États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
Anduril Industries
Ingénieur en sécurité des systèmes Staff, Programmes
États-Unis
Costa Mesa, California, United States
PythonC++RustGo
Traduction automatique. Consultez l’original.
À propos du poste
Anduril Industries est une entreprise de technologie de défense dont la mission est de transformer les capacités militaires des États-Unis et de leurs alliés grâce à des technologies avancées. En apportant l'expertise, la technologie et le modèle économique des entreprises les plus innovantes du 21e siècle à l'industrie de la défense, Anduril change la manière dont les systèmes militaires sont conçus, construits et vendus. La famille de systèmes d'Anduril est propulsée par Lattice OS, un système d'exploitation basé sur l'IA qui transforme des milliers de flux de données en un centre de commandement et de contrôle en temps réel et en 3D. Alors que le monde entre dans une ère de compétition stratégique, Anduril s'engage à fournir des technologies de pointe en matière d'autonomie, d'IA, de vision par ordinateur, de fusion de capteurs et de mise en réseau aux forces militaires en quelques mois, et non en quelques années.
À PROPOS DE L'ÉQUIPE
Nous recherchons un ingénieur en sécurité des systèmes Staff qui intégrera les principes d'ingénierie de sécurité dans la conception et l'intégration avec d'autres systèmes internes et externes à Anduril, afin de sécuriser notre suite de technologies avancées, notamment les systèmes d'intelligence artificielle, les plateformes de commandement et de contrôle, les véhicules aérospatiaux et les capteurs longue portée.
Le candidat idéal possède une expérience dans les systèmes de systèmes, l'ingénierie système, électrique et/ou logicielle, avec une expertise approfondie en sécurité des systèmes embarqués. Il effectuera des évaluations approfondies de l'architecture de sécurité, identifiera et atténuera les vulnérabilités et les exploits, et travaillera de manière transversale pour intégrer la sécurité dans les produits Anduril.
À PROPOS DU POSTE
VOS MISSIONS
- Il ne s'agit pas d'un rôle d'ISSO ou d'ISSM.
- Assurer la sécurité de bout en bout pour les produits assignés : dériver et décomposer les exigences de sécurité à partir des besoins des clients et de l'intelligence des menaces, concevoir des architectures de sécurité et gérer la sécurité tout au long du cycle de vie du produit.
- Mettre en œuvre des fonctionnalités et des capacités de sécurité, développer et exécuter des stratégies de test de sécurité complètes à plusieurs niveaux d'intégration, et soutenir les livraisons des jalons majeurs (SRR, PDR, CDR, TRR, PRR).
- Présenter les architectures et approches de sécurité aux clients gouvernementaux et à la direction du programme, en traduisant des concepts de sécurité complexes pour des publics variés.
- Collaborer et élaborer des solutions avec les équipes d'ingénierie pour atteindre et dépasser les objectifs de sécurité conformes aux normes de l'industrie.
- Collaborer avec les équipes d'évaluation de la sécurité pour évaluer les produits et les composants intégrés d'Anduril afin de découvrir les faiblesses potentielles.
- Collaborer de manière transversale avec les équipes d'ingénierie pour traduire les exigences architecturales en implémentations, et coordonner avec les équipes de sécurité sur la modélisation des menaces, la validation et les tests.
Prérequis
QUALIFICATIONS REQUISES
- Généralement 12+ années d'expérience et un diplôme de licence (Bachelor) ou une expérience équivalente en éducation/travail.
- Capacité démontrable à relever des défis complexes et critiques en ingénierie de sécurité sur plusieurs programmes au sein d'un domaine d'activité majeur.
- Preuve d'une expertise reconnue contribuant à la résolution des risques sur des initiatives transversales.
- Expérience dans un ou plusieurs des domaines suivants : ingénierie de sécurité des systèmes, cybersécurité, ingénierie système, génie électrique, génie logiciel, génie informatique, informatique.
- Familiarité avec les fonctionnalités liées à la sécurité sur le matériel embarqué / FPGA (par exemple, démarrage sécurisé, gestion des clés, etc.).
- Travail préalable sur l'ingénierie et l'architecture de sécurité pour les systèmes de défense / sécurité nationale et/ou les systèmes commerciaux embarqués complexes.
- Capacité à présenter efficacement et à interagir régulièrement avec des clients gouvernementaux hautement techniques.
- Compréhension approfondie du « pourquoi » derrière la conception des produits, des systèmes et de la sécurité.
- Un engagement sincère envers une culture positive, inclusive et collaborative.
- Excellentes compétences en communication verbale et écrite.
- Posséder actuellement et être en mesure de maintenir au moins une habilitation de sécurité finale active US Secret avec éligibilité SAP.
- Doit être en mesure d'obtenir une habilitation de sécurité Top Secret.
QUALIFICATIONS SOUHAITÉES
- Exceller dans les exigences listées ci-dessus.
- Posséder et être en mesure de maintenir une habilitation de sécurité U.S. TS avec éligibilité SCI et/ou SAP.
- Solides compétences dans un ou plusieurs langages de programmation (par exemple, Python, Rust, Go, C/C++).
- Expérience dans l'évaluation de la sécurité des micrologiciels (firmware), des applications, des réseaux, de l'IoT ou des systèmes embarqués.
- Maîtrise des méthodologies cyber modernes du gouvernement américain (USG), y compris les conseils sur la cyber-survivabilité et les politiques connexes (JSIG, ICD 503, CSEIG, SSECG, NIST SP 800-160, Cyber T&E Guidebook, CMMC, etc.).
- Expérience dans l'élaboration de documentation cyber pour les clients du gouvernement américain.
- Expérience avérée dans l'excellence au sein du domaine plus large de l'ingénierie de sécurité des systèmes, englobant l'ingénierie système embarquée, la cybersécurité, la cyber-résilience, la sécurité logicielle.
- Expérience dans la création et l'intégration avec la documentation de conception système dans des outils MBSE.
- Expérience dans l'intégration avec l'assurance logicielle, la gestion des risques de la chaîne d'approvisionnement, la gestion de la configuration et les tests système.
- Expérience dans l'exécution du processus anti-altération (Anti-Tamper) et la rédaction de la documentation associée.
- Expérience avec les tests de sécurité sur les systèmes du DoD (par exemple, tests d'intrusion, red teaming, évaluations de vulnérabilité).
- Expérience de travail avec des aéronefs sans pilote de classe Groupe 3 et supérieure.
- Expérience de travail avec des systèmes spatiaux gouvernementaux ou de sécurité nationale.
Fourchette salariale aux États-Unis
209,000 $—278,000 USD
La fourchette salariale pour ce poste est une estimation basée sur un large éventail de facteurs de rémunération, incluant uniquement le salaire de base. L'offre salariale réelle peut varier en fonction de (mais sans s'y limiter) l'expérience professionnelle, l'éducation et/ou la formation, les compétences critiques et/ou les considérations commerciales. Des attributions d'actions hautement compétitives sont incluses dans la majorité des offres à temps plein et sont considérées comme faisant partie du package de rémunération global d'Anduril. De plus, Anduril offre des avantages de premier ordre aux employés à temps plein, notamment :
VOUS PROTÉGER CONTRE LES ESCROQUERIES AU RECRUTEMENT
Anduril s'engage à maintenir l'intégrité de notre processus d'acquisition de talents et la sécurité de nos candidats. Nous avons observé une augmentation des campagnes de phishing sophistiquées et des systèmes frauduleux où des individus usurpent l'identité de représentants d'Anduril, attirant les demandeurs d'emploi avec de faux entretiens ou de fausses offres d'emploi. Ces escrocs tentent souvent d'obtenir un paiement ou des informations personnelles sensibles.
Pour assurer votre sécurité et vous aider à naviguer dans votre recherche d'emploi en toute confiance, veuillez garder à l'esprit les points critiques suivants :
- Aucune demande financière : Anduril ne sollicitera jamais de paiement et n'exigera jamais de détails financiers personnels (tels que des informations bancaires, des numéros de carte de crédit ou des numéros de sécurité sociale) à aucune étape de notre processus d'embauche. Notre recrutement légitime est entièrement gratuit pour les candidats.
- Veuillez toujours vérifier les communications :
- Directement d'Anduril : Si vous recevez un e-mail de l'un de nos recruteurs, il proviendra uniquement d'une adresse @anduril.com.
- Via un partenaire d'agence : Si vous êtes contacté par une agence de recrutement pour un poste chez Anduril, leur e-mail identifiera clairement leur agence. Si vous suspectez une activité suspecte, veuillez vérifier l'authenticité de l'agence en contactant [email protected] [[email protected]].
- Soyez prudent avec les sollicitations non sollicitées : Si vous recevez une communication qui semble suspecte, contient des erreurs grammaticales ou fait des demandes inhabituelles, ne donnez pas suite. Confirmez toujours que le domaine de messagerie de l'expéditeur est @anduril.com avant de fournir des informations personnelles ou de cliquer sur des liens.
- Que faire si vous suspectez une fraude : Si vous rencontrez une sollicitation douteuse ou frauduleuse prétendant provenir d'Anduril, veuillez la signaler immédiatement à [email protected] [[email protected]]. Votre prudence proactive est inestimable pour protéger vos informations personnelles et maintenir la sécurité et la fiabilité de nos efforts de recrutement.
CONFIDENTIALITÉ DES DONNÉES
Pour consulter la politique de confidentialité des données des candidats d'Anduril, veuillez visiter anduril.com/applicant-privacy-notice/.
En soumettant votre candidature, vous consentez à ce que Anduril Industries utilise un prestataire de services tiers pour effectuer des vérifications préalables à l'embauche concernant les risques, l'intégrité et la diligence raisonnable, ainsi que pour évaluer les risques potentiels dans le cadre de votre processus de candidature. Ce prestataire de services tiers fournit des services de renseignement sur les risques qui peuvent inclure l'analyse des sanctions et des listes de surveillance, les médias défavorables, les informations issues de dossiers publics et d'autres sources de données ouvertes ou commerciales licites. Ce prestataire de services tiers n'agit pas en tant qu'agence d'évaluation des consommateurs. L'utilisation de ce prestataire aide à garantir la conformité avec les lois applicables et à protéger la technologie, la propriété intellectuelle et la sécurité organisationnelle.
AVANTAGES
Chez Anduril, nous investissons dans nos collaborateurs. Notre package d'avantages sociaux complet et compétitif (disponible à peu ou pas de frais pour les employés) garantit que vous êtes soutenu en matière de santé, de rétablissement et pour tout ce qui suivra. Pour plus d'informations, explorez nos avantages anduril.com/careers.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil