Excelitas Technologies
Stoke Space
Ingénieur Systèmes Sécurité de l'Information
Description
Chez Stoke, nous croyons qu'une économie spatiale florissante permettra un avenir vibrant, durable et équitable sur Terre. C'est pourquoi nous construisons Nova, notre véhicule de lancement entièrement et rapidement réutilisable. Conçu pour un vol quotidien, Nova s'attaque aux défis fondamentaux du transport spatial en réduisant les coûts, en augmentant la disponibilité et en améliorant la fiabilité. En abaissant radicalement les coûts de lancement et en augmentant la cadence des vols, nous contribuons à créer une industrie spatiale véritablement évolutive.
Notre équipe est axée sur la mission, collaborative et habilitée à prendre en main notre travail. Si vous souhaitez travailler aux côtés de certaines des personnes les plus dévouées et talentueuses sur Terre, nous serions ravis de vous rejoindre.
Les systèmes de lancement réutilisables dépendent de systèmes d'information sécurisés, résilients et bien architecturés. En tant qu'Ingénieur Systèmes Sécurité de l'Information, vous concevrez, implémenterez, documenterez et améliorerez continuellement les contrôles de sécurité techniques qui protègent l'infrastructure de Stoke, les environnements d'ingénierie, les systèmes de fabrication et les données aérospatiales sensibles.
Il s'agit d'un rôle d'ingénierie de sécurité pratique avec la responsabilité du programme de sécurité de l'information en évolution de Stoke. Vous renforcerez, maintenez et ferez évoluer les contrôles techniques qui protègent notre infrastructure, nos systèmes d'ingénierie et nos environnements de fabrication, tout en pilotant les efforts de gestion des risques et d'alignement des cadres. Vous traduirez les exigences réglementaires (y compris NIST 800-53/171, FedRAMP, ISO 27001, et les cadres SOC) en contrôles pratiques et évolutifs intégrés dans nos systèmes et maintiendrez la documentation et les preuves nécessaires pour soutenir les audits et les activités de conformité.
Nous sommes une petite équipe très motivée. Vous travaillerez avec les équipes IT, d'ingénierie logicielle, de fabrication et d'exploitation pour mettre en œuvre des garde-fous de sécurité évolutifs qui permettent aux équipes d'avancer rapidement sans compromettre la posture de risque.
Vous devez être prêt à rester concentré, à agir rapidement, à vous auto-diriger et à apprendre en cours de route.
Responsabilités
- Diriger et faciliter le processus d'évaluation des risques, y compris l'identification, l'évaluation et le traitement des risques de sécurité de l'information
- Définir, documenter et appliquer les politiques, normes et procédures de sécurité en alignement avec les normes de conformité réglementaires et industrielles, y compris NIST 800-53/171, SOC1/SOC2, ISO 27001
- Concevoir, implémenter et améliorer continuellement les contrôles de sécurité sur les systèmes cloud et sur site, y compris les environnements d'identité, de points de terminaison, de réseau et de journalisation
- Surveiller et analyser les systèmes de sécurité et les alertes pour identifier les activités suspectes et répondre aux menaces potentielles
- Effectuer des audits de sécurité réguliers et des évaluations de vulnérabilité pour identifier et atténuer les risques potentiels
- Collaborer avec des équipes interfonctionnelles pour intégrer les contrôles de sécurité dans les processus métier, les systèmes IT et le développement d'ingénierie
- Maintenir et améliorer la documentation et les preuves nécessaires pour soutenir les audits et les activités de conformité
- Assister aux tâches d'administration système pratiques, en particulier celles liées aux configurations de sécurité
- Effectuer des tâches supplémentaires selon les besoins pour soutenir les objectifs et les buts organisationnels
Qualifications
- Compréhension exceptionnelle de l'infrastructure IT, y compris les applications, les réseaux, les serveurs, le stockage et les technologies cloud
- Solides compétences analytiques et de résolution de problèmes pour identifier, traiter et atténuer les risques et problèmes de sécurité
- Diplôme de licence en informatique, cybersécurité ou domaine connexe
- 5+ années d'expérience dans le domaine de la sécurité de l'information
- Connaissance des cadres pertinents (par exemple, NIST 800-53/171, SOC 2, ISO 27001)
- Excellente communication écrite et verbale
Pour se conformer aux réglementations américaines sur l'exportation de technologies spatiales, y compris le Règlement sur le trafic international des armes (ITAR), vous devez être citoyen américain, résident permanent légal des États-Unis, individu protégé tel que défini par 8 U.S.C. 1324b(a)(3), ou éligible pour obtenir les autorisations requises du Département d'État américain.
Exigences ITAR
Pour se conformer aux réglementations américaines sur l'exportation de technologies spatiales, y compris le Règlement sur le trafic international des armes (ITAR), vous devez être citoyen américain, résident permanent légal des États-Unis (c'est-à-dire titulaire d'une carte verte actuelle) ou individu protégé tel que défini par 8 U.S.C. 1324b(a)(3).
Qualifications Souhaitées
- Certifications professionnelles en sécurité telles que CISSP, GCED, GCIH, ou équivalent (ou capacité à démontrer une expérience pratique équivalente)
- Expérience d'exploitation dans des environnements réglementés soumis à NIST 800-171, NIST 800-53, FedRAMP, ISO 27001, SOC 2, gestion CUI, ou cadres de contrôle similaires
- Expérience de l'intégration de la sécurité dans les cycles de vie de développement logiciel (SSDLC), y compris la modélisation des menaces, les pratiques d'examen de code sécurisé, les contrôles de sécurité CI/CD, et les flux de travail de remédiation des vulnérabilités
- Expérience dans des environnements réglementés soumis à des exigences strictes de protection des données ou à des exigences de sécurité dictées par le gouvernement
- Expérience préalable dans un environnement de startup, démontrant adaptabilité, débrouillardise et approche pratique de la gestion de la sécurité
Avantages
- Équité – Nous savons que nos employés sont la raison de notre succès. Pour donner à chacun une participation à notre avenir, nous sommes heureux d'offrir des actions sous forme d'options d'achat d'actions à tous les employés réguliers à temps plein.
- Programme complet d'avantages sociaux comprenant une assurance médicale, dentaire et de vision subventionnée
- Assurance vie et invalidité payée par l'entreprise
- Plan 401(k) avec contribution de l'employeur
- 4 semaines de congés payés
- Jours fériés – 10 jours (y compris une fermeture de fin d'année)
- Congés payés pour la famille/les parents
- Salle de sport sur site ou allocation mensuelle pour le bien-être (selon l'emplacement)
- Bureaux acceptant les chiens !
Rémunération
Niveaux cibles
- Niveau 3 : 133 560 $ - 200 340 $
- Niveau 4 : 160 230 $ - 240 450 $
Nos offres d'emploi sont intentionnellement rédigées pour attirer une grande variété de niveaux d'expérience, et nous prenons des décisions sur le bon profil au cas par cas.
Votre niveau réel et votre salaire de base seront déterminés en fonction de votre expérience et de votre niveau de compétence spécifiques.
#LI-CP1
Égalité des chances
L'entreprise est un employeur garantissant l'égalité des chances, y compris en ce qui concerne le handicap et le statut de vétéran. Elle s'engage à se conformer à toutes les lois sur l'égalité des chances, y compris l'Immigration and Nationality Act (INA) et le Titre VII. Elle ne fait aucune discrimination fondée sur la nationalité, la race, la citoyenneté, le statut d'immigration ou toute autre classe protégée en ce qui concerne les pratiques d'emploi, y compris l'embauche.
L'emploi au sein de l'entreprise est conditionné à l'achèvement satisfaisant des vérifications de références et d'antécédents, ainsi qu'à votre capacité à prouver votre identité et votre autorisation de travailler aux États-Unis pour l'entreprise. Les employés doivent se conformer aux exigences de vérification de l'emploi des services de citoyenneté et d'immigration des États-Unis, et, par conséquent, ils doivent remplir un formulaire I-9 de vérification de l'éligibilité à l'emploi au début de l'emploi et vérifier périodiquement l'autorisation de travailler.
Séparément de ce processus I-9, comme indiqué ci-dessus, ce poste implique l'accès à certaines technologies et données techniques qui sont restreintes en vertu des législations et réglementations américaines sur le contrôle des exportations. L'emploi ou la poursuite de l'emploi peut être conditionné à votre autorisation légale de travailler avec ou d'avoir accès à des matériaux sous contrôle à l'exportation, tels que nécessaires pour exercer vos fonctions.
Droits et aménagements des candidats
Si vous avez besoin d'un aménagement raisonnable pour compléter la candidature ou participer au processus d'entretien, veuillez contacter [email protected].
Les demandes seront traitées conformément aux lois applicables. Veuillez ne pas inclure d'informations médicales ou autres informations confidentielles dans votre demande initiale.
Pour plus d'informations sur vos droits, veuillez vous référer à l'avis "Know Your Rights" ici eeoc.gov/know-your-rights-workplace-discrimination-illegal.
E-Verify
Stoke Space utilise E-Verify pour confirmer l'identité et l'éligibilité à l'emploi de tous les nouveaux employés.
Pour plus d'informations sur le droit de travailler, veuillez vous référer à l'affiche ici e-verify.gov/sites/default/files/everify/posters/IER_RightToWorkPoster%20Eng_Es.pdf.
