HEARTLAND BUSINESS SYSTEMS LLC
Anduril Industries
Staff Engenheiro de Segurança de Sistemas, Programas
Sobre a oportunidade
Anduril Industries é uma empresa de tecnologia de defesa com a missão de transformar as capacidades militares dos EUA e de seus aliados com tecnologia avançada. Ao trazer a experiência, a tecnologia e o modelo de negócios das empresas mais inovadoras do século 21, a Anduril está mudando a forma como os sistemas militares são projetados, construídos e vendidos. A família de sistemas da Anduril é alimentada pelo Lattice OS, um sistema operacional baseado em IA que transforma milhares de fluxos de dados em um centro de comando e controle em tempo real e 3D. À medida que o mundo entra em uma era de competição estratégica, a Anduril está comprometida em levar autonomia de ponta, IA, visão computacional, fusão de sensores e tecnologia de rede para os militares em meses, não em anos.
SOBRE A EQUIPE
Estamos buscando um engenheiro de segurança de sistemas Staff que impulsionará os princípios de engenharia de segurança no design e na integração com outros sistemas internos e externos à Anduril, para proteger, em última análise, nosso conjunto de tecnologias avançadas, incluindo sistemas de inteligência artificial, plataformas de comando e controle, veículos aeroespaciais e sensores de longo alcance.
O candidato ideal possui experiência em sistemas de sistemas, engenharia de sistemas, elétrica e/ou de software, com profundo conhecimento em segurança de sistemas embarcados. Ele realizará avaliações detalhadas de arquitetura de segurança, identificará e mitigará vulnerabilidades e exploits, e trabalhará de forma multifuncional para incorporar a segurança nos produtos da Anduril.
SOBRE A VAGA
O QUE VOCÊ FARÁ
- Esta não é uma função de ISSO ou ISSM.
- Ser responsável pela segurança de ponta a ponta dos produtos atribuídos — derivar e decompor requisitos de segurança a partir das necessidades do cliente e inteligência de ameaças, projetar arquiteturas de segurança e gerenciar a segurança durante todo o ciclo de vida do produto.
- Implementar recursos e capacidades de segurança, desenvolver e executar estratégias abrangentes de teste de segurança em vários níveis de integração e apoiar as principais entregas de marcos (SRR, PDR, CDR, TRR, PRR).
- Apresentar arquiteturas e abordagens de segurança para clientes governamentais e liderança de programas, traduzindo conceitos complexos de segurança para públicos diversos.
- Colaborar e construir soluções com equipes de engenharia para atender e superar as metas de segurança padrão da indústria.
- Colaborar com equipes de avaliação de segurança para analisar os produtos e componentes integrados da Anduril a fim de descobrir possíveis fraquezas.
- Colaborar de forma multifuncional com equipes de engenharia para traduzir requisitos arquiteturais em implementações e coordenar com equipes de segurança em modelagem de ameaças, validação e testes.
Requisitos mínimos
QUALIFICAÇÕES EXIGIDAS
- Normalmente 12+ anos de experiência e bacharelado ou educação/experiência profissional equivalente.
- Capacidade comprovada de lidar com desafios complexos e de alto risco de engenharia de segurança em vários programas dentro de uma grande área de negócios.
- Evidência de experiência reconhecida contribuindo para a resolução de riscos em iniciativas multifuncionais.
- Experiência em uma ou mais das seguintes áreas: Engenharia de Segurança de Sistemas, Cibersegurança, Engenharia de Sistemas, Engenharia Elétrica, Engenharia de Software, Engenharia da Computação, Ciência da Computação.
- Familiaridade com recursos de segurança relevantes em hardware embarcado / FPGAs (por exemplo, secure boot, gerenciamento de chaves, etc.).
- Trabalho anterior em engenharia e arquitetura de segurança para sistemas de defesa/segurança nacional e/ou sistemas comerciais embarcados complexos.
- Capacidade de apresentar e interagir regularmente com clientes governamentais altamente técnicos de forma eficaz.
- Forte compreensão do "porquê" por trás do design de produtos, sistemas e segurança.
- Um compromisso sincero com uma cultura positiva, inclusiva e colaborativa.
- Excelentes habilidades de comunicação verbal e escrita.
- Possuir atualmente e ser capaz de manter pelo menos uma credencial de segurança final ativa de nível Secret dos EUA com elegibilidade para SAP.
- Deve ser capaz de obter uma credencial de segurança de nível Top Secret.
QUALIFICAÇÕES PREFERENCIAIS
- Destaca-se nos requisitos listados acima.
- Possui e é capaz de manter uma credencial de segurança U.S. TS com SCI e/ou elegibilidade para SAP.
- Habilidades sólidas em uma ou mais linguagens de programação (por exemplo, Python, Rust, Go, C/C++).
- Experiência na avaliação de segurança de firmware, aplicações, rede, IoT ou sistemas embarcados.
- Fluência em metodologias cibernéticas modernas do governo dos EUA, incluindo orientação de Cyber Survivability e políticas relacionadas (JSIG, ICD 503, CSEIG, SSECG, NIST SP 800-160, Cyber T&E Guidebook, CMMC, etc.).
- Experiência no desenvolvimento de documentação cibernética para clientes do governo dos EUA.
- Histórico comprovado de excelência no domínio mais amplo de Engenharia de Segurança de Sistemas, abrangendo Engenharia de Sistemas embarcados, Cibersegurança, Resiliência Cibernética, Segurança de Software.
- Experiência na criação e integração com documentação de design de sistemas em ferramentas MBSE.
- Experiência na integração com Garantia de Software, Gestão de Riscos da Cadeia de Suprimentos, Gestão de Configuração e Teste de Sistemas.
- Experiência na execução do processo Anti-Tamper e na autoria da documentação associada.
- Experiência com testes de segurança em sistemas do DoD (por exemplo, testes de penetração, red teaming, avaliações de vulnerabilidade).
- Experiência de trabalho com aeronaves não tripuladas de classe Grupo 3 e superior.
- Experiência de trabalho com sistemas espaciais governamentais ou de segurança nacional.
Faixa Salarial nos EUA
$209,000—$278,000 USD
A faixa salarial para esta função é uma estimativa baseada em uma ampla gama de fatores de compensação, incluindo apenas o salário base. A oferta salarial real pode variar com base em (mas não se limitando a) experiência profissional, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios. Concessões de ações altamente competitivas estão incluídas na maioria das ofertas de tempo integral e são consideradas parte do pacote de compensação total da Anduril. Além disso, a Anduril oferece benefícios de alto nível para funcionários em tempo integral, incluindo:
PROTEJA-SE CONTRA GOLPES DE RECRUTAMENTO
A Anduril está comprometida em manter a integridade do nosso processo de aquisição de talentos e a segurança de nossos candidatos. Observamos um aumento em esquemas sofisticados de phishing e fraude, onde indivíduos se passam por representantes da Anduril, atraindo candidatos a emprego com entrevistas ou ofertas de emprego falsas. Esses golpistas geralmente tentam extrair pagamentos ou informações pessoais confidenciais.
Para garantir sua segurança e ajudá-lo a navegar em sua busca de emprego com confiança, tenha em mente os seguintes pontos críticos:
- Sem Solicitações Financeiras: A Anduril nunca solicitará pagamento ou exigirá detalhes financeiros pessoais (como informações bancárias, números de cartão de crédito ou números de previdência social) em qualquer estágio do nosso processo de contratação. Nosso recrutamento legítimo é totalmente gratuito para os candidatos.
- Verifique sempre as comunicações:
- Diretamente da Anduril: Se você receber um e-mail de um de nossos recrutadores, ele virá apenas de um endereço @anduril.com.
- Via Agência Parceira: Se for contatado por uma agência de recrutamento para uma vaga na Anduril, o e-mail deles identificará claramente a agência. Se você suspeitar de qualquer atividade suspeita, verifique a autenticidade da agência entrando em contato com [email protected] [[email protected]].
- Tenha Cuidado com Contatos Não Solicitados: Se você receber qualquer comunicação que pareça suspeita, contenha erros gramaticais ou faça solicitações incomuns, não interaja. Sempre confirme se o domínio de e-mail do remetente é @anduril.com antes de fornecer qualquer informação pessoal ou clicar em links.
- O que Fazer se Suspeitar de Fraude: Caso encontre qualquer contato questionável ou fraudulento que afirme ser da Anduril, denuncie imediatamente para [email protected] [[email protected]]. Sua cautela proativa é inestimável para proteger suas informações pessoais e manter a segurança e a confiabilidade de nossos esforços de recrutamento.
PRIVACIDADE DE DADOS
Para visualizar a política de privacidade de dados de candidatos da Anduril, visite anduril.com/applicant-privacy-notice/.
Ao enviar sua candidatura, você consente que a Anduril Industries utilize um provedor de serviços terceirizado para realizar triagem de risco, integridade e due diligence pré-contratação, e para avaliar riscos potenciais como parte do seu processo de candidatura. Este provedor de serviços terceirizado fornece serviços de inteligência de risco que podem incluir análise de sanções e listas de observação, mídia adversa, informações de registros públicos e outras fontes de dados comerciais ou de código aberto legais. Este provedor de serviços terceirizado não atua como uma agência de relatórios ao consumidor. O uso deste provedor ajuda a garantir a conformidade com as leis aplicáveis e a proteger a tecnologia, a propriedade intelectual e a segurança organizacional.
BENEFÍCIOS
Na Anduril, investimos em nossas pessoas. Nosso pacote de benefícios abrangente e competitivo (disponível com pouco ou nenhum custo para os funcionários) garante que você seja apoiado em saúde, recuperação e no que vier a seguir. Para mais informações, Explore Nossos Benefícios anduril.com/careers.
