Estados Unidos
Roku
Anduril Industries
Gerente de Segurança de Sistemas de Informação
Estados Unidos
Costa Mesa, California, United States
Kubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
Anduril Industries é uma empresa de tecnologia de defesa com a missão de transformar as capacidades militares dos EUA e de seus aliados com tecnologia avançada. Ao trazer a expertise, a tecnologia e o modelo de negócios das empresas mais inovadoras do século 21 para a indústria de defesa, a Anduril está mudando a forma como os sistemas militares são projetados, construídos e vendidos. A família de sistemas da Anduril é alimentada pelo Lattice OS, um sistema operacional com IA que transforma milhares de fluxos de dados em um centro de comando e controle 3D em tempo real. À medida que o mundo entra em uma era de competição estratégica, a Anduril está comprometida em trazer tecnologia de ponta em autonomia, IA, visão computacional, fusão de sensores e redes para os militares em meses, não anos.
SOBRE A EQUIPE
A Anduril emprega uma variedade de redes e infraestruturas de rede para apoiar operações globais. Gerentes de Segurança de Sistemas de Informação são responsáveis por apoiar diretamente as linhas de negócios que desejam implantar produtos Anduril em ambientes classificados. Gerentes de Segurança de Sistemas de Informação lideram equipes enxutas de Oficiais de Segurança de Sistemas de Informação para permitir que o pessoal do programa crie entregas contratuais. Bem versados em Tecnologia da Informação e no Risk Management Framework (RMF), Gerentes de Segurança de Sistemas de Informação são a força motriz das implantações classificadas da Anduril. Pensadores à frente, capazes de gerenciar as necessidades das Linhas de Negócios, bem como habilidades de pensamento crítico para atender aos requisitos do cliente, são os melhores candidatos para um Gerente de Segurança de Sistemas de Informação.
SOBRE A VAGA
O QUE VOCÊ FARÁ
- Fornecer expertise na documentação de controles de segurança para reduzir o custo administrativo da implantação de produtos da Anduril em ambientes operacionais.
- Colaborar com equipes de programa e segurança para coordenar artefatos de segurança em apoio a implantações classificadas.
- Aplicar padrões de tecnologia do espaço comercial em ambientes classificados e isolados (air-gapped).
- Colaborar com os Proprietários de Sistemas de Informação para entender as necessidades das partes interessadas e fornecer soluções técnicas complexas para atender às obrigações contratuais.
- Adaptar os controles NIST 800-53 para determinar a aplicabilidade ao ambiente de rede e supervisionar a implementação do Monitoramento Contínuo para os respectivos programas.
- Definir, documentar e realizar varreduras de segurança nos produtos da Anduril e sistemas de informação credenciados.
- Escalar, moldar e orquestrar o desenvolvimento de recursos para garantir que os produtos atendam às metas de conformidade.
QUALIFICAÇÕES REQUERIDAS
- Projetar, desenvolver e implementar sistemas e redes seguras de acordo com NIST RMF, JSIG e outros padrões da indústria.
- Integrar melhores práticas de segurança no Ciclo de Vida de Desenvolvimento de Software (SDLC) e design de infraestrutura da Anduril, colaborando com equipes internas de TI e engenharia.
- Realizar avaliações de risco de segurança, avaliações de vulnerabilidade e auditorias para identificar e mitigar ameaças.
- Recomendar e implementar soluções de segurança, como IDS/IPS, protocolos de criptografia e tecnologias de comunicação segura.
- Desenvolver e impor controles de acesso, estratégias de criptografia e outras medidas técnicas para proteger sistemas.
- Manter e atualizar Planos de Segurança do Sistema (SSPs), POA&Ms e outra documentação de credenciamento.
* Gerenciamento de Segurança (ISSM)
- Gerenciar a postura de segurança da organização, garantindo a conformidade com políticas internas e frameworks regulatórios externos.
- Supervisionar os processos de Autorização e Credenciamento (A&A) para obter/manter a Autoridade para Operar (ATO) do sistema.
- Liderar esforços de resposta a incidentes, incluindo investigação, análise de causa raiz, contenção e relatórios.
- Realizar auditorias regulares, monitoramento contínuo e avaliações de risco para garantir a conformidade contínua e a resiliência do sistema.
- Colaborar com oficiais de segurança do governo, partes interessadas e equipes para abordar lacunas de segurança e melhorar controles.
- Desenvolver e ministrar treinamento de conscientização sobre segurança e garantir a adesão às melhores práticas de segurança.
- Fornecer liderança e mentoria para membros da equipe de segurança, promovendo uma cultura de excelência em cibersegurança.
- Possui atualmente e é capaz de manter um clearance de segurança U.S. Top Secret ativo.
QUALIFICAÇÕES PREFERENCIAIS
- Experiência com paradigmas de segurança de aplicativos, como Teste de Segurança de Aplicações Estáticas (SAST), Teste de Segurança de Aplicações Dinâmicas (DAST) e Análise de Composição de Software (SCA). Bem como as ferramentas necessárias para realizar essas ações.
- Experiência comprovada em segurança de arquitetura de microsserviços, incluindo implementação de melhores práticas e conformidade com os padrões de cibersegurança do DoD.
- Experiência com cibersegurança em sistemas de controle terrestre e não tripulados em ambientes DoD.
- Experiência com conteinerização e kubernetes juntamente com as melhores práticas para protegê-los.
- Experiência com Provedores de Serviços em Nuvem (CSPs) e as diversas ferramentas que eles oferecem para implementar melhores práticas de segurança e conformidade.
Faixa Salarial nos EUA $146,000—$194,000 USD
A faixa salarial para esta função é uma estimativa baseada em uma ampla gama de fatores de remuneração, incluindo apenas o salário base. A oferta salarial real pode variar com base (mas não se limitando a) experiência de trabalho, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios. Concessões de ações altamente competitivas são incluídas na maioria das ofertas de tempo integral; e são consideradas parte do pacote total de remuneração da Anduril. Além disso, a Anduril oferece benefícios de ponta para funcionários em tempo integral, incluindo:
PROTEGENDO-SE DE GOLPES DE RECRUTAMENTO
A Anduril está comprometida em manter a integridade de nosso processo de aquisição de talentos e a segurança de nossos candidatos. Observamos um aumento em esquemas sofisticados de phishing e fraudulentos onde indivíduos se passam por representantes da Anduril, atraindo candidatos a emprego com falsas entrevistas ou ofertas de emprego. Esses golpistas frequentemente tentam extrair pagamentos ou informações pessoais sensíveis.
Para garantir sua segurança e ajudá-lo a navegar em sua busca de emprego com confiança, por favor, mantenha em mente os seguintes pontos críticos:
- Sem Solicitações Financeiras: A Anduril nunca solicitará pagamento ou exigirá detalhes financeiros pessoais (como informações bancárias, números de cartão de crédito ou números de seguridade social) em qualquer estágio de nosso processo de contratação. Nosso recrutamento legítimo é totalmente gratuito para os candidatos.
- Sempre verifique as comunicações:
- Diretamente da Anduril: Se você receber um e-mail de um de nossos recrutadores, ele virá apenas de um endereço @anduril.com. *
- Via Parceiro de Agência: Se contatado por uma agência de recrutamento para uma vaga na Anduril, seu e-mail identificará claramente sua agência. Se você suspeitar de qualquer atividade suspeita, verifique a autenticidade da agência entrando em contato com [email protected] [[email protected]].
- Exercite Cautela com Contato Não Solicitado: Se você receber qualquer comunicação que pareça suspeita, contenha erros gramaticais ou faça solicitações incomuns, não se envolva. Sempre confirme se o domínio de e-mail do remetente é @anduril.com antes de fornecer qualquer informação pessoal ou clicar em links.
- O que fazer se você suspeitar de fraude: Caso encontre qualquer contato questionável ou fraudulento alegando ser da Anduril, por favor, relate imediatamente para [email protected] [[email protected]]. Sua cautela proativa é inestimável para proteger suas informações pessoais e manter a segurança e a confiabilidade de nossos esforços de recrutamento.
PRIVACIDADE DE DADOS
Para visualizar a política de privacidade de dados de candidatos da Anduril, visite anduril.com/applicant-privacy-notice/.
Ao enviar sua candidatura, você consente que a Anduril Industries utilize um provedor de serviços terceirizado para realizar triagem pré-emprego de risco, integridade e due diligence, e avaliar riscos potenciais como parte do seu processo de candidatura. Este provedor de serviços terceirizado fornece serviços de inteligência de risco que podem incluir análise de sanções e listas de observação, mídia adversa, informações de registros públicos e outras fontes de dados legais de código aberto ou comerciais. Este provedor de serviços terceirizado não atua como uma agência de relatórios ao consumidor. O uso deste provedor ajuda a garantir a conformidade com as leis aplicáveis e a proteger a tecnologia, a propriedade intelectual e a segurança organizacional.
BENEFÍCIOS
Na Anduril, investimos em nossas pessoas. Nosso pacote de benefícios abrangente e competitivo (disponível com pouco ou nenhum custo para os funcionários) garante que você seja apoiado em saúde, recuperação e o que vier a seguir. Para mais informações, Explore Nossos Benefícios anduril.com/careers.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfilContinue explorando
Redwood Materials
CoreWeave
