États-Unis
B&A
CHAOS Industries
Ingénieur Senior en Cybersécurité, Sécurité Produit
États-Unis
El Segundo, California, United States
Python
Traduction automatique. Consultez l’original.
À propos du poste
CHAOS Industries redéfinit la défense moderne avec un portefeuille de produits multiples qui offre l'avantage ultime : la domination du domaine. Les produits de l'entreprise sont alimentés par des réseaux distribués cohérents (CDN™), permettant aux combattants, aux opérateurs aériens commerciaux et aux équipes de protection des frontières d'agir plus rapidement, de s'adapter rapidement et de garder une avance sur les menaces évolutives.
CHAOS Industries a été fondée en 2022 et a levé un total de 1 milliard de dollars auprès d'investisseurs de premier plan, dont 8VC, Accel et Valor Equity Partners. L'entreprise est basée à Los Angeles, avec des bureaux à Washington, D.C., San Francisco, San Diego et Londres. Pour plus d'informations, veuillez visiter chaosinc.com.
Aperçu du poste
Nous recherchons un ingénieur en cybersécurité axé sur la sécurité des produits pour aider à concevoir, évaluer et sécuriser nos plateformes de capteurs de nouvelle génération et les écosystèmes logiciels associés. Ce rôle travaillera en étroite collaboration avec les équipes d'ingénierie logicielle, de systèmes embarqués, d'ingénierie matérielle, d'infrastructure et de programme pour garantir que la sécurité est intégrée tout au long du cycle de vie du produit — de l'architecture et du développement au déploiement et au support opérationnel.
Le candidat idéal possède une expérience dans la sécurisation de systèmes logiciels et matériels complexes dans les secteurs de la défense, de l'aérospatiale ou d'autres environnements hautement réglementés. Cette personne dirigera les efforts d'architecture de sécurité logicielle, effectuera la modélisation des menaces et les évaluations des risques, soutiendra les initiatives de conformité et contribuera à établir des normes d'ingénierie sécurisées dans l'ensemble de l'organisation.
Il s'agit d'un rôle hautement collaboratif et pratique ayant un impact direct sur la sécurité et la résilience des technologies critiques déployées dans des environnements opérationnels.
Responsabilités : *
Ingénierie de la sécurité des produits *
- Concevoir et mettre en œuvre des architectures de systèmes logiciels et matériels sécurisés pour les plateformes critiques et l'infrastructure de support *
- Collaborer avec les équipes d'ingénierie pour intégrer les exigences de sécurité tout au long du cycle de vie du développement logiciel (SDLC) *
- Effectuer des revues d'architecture et identifier les risques de sécurité logiciels, embarqués, cloud et matériels *
- Développer des normes de conception sécurisées, des guides d'ingénierie et des bonnes pratiques de sécurité des produits *
- Soutenir les initiatives de développement sécurisé, y compris la revue de code, la gestion des dépendances, la gestion des secrets et la remédiation des vulnérabilités *
Modélisation des menaces et évaluation des risques *
- Diriger les exercices de modélisation des menaces pour les logiciels, les systèmes embarqués, les plateformes matérielles et l'infrastructure de support *
- Mener des évaluations des risques de cybersécurité pour les produits, les systèmes et les environnements opérationnels *
- Identifier les surfaces d'attaque, les limites de confiance et les chemins d'exploitation potentiels *
- Travailler avec les équipes d'ingénierie pour prioriser et corriger les risques de sécurité identifiés *
- Développer des stratégies d'atténuation pour les menaces de cybersécurité affectant les systèmes déployés et les technologies sensibles *
Conformité et autorisation de sécurité *
- Soutenir les initiatives de conformité en cybersécurité et les efforts d'autorisation de produits, y compris : *
- RMF (Risk Management Framework) *
- ATO (Authority to Operate) *
- Exigences de contrôle des exportations et de manipulation des données réglementées *
- Aider à l'élaboration de la documentation de sécurité des systèmes, des contrôles de sécurité, des SSP et des artefacts d'évaluation *
- Soutenir les audits de sécurité internes et externes, les évaluations et les activités d'accréditation *
- Collaborer avec les parties prenantes gouvernementales, clients et programmes sur les exigences de sécurité et les activités d'autorisation *
Tests et validation de sécurité *
- Aider aux activités de test de sécurité, y compris les évaluations de vulnérabilité, la coordination des tests d'intrusion et la validation des efforts de remédiation *
- Soutenir les efforts de configuration et de renforcement sécurisés des logiciels, des systèmes d'exploitation et des environnements embarqués *
- Examiner la télémétrie logicielle et système pour identifier les faiblesses de sécurité potentielles ou les comportements anormaux *
- Collaborer avec les équipes des opérations de sécurité et de l'infrastructure pour améliorer la visibilité de la sécurité de l'entreprise et des produits *
Collaboration interfonctionnelle *
- Travailler en étroite collaboration avec les équipes logicielles, embarquées, matérielles, DevOps et d'infrastructure pour équilibrer les exigences de sécurité, de performance et opérationnelles *
- Contribuer au développement de processus de sécurité des produits évolutifs et de gouvernance *
- Soutenir les revues de sécurité clients et internes relatives aux technologies déployées et aux environnements opérationnels *
- Encadrer les équipes d'ingénierie sur les principes de développement sécurisé et de sécurité dès la conception
Exigences minimales : *
- 5+ années d'expérience en ingénierie de la cybersécurité, sécurité des produits, sécurité des applications ou rôles d'ingénierie connexes *
- Expérience dans la conception de logiciels sécurisés et les principes d'architecture de systèmes sécurisés *
- Expérience pratique dans la modélisation des menaces et les évaluations des risques de cybersécurité *
- Connaissance des pratiques du cycle de vie du développement logiciel sécurisé (SSDLC) et des concepts de sécurité des applications *
- Familiarité avec les cadres de cybersécurité et les normes de conformité, y compris : *
- RMF *
- NIST 800-53 *
- NIST 800-171 *
- CMMC *
- DFARS *
- Expérience dans le soutien des activités d'autorisation de sécurité telles que les processus ATO et le développement de documentation de sécurité, et eMASS *
- Compréhension des concepts de sécurité cloud, endpoint, réseau et d'identité *
- Solides compétences analytiques, de dépannage et de communication technique *
- Capacité à opérer efficacement dans un environnement de startup en évolution rapide *
- Doit être citoyen américain éligible pour accéder aux installations gouvernementales et aux informations sensibles *
- Capacité à obtenir des autorisations de sécurité supplémentaires selon les exigences du contrat
Exigences préférées : *
- Autorisation de sécurité active *
- Expérience dans le soutien aux environnements de défense, d'aérospatiale, de sous-traitance gouvernementale ou de technologie réglementée *
- Expérience dans la sécurisation des systèmes embarqués, des plateformes de capteurs ou des technologies de calcul en périphérie (edge computing) *
- Familiarité avec les exigences de contrôle des exportations, y compris ITAR et EAR *
- Expérience avec les pipelines DevSecOps sécurisés et les pratiques d'automatisation *
- Expérience avec les environnements Microsoft GCC High et les architectures cloud réglementées *
- Expérience en développement de firmware *
- Expérience en sécurité ou développement BIOS/UEFI *
- Expérience en conception de sécurité matérielle *
- Connaissance du module de plateforme sécurisée (TPM), du démarrage sécurisé, du matériel cryptographique ou de la sécurité de la chaîne d'approvisionnement *
- Expérience en scripting ou automatisation avec Python, PowerShell ou Bash *
- Certifications de sécurité telles que CISSP, CSSLP, GSEC, Security+ ou équivalent
Pourquoi CHAOS ? *
- Avantages sociaux : Couverture médicale, dentaire et visuelle à 100% payée par l'entreprise *
- Avantages supplémentaires : 401k (+ 50% de correspondance de l'entreprise jusqu'à 6% du salaire), FSA, HSA, assurance-vie, et plus encore *
- Nos avantages : Déjeuner quotidien gratuit sur site, cuisine entièrement approvisionnée, congés payés illimités, code vestimentaire décontracté *
- Composantes de la rémunération : Salaires de base compétitifs, généreuses options d'achat d'actions pré-IPO, aide à la relocalisation et (bientôt !) primes annuelles *
- Croissance de l'équipe : 500+ employés et plus encore dans 5 bureaux mondiaux
Fourchette salariale : $160,000 - $220,000
La fourchette de rémunération indiquée reflète uniquement la fourchette de rémunération de base ciblée et exclut les revenus supplémentaires tels que les primes, les actions et les avantages sociaux. Si vos exigences de rémunération se situent en dehors de cette fourchette, nous vous encourageons néanmoins à postuler. La fourchette salariale pour ce poste est une estimation basée sur divers facteurs de rémunération, incluant uniquement le salaire de base. L'offre salariale réelle peut varier en fonction (mais sans s'y limiter) de l'expérience professionnelle, de l'éducation et/ou de la formation, des compétences critiques et/ou des considérations commerciales.
--------------------------------------------------------------------------------
AGENCES DE RECRUTEMENT : CHAOS INDUSTRIES N'ACCEPTE PAS LES CV NON SOLLICITÉS OU LES APPROCHES. LES SOUMISSIONS NON SOLLICITÉES NE SERONT NI EXAMINÉES NI RÉMUNÉRÉES.
--------------------------------------------------------------------------------
#LI-onsite
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil