Apex Technology, Inc.

Ingénieur en sécurité cloud

PythonAWSGCPKubernetesTerraform
Traduction automatique. Consultez l’original.

À propos du poste

Les engins spatiaux représentent le besoin non satisfait le plus urgent de toute l'industrie aérospatiale. À mesure que de nouveaux lanceurs entrent en service et que le coût de mise en orbite diminue, de plus en plus d'entreprises lançant des charges utiles dans l'espace continuent d'émerger.

Pour la première fois dans l'histoire, cet afflux d'entreprises de charges utiles, combiné à la réduction des coûts de lancement, a entraîné une augmentation massive du besoin en plateformes spatiales commerciales, appelées bus satellites. Ces bus transportent les charges utiles de nos clients et sont envoyés par des lanceurs.

Apex fabrique ces bus satellites à grande échelle en utilisant une combinaison de logiciels, d'intégration verticale et de matériel conçu pour la fabrication. Nos engins spatiaux permettent de construire le futur de la société : de l'observation de la Terre aux communications, et bien plus encore.

Nous serions ravis que vous nous rejoigniez dans notre mission consistant à offrir à l'humanité un accès à la galaxie au-delà de notre planète.

Nous recherchons un ingénieur en sécurité cloud pour concevoir, mettre en œuvre, maintenir et optimiser des environnements cloud sécurisés soutenant les missions du gouvernement américain, du DoD et de la communauté du renseignement.

Ce rôle joue un rôle essentiel dans la protection des données classifiées et sensibles dans AWS, Azure et les infrastructures hybrides/multi-cloud, tout en garantissant une conformité totale avec les normes fédérales telles que NIST 800-53, FedRAMP, RMF et les niveaux d'impact du DoD (IL-4/IL-5).

Le candidat idéal apportera une expérience pratique de la sécurisation des plateformes cloud dans des environnements réglementés. Ce rôle aidera l'organisation à respecter les normes de l'industrie telles que SOC2, ISO 27001, PCI-DSS, RGPD/CCPA ou d'autres cadres de conformité pertinents.

Pourquoi rejoindre Apex ?

Apex croit en la création d'un environnement de travail que vous avez hâte de retrouver chaque jour. Nos employés adorent travailler chez Apex, et nous voulons que vous l'aimiez aussi. Nous sommes une startup à croissance rapide qui a levé plus de 500 millions de dollars de financement, et nous investissons massivement dans nos collaborateurs dès le premier jour.

Responsabilités

  1. Concevoir et mettre en œuvre des architectures et des configurations cloud sécurisées sur AWS GovCloud, Azure et/ou Google Cloud, en appliquant les meilleures pratiques en matière de moindre privilège, de chiffrement, de segmentation réseau et de protection des données.
  1. Mettre en œuvre et maintenir des cadres de sécurité cloud, en assurant une conformité continue avec les exigences NIST 800-53 Rév. 5, FedRAMP, DoD IL-2/4/5, RMF et Secure Cloud Computing Architecture (SCCA).
  1. Configurer et gérer la gestion des identités et des accès (IAM), le contrôle d'accès basé sur les rôles (RBAC), l'accès juste à temps (JIT), les coffres-forts de clés et les principes de l'architecture Zero Trust (ZTA) dans les environnements cloud.
  1. Concevoir, déployer et optimiser des outils de sécurité natifs du cloud, notamment Microsoft Defender for Cloud, Azure Sentinel, les services de sécurité AWS GovCloud, les solutions CSPM/CWPP et les plateformes SIEM (Elastic) pour la détection, la surveillance et la réponse aux menaces.
  1. Mener des évaluations de vulnérabilité, des simulations de tests d'intrusion, des revues de configuration de sécurité (par rapport aux STIG, aux benchmarks CIS et aux contrôles NIST) et une surveillance continue des ressources cloud.
  1. Développer, maintenir et mettre à jour les plans de sécurité du système (SSP), les rapports d'évaluation de sécurité (SAR), les plans d'action et jalons (POA&M), ainsi que les rapports de risque/conformité pour les opérations basées sur le cloud.
  1. Identifier, analyser et répondre aux indicateurs de compromission (IoC), aux renseignements sur les menaces et aux incidents de sécurité au sein des environnements cloud ; effectuer des analyses des causes profondes et mettre en œuvre des contrôles préventifs.
  1. Effectuer des revues et des audits de sécurité périodiques des environnements cloud (Azure, AWS, hybrides) pour garantir une conformité durable, atténuer les menaces évolutives et mettre à jour les politiques/procédures.
  1. Collaborer avec les équipes DevSecOps, infrastructure et développement pour intégrer la sécurité dans les pipelines CI/CD, automatiser les contrôles de sécurité et soutenir les migrations cloud sécurisées ou les initiatives de modernisation.
  1. Évaluer les architectures cloud actuelles, proposer des améliorations de sécurité, examiner les conceptions sous l'angle de la sécurité et agir en tant qu'expert en la matière sur les outils, processus et meilleures pratiques de sécurité cloud.
  1. Coordonner avec les équipes de gestion de configuration pour s'assurer que les changements matériels/logiciels respectent les protocoles de sécurité, maintenir le contrôle de version et soutenir la documentation du terrain cyber.
  1. Développer, appliquer et maintenir des politiques, des normes et des garde-fous automatisés de sécurité cloud pour soutenir les pipelines CI/CD sécurisés et les pratiques d'infrastructure en tant que code (IaC) (par exemple, en utilisant Terraform, CloudFormation).
  1. Surveiller les environnements cloud pour détecter les incidents de sécurité, enquêter sur les alertes, effectuer des analyses des causes profondes et coordonner les activités de réponse aux incidents.
  1. Identifier les menaces émergentes et recommander des améliorations proactives de la posture de sécurité cloud, y compris l'automatisation des contrôles et des processus de sécurité.
  1. Fournir des conseils et une formation aux équipes d'ingénierie sur les modèles de conception cloud sécurisés et les meilleures pratiques.

Exigences

  1. Capacité à être sur site 5 jours par semaine à notre bureau de Playa Vista, CA.
  1. Doit être citoyen américain.
  1. Formation : Licence en cybersécurité, assurance de l'information, informatique ou domaine connexe (ou 5+ années d'expérience professionnelle équivalente en ingénierie de sécurité cloud)
  1. Expérience : 5–9+ années en ingénierie de sécurité cloud, avec une expérience pratique dans AWS GovCloud, Azure, Google GCP ou des environnements multi-cloud.
  1. Solides compétences en analyse, résolution de problèmes, communication et collaboration ; capacité à travailler dans des environnements au rythme rapide et critiques pour la mission.

Compétences techniques

  1. Connaissance approfondie des plateformes cloud (AWS GovCloud, Azure Government, etc.), IAM/RBAC, chiffrement, sécurité réseau et services de sécurité natifs du cloud.
  1. Familiarité avec les SIEM, les scanners de vulnérabilité, les renseignements sur les menaces et les outils d'automatisation (par exemple, Terraform, script Python).
  1. Expérience avec les cadres de conformité (NIST, FedRAMP, RMF) et des outils comme Azure Sentinel, NESSUS, BURP SUITE, Microsoft Defender ou les équivalents AWS.
  1. Compréhension approfondie de la sécurité réseau, du chiffrement, de la journalisation/surveillance et de la sécurité des conteneurs/Kubernetes.
  1. Expérience avec l'infrastructure en tant que code, les scripts (Python, PowerShell, etc.) et les outils d'automatisation de la sécurité.

Certifications supplémentaires

  1. CISSP, AWS Certified Security-Specialty, AWS Certified Solutions Architect (Associate ou Professional), Microsoft Certified: Security, Compliance & Identity, Security+, CEH ou lié au CSSP (par exemple, CySA+, GCIH).

Exigences ITAR

Le travail d'Apex est régi par les lois américaines sur le contrôle des exportations, notamment l'International Traffic in Arms Regulations (ITAR) et l'Export Administration Regulations (EAR). Pour être éligible à ce poste, les candidats doivent soit (1) être qualifiés en tant que « U.S. Person », ce qui signifie un citoyen ou un ressortissant américain, un résident permanent légal (détenteur d'une carte verte), un réfugié admis en vertu de 8 U.S.C. § 1157, ou une personne ayant obtenu l'asile en vertu de 8 U.S.C. § 1158, ou (2) être en mesure d'obtenir les autorisations d'exportation requises auprès du département d'État américain, du département du Commerce américain ou de toute autre agence gouvernementale américaine applicable. Vous pouvez en savoir plus sur l'ITAR ici.

#LI-JC1

Informations complémentaires

Les fourchettes de rémunération sont fixées par rôle, niveau, emplacement et alignement avec les données du marché. Le niveau spécifique et le salaire de base d'un candidat sont déterminés au cas par cas et peuvent varier en fonction des compétences liées au poste, de la formation, de l'expérience, des capacités techniques et de l'équité interne. Au-delà du salaire de base, les employés à temps plein sont également éligibles à des incitations à long terme sous forme d'options d'achat d'actions, ainsi qu'à une couverture médicale, dentaire et vision et à un plan de retraite 401(k).

Employeur garantissant l'égalité des chances

Apex Technology, Inc. est un employeur garantissant l'égalité des chances. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous les employés. Les candidats et les employés sont toujours évalués en fonction du mérite, des qualifications et des performances. Nous ne ferons jamais de discrimination fondée sur la race, la couleur, le sexe, l'origine nationale, l'ethnicité, le statut d'ancien combattant, le statut de handicap, l'âge, l'orientation sexuelle, l'identité de genre, l'état civil, le handicap mental ou physique, ou tout autre statut légalement protégé.

Ce que nous offrons aux employés à temps plein

  • Avantage partagé : Recevez des actions Apex, vous permettant de bénéficier du travail que vous créez
  • Soins de santé de premier ordre : Assurance médicale, dentaire et vision payée à 100% par l'entreprise pour vous et vos personnes à charge, plus une assurance vie de 100 k$ sans frais
  • Forfait de congés payés complet : À partir de 15 jours de vacances, passant à 20+ jours par an, plus 10 jours fériés payés
  • Plan 401(k) compétitif : Abondement généreux - 100% d'abondement sur les premiers 3%, 50% sur les 2% suivants
  • 8 semaines de congé parental payé : Plus un remboursement des frais de garde d'enfants jusqu'à 350 $/jour pour les déplacements professionnels
  • Déjeuner quotidien fourni et collations illimitées : Pour vous garder en forme tout au long de la journée
  • Communauté dynamique : Événements sociaux mensuels au bureau, tournois de pickleball, club de course à pied et rassemblements pour vous et votre famille
  • Votre configuration de bureau de rêve : Tous les outils dont vous avez besoin pour être le plus productif possible
  • Bureau de classe mondiale à Playa Vista : Avec l'avantage de la collaboration en personne avec des collègues incroyables et la flexibilité d'intégrer travail et vie personnelle
  • Opportunité d'impact réel : Travaillez aux côtés d'experts de l'aérospatiale, du new space et d'autres industries de pointe pour faire une différence durable

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter