États-Unis
B&A
True Anomaly
Ingénieur en sécurité de mission III
États-Unis
Long Beach, California, United States · Denver, Colorado, United States
AWSKubernetes
Traduction automatique. Consultez l’original.
NOTRE MISSION
L'espace est un domaine de combat. True Anomaly recherche des personnes talentueuses et ambitieuses pour construire la technologie qui le sécurise.
True Anomaly fournit des capacités décisives pour la supériorité spatiale. Nous construisons des engins spatiaux autonomes, des charges utiles avancées, des logiciels de mission et des intercepteurs spatiaux, permettant aux États-Unis et à leurs alliés de sécuriser l'environnement spatial et de contrer les menaces depuis la position dominante ultime.
NOS VALEURS
- Soyez l'élément différenciateur. Nous créons des avantages asymétriques grâce à la créativité et à l'ingéniosité.
- Que faudrait-il pour y arriver ? Nous remettons en question les hypothèses pour obtenir des résultats ambitieux.
- L'humain avant tout. Notre équipe est notre avantage concurrentiel et nous sommes meilleurs ensemble.
VOTRE MISSION
En tant qu'ingénieur en sécurité de mission III, vous serez un expert technique essentiel à la sécurisation des systèmes spatiaux de sécurité nationale, de l'infrastructure classifiée de commandement et de contrôle (C2) au sol, ainsi que du matériel et des logiciels des véhicules spatiaux.
Il s'agit d'un rôle opérationnel qui allie une expertise technique approfondie en technologies de l'information (IT) à une maîtrise de la cybersécurité et de la conformité. Nous recherchons des candidats possédant une expertise approfondie dans au moins l'une des disciplines suivantes :
Vous travaillerez au sein d'une équipe pluridisciplinaire hautement qualifiée pour concevoir, déployer, mesurer et documenter des systèmes classifiés à partir de zéro, en naviguant parmi des priorités dynamiques et inter-programmes qui changent quotidiennement. Vous serez responsable de garantir que nos systèmes répondent aux normes de sécurité fédérales les plus rigoureuses tout en accélérant la livraison de capacités de combat critiques aux clients du ministère de la Guerre et de la communauté du renseignement.
C'est un rôle idéal pour un technologue axé sur la sécurité, doté de compétences techniques approfondies en IT ou en cybersécurité, désireux d'adopter des approches nouvelles et innovantes en matière de cybersécurité et de conformité. Si les défis liés à la sécurisation de systèmes critiques protégeant des vies et des intérêts nationaux vous stimulent, rejoignez notre équipe.
AVANTAGES ET PERKS*
- Couverture santé de premier ordre : couverture médicale, dentaire et optique payée à 100% par l'entreprise pour vous et vos personnes à charge, avec des options HSA/HRA
- Congés généreux : congés flexibles (FTO) pour les employés exemptés, congés payés (PTO) cumulés jusqu'à 25 jours pour les employés non exemptés, plus 12 jours fériés payés ; congé parental ; congé maladie
- Énergie pour votre journée : déjeuner quotidien offert et collations illimitées pour les employés sur site
- Et plus encore : plan de retraite 401(k), remboursement de frais de fitness et vendredis avec chiens
- Participation au capital : des actions sont incluses dans notre package de rémunération globale, vous donnant l'opportunité de partager le succès de l'entreprise.
Ce que nous offrons
- Salaire compétitif proportionnel à l'expérience et au niveau d'habilitation
- Opportunité de piloter la posture de sécurité pour des systèmes spatiaux de pointe ayant un impact sur la sécurité nationale
- Soutien au développement professionnel, y compris conférences, formations et certifications de sécurité
- Culture collaborative travaillant aux côtés d'ingénieurs en engins spatiaux, d'opérateurs de mission et de professionnels de la sécurité expérimentés
- Actions + avantages sociaux incluant santé, dentaire, optique, options HRA/HSA, congés payés et jours fériés, 401K, congé parental
Environnement de travail
*Ne postulez pas pour des rôles à durée déterminée ou temporaires
- Ce rôle sera basé sur site à Denver, CO (préféré) ou Long Beach, CA #LI-Onsite
- Environnement dynamique et critique pour la mission, soutenant les opérations spatiales de sécurité nationale
- Nécessite une coordination entre des équipes distribuées, y compris des ingénieurs en engins spatiaux, des opérations au sol et des partenaires gouvernementaux
- Peut nécessiter une participation à une rotation d'astreinte pour la réponse aux incidents de sécurité et le support des systèmes critiques pour la mission
- Haut degré d'autonomie et de responsabilité en tant que membre d'équipe de confiance et habilité
- Des déplacements occasionnels vers des sites gouvernementaux, des installations de lancement ou des sites partenaires peuvent être nécessaires
Rémunération
- Salaire de base au Colorado : $120,000–$170,000
- Salaire de base en Californie : $125,000–$180,000 pour Long Beach
- Actions + avantages sociaux incluant santé, dentaire, optique, options HRA/HSA, congés payés et jours fériés, 401K, congé parental
- Votre niveau réel et votre salaire de base seront déterminés au cas par cas et peuvent varier en fonction des considérations suivantes : connaissances et compétences liées au poste, éducation, lieu et expérience.
Pour se conformer aux réglementations américaines sur l'exportation de technologies spatiales, y compris les International Traffic in Arms Regulations (ITAR), vous devez être citoyen américain, résident permanent légal des États-Unis, personne protégée telle que définie par 8 U.S.C. 1324b(a)(3), ou éligible pour obtenir les autorisations requises auprès du département d'État américain.
Pour se conformer aux réglementations américaines sur l'exportation de technologies spatiales, y compris les International Traffic in Arms Regulations (ITAR), vous devez être citoyen américain, résident permanent légal des États-Unis, personne protégée telle que définie par 8 U.S.C. 1324b(a)(3), ou éligible pour obtenir les autorisations requises auprès du département d'État américain.
True Anomaly s'engage en faveur de l'égalité des chances en matière d'emploi sur toute base protégée par les lois étatiques et fédérales applicables. Si vous avez un handicap ou un besoin supplémentaire nécessitant un aménagement, n'hésitez pas à nous en faire part.
Pour protéger les candidats et notre entreprise contre la fraude aux candidatures et l'usurpation d'identité, nous utilisons des outils tiers pour vérifier l'identité des candidats et détecter les candidatures frauduleuses. En savoir plus dans notre avis de confidentialité trueanomaly.space/legal/privacy-policy.
Qualifications requises
- Conformité en cybersécurité (mise en œuvre et validation des contrôles NIST 800-53)
- DevSecOps
- Développement logiciel
- Systèmes d'exploitation et hébergement (Windows / Linux)
- Déploiement d'infrastructure cloud (AWS/Azure)
- Infrastructure de conteneurisation, Kubernetes, EKS, AKS
- Protection périmétrique
- Détection et réponse aux points de terminaison / Détection et réponse étendues (EDR/XDR)
- Déploiement de gestion des informations et des événements de sécurité / centre des opérations de sécurité (SIEM/SOC)
- 3–5 ans d'expérience combinée dans un domaine informatique technique, l'ingénierie de sécurité, DevSecOps et/ou le développement logiciel
- Habilitation Top Secret active avec éligibilité SCI requise
- Certification DoD 8140 IAT niveau II (Security+, CySA+ ou équivalent) requise
- Expérience dans la mise en œuvre ou l'utilisation de solutions cryptographiques NSA Type 1 dans des systèmes opérationnels
- Expérience avec les processus RMF et l'obtention d'ATO pour des systèmes complexes
- Connaissance pratique des contrôles de sécurité NIST SP 800-53 et de leur correspondance avec la mise en œuvre technique
- Expérience pratique de la mise en œuvre de STIG au niveau OS, conteneur, plateforme et application
- Familiarité avec les architectures de systèmes spatiaux, y compris les opérations satellites, les segments au sol et les systèmes TT&C
- Licence en informatique, cybersécurité, ingénierie ou domaine connexe (ou expérience équivalente)
Responsabilités
- Mettre en œuvre des contrôles de sécurité de bout en bout pour les systèmes C2 au sol, les plateformes matérielles et logicielles des engins spatiaux, couvrant le firmware, les systèmes embarqués, les applications natives cloud et la technologie opérationnelle
- Garantir que les architectures de sécurité permettent une surveillance, une journalisation et une réponse aux incidents efficaces sans compromettre le rythme opérationnel
- Mettre en œuvre des contrôles de sécurité et une architecture zero trust tout au long du cycle de vie du développement produit, en minimisant les conclusions du RMF grâce à une ingénierie proactive solide
- Mettre en œuvre et valider les exigences DISA STIG au niveau des couches OS, conteneur, plateforme et application au sein des produits au fur et à mesure de leur développement
- Intégrer les contrôles RMF dans les pipelines CI/CD via des pratiques DevSecOps incluant l'infrastructure en tant que code (IaC), l'analyse de sécurité automatisée et les outils de surveillance continue
- Identifier et corriger les conclusions issues des STIG, des analyses de vulnérabilité, des tests d'intrusion et des activités SCA pour maintenir la posture ATO
- Soutenir toutes les étapes RMF 1–6, avec un accent sur la mise en œuvre des contrôles, la préparation à l'évaluation et la remédiation pour les programmes DoD et IC
- Assurer la conformité avec NIST 800-53, CNSSI 1253, ICD 503, JSIG et d'autres cadres applicables pour les systèmes de sécurité nationale (NSS) traitant des informations classifiées jusqu'au niveau TS/SCI
- Soutenir l'autorisation provisoire (PA) cloud et les modèles de contrôle hérités dans les environnements cloud classifiés (par exemple, les fournisseurs de services cloud (CSP) de niveau d'impact (IL)-6)
- Contribuer techniquement aux artefacts de sécurité, notamment les SSP, SAP, SAR et POA&M
- Agir en tant que voix technique crédible auprès des ISSO, ISSE gouvernementaux et des évaluateurs tiers lors des activités d'ATO et de réautorisation
Qualifications souhaitées
- Habilitation TS/SCI active avec polygraphe
- Expérience directe dans la sécurisation de systèmes C2, de systèmes spatiaux ou d'autres systèmes de mission du DoD
- Expérience dans le soutien aux clients du DoD ou de l'IC via ATO, re-ATO ou autorisation continue
- Expérience directe dans des environnements cloud de niveau d'impact IL-5 ou IL-6
- Connaissance de l'héritage des contrôles de sécurité cloud et des modèles de responsabilité partagée dans les environnements DoD IL-5 ou IL-6
- Familiarité avec les solutions inter-domaines (CDS), les gardes de données ou d'autres technologies de contrôle des flux d'informations
- Expérience avec les autorisations FedRAMP High, CMMC ou DoD IL-5/IL-6
- Expérience dans l'intégration d'outils de sécurité (par exemple, SIEM, scanners de vulnérabilité, systèmes d'audit/journalisation) dans les flux de travail de développement
- Compréhension des architectures zero trust et des solutions d'identité modernes appliquées aux environnements classifiés
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil