y reautorización.
Cualificaciones preferidas
- Autorización TS/SCI activa con polígrafo.
- Experiencia directa en la seguridad de sistemas C2, sistemas espaciales u otros sistemas de misión del DoD.
- Experiencia apoyando a clientes del DoD o la IC a través de ATO, re-ATO o autorización continua.
- Experiencia directa en entornos de nube de nivel de impacto IL-5 o IL-6.
- Conocimiento de la herencia de controles de seguridad en la nube y modelos de responsabilidad compartida dentro de entornos DoD IL-5 o IL-6.
- Familiaridad con soluciones de dominio cruzado (CDS), guardias de datos u otras tecnologías de control de flujo de información.
- Experiencia con autorizaciones FedRAMP High, CMMC o DoD IL-5/IL-6.
- Experiencia en la integración de herramientas de seguridad (por ejemplo, SIEMs, escáneres de vulnerabilidades, sistemas de auditoría/registro) en flujos de trabajo de desarrollo.
- Comprensión de arquitecturas de confianza cero (zero trust) y soluciones de identidad modernas aplicadas a entornos clasificados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil