États-Unis
PwrQ Holdings LLC
Kaizen
Ingénieur Sécurité Senior
À distanceÉtats-Unis
New York, New York, United States
AWSTerraform
Traduction automatique. Consultez l’original.
Localisation
La technologie gouvernementale a échoué aux citoyens, aux anciens combattants, aux fonctionnaires et aux militaires pendant des décennies.
Il s'agit d'un poste hybride basé dans nos bureaux de New York ou de Washington D.C. Les candidats doivent résider ou pouvoir se rendre à New York ou à Washington D.C. pour travailler dans nos bureaux au moins quatre fois par semaine (du lundi au jeudi).
Le Rôle
Kaizen alimente la couche applicative de l'Amérique. Nous remplaçons les systèmes hérités sur lesquels les agences fédérales s'appuient par des logiciels modernes, construits avec savoir-faire. La plateforme de billetterie qu'un résident utilise pour visiter une bibliothèque présidentielle. Le marché que le DoW utilise pour se procurer des systèmes anti-drones afin de protéger des vies et des infrastructures critiques. Le système qu'un ancien combattant utilise pour accéder à ses prestations. Nous construisons des systèmes de référence, de conséquence nationale. Nos modules et notre système natifs d'IA nous permettent de le faire en quelques semaines, pas en quelques années.
Cette année, notre chiffre d'affaires a augmenté de 35x. L'année prochaine, notre logiciel servira plus de 100 millions d'Américains dans des dizaines d'agences fédérales.
Fondé en 2022 et basé à New York et à Washington D.C., Kaizen a levé 35 millions de dollars auprès de NEA, a16z, Accel, 776 et Carpenter Capital.
La plateforme de Kaizen atteint 40 millions de résidents dans plus de 50 agences dans 17 États. Nous avons déjà signé plusieurs clients fédéraux avec beaucoup d'autres en préparation, et le travail de préparation de Kaizen pour le fédéral est actuellement réparti entre une poignée d'ingénieurs. Cela ne suffit pas. Nous embauchons notre premier ingénieur sécurité dédié pour rejoindre l'équipe plateforme et en être responsable de bout en bout : architecturer les contrôles, rédiger les SSP, et collaborer avec l'ingénierie pour intégrer la conformité dans notre façon de livrer plutôt que de la greffer après coup.
Ce que vous ferez
- Architecturer et opérationnaliser la sécurité à travers les couches d'infrastructure, de plateforme, CI/CD, et applicatives, avec un accent sur AWS (y compris GovCloud) et Terraform.
- Diriger la préparation aux cadres de conformité fédéraux (FedRAMP, CMMC et niveaux d'impact DoD), traduire la norme NIST 800-53 et les contrôles associés en implémentations d'ingénierie réelles, et être responsable des SSP, POA&M et de la documentation des politiques techniques.
- Construire des flux de travail de conformité continue et de préparation à l'audit qui font de l'accréditation un sous-produit de notre façon de livrer, et non un flux de travail séparé.
- Être intelligent concernant l'IA et les outils. Utiliser la sécurité automatisée pilotée par l'IA, des plateformes modernes d'images durcies comme Chainguard, et d'autres leviers pour multiplier l'impact d'une petite équipe de sécurité.
- Établir des pratiques de sécurité pour la chaîne d'approvisionnement logicielle : SBOM, signature d'images, identité de charge de travail et pipelines de déploiement durcis.
- Gérer la relation technique avec les évaluateurs, les auditeurs et les parties prenantes fédérales en matière de sécurité. Vous êtes la voix technique crédible dans ces réunions.
- Promouvoir une culture d'ingénierie sécurisée par défaut afin que les résidents et les fonctionnaires puissent faire confiance aux systèmes que nous leur proposons.
Ce que vous apporterez
- 5+ années d'expérience pratique dans la construction et la sécurisation de plateformes cloud-natives dans AWS et Terraform. Vous pouvez concevoir les contrôles et les implémenter vous-même.
- Expérience directe avec le travail d'autorisation fédérale dans FedRAMP, CMMC, DoD IL, ou des environnements réglementés comparables. Vous n'avez pas besoin d'avoir mené une autorisation complète à terme, mais vous avez fait suffisamment de travail concret pour savoir ce que cela implique.
- Familiarité approfondie avec la norme NIST 800-53 et capacité à traduire les contrôles en travail d'ingénierie pragmatique plutôt qu'en conformité par cases à cocher.
- Solide connaissance pratique de la sécurité moderne de la chaîne d'approvisionnement : SBOM, signature d'images, identité de charge de travail, CI/CD sécurisé.
- Expérience avérée de fonctionnement efficace dans des environnements en phase de démarrage ou en évolution rapide où vous définissez la norme plutôt que de l'hériter.
Ne postulez pas si...
- Vous voulez gérer la politique et déléguer l'implémentation à quelqu'un d'autre. Ce rôle se situe dans le code et l'infrastructure.
- Vous pensez que la conformité est une formalité administrative. Chez Kaizen, c'est une discipline d'ingénierie porteuse.
- Vous pensez que les outils d'IA sont une béquille plutôt qu'un multiplicateur de force.
- Vous avez besoin d'un programme de sécurité mature déjà en place pour être efficace.
Les candidats solides pourraient également...
- Avoir soutenu des entreprises de SaaS fédéraux, de technologie de défense ou d'infrastructures réglementées dans leur processus d'accréditation.
- Avoir dirigé une entreprise dans sa première autorisation fédérale plutôt que d'en maintenir une existante.
- Avoir une expérience pratique avec Chainguard, des outils de sécurité basés sur l'IA, ou des plateformes similaires qui multiplient les leviers.
- Avoir travaillé avec des plateformes comme Second Front ou des accélérateurs de conformité fédéraux similaires.
Ce que Kaizen offre
Santé et Assurance
- Couverture à 100% sur toute la ligne : médicale via Oxford/United (plans PPO Gold et Platinum), dentaire via Guardian PPO, et vision via Beam — tous entièrement couverts pour les employés, avec une couverture à 100% pour les personnes à charge.
- 100,000 $ d'assurance vie entièrement payée. FSA et Dependent Care FSA.
- Adhésion à One Medical, offerte par nous — soins primaires le jour même, visites virtuelles 24/7, et bureaux partout dans la ville.
- Prise en charge de la fertilité et de la construction de famille via Carrot.
- 401(k) via Guideline, avec une correspondance de 2%% de l'entreprise.
Famille et Temps Libre
- 16 semaines de congé parental entièrement payé pour les parents biologiques. 10 semaines entièrement payées pour les parents non-biologiques.
- Congés payés illimités (PTO), avec un minimum de deux semaines (nous sommes sérieux quand nous disons de prendre du temps libre !)
- Fermé pour tous les jours fériés fédéraux.
- Pause hivernale pour toute l'entreprise la semaine de Noël.
- Séminaires d'entreprise tout au long de l'année.
Bureau et Configuration à Distance
- Jusqu'à 750 $ de prime unique pour l'installation de bureau à domicile ou de poste de travail pour les employés basés à New York. 500 $ pour les employés à distance.
- 50 $/mois de prestation de transport (contribution de l'entreprise).
- Déjeuner pris en charge lorsque vous êtes au bureau.
- Dîner et Uber pour rentrer à la maison seront pris en charge si vous choisissez de travailler au bureau après 19h.
- Ordinateur portable fourni par l'entreprise de votre choix.
Bien-être
- Employés de New York : Adhésion à la salle de sport Grindhouse entièrement couverte — juste en face de notre bureau au 47 W 17th St (et à Williamsburg). Une valeur de 225 $/mois, offerte par nous.
- Employés hors New York : 100 $ par mois, dédiés au remboursement de la salle de sport / remise en forme physique.
Primes
- 100 $/mois de prime pour les services publics.
- 250 $/trimestre de prime pour le nettoyage à domicile.
- 500 $/an pour le développement professionnel.
- 250 $/an pour les loisirs.
- 300 $/trimestre de prime pour les soins aux animaux de compagnie.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil