Estados Unidos
Temple Health
Apex Technology, Inc.
Engenheiro de Segurança em Nuvem
Estados Unidos
Los Angeles, California, United States
PythonAWSGCPKubernetesTerraform
Tradução automática. Consulte o original.
Sobre a Vaga
Naves espaciais representam a necessidade não atendida mais urgente em toda a indústria aeroespacial. À medida que mais veículos de lançamento entram em operação e o custo para chegar à órbita diminui, mais empresas que lançam cargas úteis ao espaço continuam a surgir.
Pela primeira vez na história, esse influxo de empresas de carga útil, combinado com a redução dos custos de lançamento, resultou em um aumento massivo na necessidade de plataformas comerciais de naves espaciais, conhecidas como ônibus espaciais (satellite buses). Esses ônibus acomodam as cargas úteis de nossos clientes e são transportados em veículos de lançamento.
A Apex fabrica esses ônibus espaciais em escala usando uma combinação de software, integração vertical e hardware projetado para manufatura. Nossas naves espaciais permitem o futuro da sociedade: desde a observação da Terra até comunicações e muito mais.
Adoraríamos que você se juntasse a nós em nossa missão de proporcionar à humanidade acesso à galáxia além do nosso planeta.
Estamos buscando um Engenheiro de Segurança em Nuvem para projetar, implementar, manter e otimizar ambientes de nuvem seguros que suportem missões do governo dos EUA, do DoD e da comunidade de inteligência.
Esta função desempenha um papel crítico na proteção de dados confidenciais e sensíveis em AWS, Azure e infraestruturas híbridas/multinuvem, garantindo total conformidade com padrões federais como NIST 800-53, FedRAMP, RMF e Níveis de Impacto do DoD (IL-4/IL-5).
O candidato ideal trará experiência prática na segurança de plataformas de nuvem em ambientes regulamentados. Esta função ajudará a organização a atender a padrões da indústria como SOC2, ISO 27001, PCI-DSS, GDPR/CCPA ou outras estruturas de conformidade relevantes.
Por que se juntar à Apex?
A Apex acredita na criação de um ambiente de trabalho que você anseie por vivenciar todos os dias. Nossos funcionários adoram trabalhar na Apex, e queremos que você também adore. Somos uma startup em rápido crescimento que levantou mais de $500M em financiamento, e investimos pesadamente em nosso pessoal desde o primeiro dia.
Responsabilidades
- Projetar e implementar arquiteturas e configurações de nuvem seguras em AWS GovCloud, Azure e/ou Google Cloud, aplicando as melhores práticas para criptografia de privilégio mínimo, segmentação de rede e proteção de dados.
- Implementar e manter estruturas de segurança em nuvem, garantindo conformidade contínua com NIST 800-53 Rev. 5, FedRAMP, DoD IL-2/4/5, RMF e requisitos de Arquitetura de Computação em Nuvem Segura (SCCA).
- Configurar e gerenciar Gestão de Identidade e Acesso (IAM), Controle de Acesso Baseado em Função (RBAC), acesso Just-In-Time (JIT), Key Vaults e princípios de Arquitetura Zero Trust (ZTA) em ambientes de nuvem.
- Engenheirar, implantar e otimizar ferramentas de segurança nativas da nuvem, incluindo Microsoft Defender for Cloud, Azure Sentinel, serviços de segurança AWS GovCloud, soluções CSPM/CWPP e plataformas SIEM (Elastic) para detecção, monitoramento e resposta a ameaças.
- Conduzir avaliações de vulnerabilidade, simulações de testes de penetração, revisões de configuração de segurança (contra STIGs, benchmarks CIS e controles NIST) e monitoramento contínuo de recursos em nuvem.
- Desenvolver, manter e atualizar Planos de Segurança do Sistema (SSP), Relatórios de Avaliação de Segurança (SAR), Planos de Ação e Marcos (POA&M) e relatórios de risco/conformidade para operações baseadas em nuvem.
- Identificar, analisar e responder a Indicadores de Comprometimento (IoCs), inteligência de ameaças e incidentes de segurança em ambientes de nuvem; realizar análise de causa raiz e implementar controles preventivos.
- Realizar revisões e auditorias de segurança periódicas em ambientes de nuvem (Azure, AWS, híbridos) para garantir conformidade sustentada, mitigar ameaças em evolução e atualizar políticas/procedimentos.
- Colaborar com equipes de DevSecOps, infraestrutura e desenvolvimento para integrar segurança em pipelines de CI/CD, automatizar controles de segurança e apoiar migrações seguras para a nuvem ou iniciativas de modernização.
- Avaliar arquiteturas de nuvem atuais, propor melhorias de segurança, revisar projetos sob uma perspectiva de segurança e atuar como especialista no assunto em ferramentas, processos e melhores práticas de segurança em nuvem.
- Coordenar com equipes de gestão de configuração para garantir que as mudanças de hardware/software sigam protocolos de segurança, mantenham o controle de versão e apoiem a documentação do terreno cibernético.
- Desenvolver, aplicar e manter políticas de segurança em nuvem, padrões e guardrails automatizados para apoiar pipelines de CI/CD seguros e práticas de infraestrutura como código (IaC) (por exemplo, usando Terraform, CloudFormation).
- Monitorar ambientes de nuvem quanto a incidentes de segurança, investigar alertas, realizar análise de causa raiz e coordenar atividades de resposta a incidentes.
- Identificar ameaças emergentes e recomendar melhorias proativas na postura de segurança em nuvem, incluindo a automação de controles e processos de segurança.
- Fornecer orientação e treinamento para equipes de engenharia sobre padrões de design de nuvem segura e melhores práticas.
Requisitos
- Capacidade de trabalhar presencialmente 5 dias por semana em nosso escritório em Playa Vista, CA.
- Deve ser cidadão dos EUA.
- Educação: Bacharelado em Cibersegurança, Garantia da Informação, Ciência da Computação ou área relacionada (ou 5+ anos de experiência profissional equivalente em engenharia de segurança em nuvem)
- Experiência: 5–9+ anos em engenharia de segurança em nuvem, com trabalho prático em AWS GovCloud, Azure, Google GCP ou ambientes multinuvem.
- Fortes habilidades analíticas, de resolução de problemas, comunicação e colaboração; capacidade de trabalhar em ambientes de ritmo acelerado e de missão crítica.
Habilidades Técnicas
- Conhecimento profundo de plataformas de nuvem (AWS GovCloud, Azure Government, etc.), IAM/RBAC, criptografia, segurança de rede e serviços de segurança nativos da nuvem.
- Familiaridade com SIEM, scanners de vulnerabilidade, inteligência de ameaças e ferramentas de automação (por exemplo, Terraform, script em Python).
- Experiência com estruturas de conformidade (NIST, FedRAMP, RMF) e ferramentas como Azure Sentinel, NESSUS, BURP SUITE, Microsoft Defender ou equivalentes AWS.
- Compreensão profunda de segurança de rede, criptografia, registro/monitoramento e segurança de contêiner/Kubernetes.
- Experiência com infraestrutura como código, script (Python, PowerShell, etc.) e ferramentas de automação de segurança.
Certificações Adicionais
- CISSP, AWS Certified Security-Specialty, AWS Certified Solutions Architect (Associate ou Professional), Microsoft Certified: Security, Compliance & Identity, Security+, CEH ou relacionado a CSSP (por exemplo, CySA+, GCIH).
Requisitos ITAR
O trabalho da Apex é regido pelas leis de controle de exportação dos EUA, incluindo os Regulamentos Internacionais de Tráfego de Armas (ITAR) e os Regulamentos de Administração de Exportação (EAR). Para ser elegível para esta função, os candidatos devem (1) qualificar-se como uma Pessoa dos EUA (U.S. Person), o que significa um cidadão ou nacional dos EUA, um residente permanente legal (portador de green card), um refugiado admitido sob 8 U.S.C. § 1157, ou um indivíduo com asilo concedido sob 8 U.S.C. § 1158, ou (2) ser capaz de obter as autorizações de exportação necessárias do Departamento de Estado dos EUA, do Departamento de Comércio dos EUA ou de outra agência governamental dos EUA aplicável. Você pode saber mais sobre o ITAR aqui.
#LI-JC1
Informações Adicionais
As faixas salariais são definidas por função, nível, localização e alinhamento com dados de mercado. O nível específico e o salário base de um candidato são determinados caso a caso e podem variar de acordo com habilidades relacionadas ao trabalho, educação, experiência, capacidades técnicas e equidade interna. Além do salário base, os contratados em tempo integral também são elegíveis para incentivos de longo prazo na forma de opções de ações, juntamente com cobertura médica, odontológica e oftalmológica e um plano de aposentadoria 401(k).
Empregador de Igualdade de Oportunidades
Apex Technology, Inc. é um Empregador de Igualdade de Oportunidades. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os funcionários. Candidatos e funcionários são sempre avaliados com base em mérito, qualificações e desempenho. Nunca discriminaremos com base em raça, cor, gênero, origem nacional, etnia, status de veterano, status de deficiência, idade, orientação sexual, identidade de gênero, estado civil, deficiência mental ou física ou qualquer outro status legalmente protegido.
O que oferecemos para funcionários em tempo integral
- Participação nos resultados: Receba ações (equity) na Apex, permitindo que você se beneficie do trabalho que cria
- Assistência médica de primeira linha: 100% de cobertura médica, odontológica e oftalmológica paga pela empresa para você e seus dependentes, além de seguro de vida de $100k sem custo
- Pacote abrangente de PTO: Começando com 15 dias de férias, aumentando para 20+ dias anualmente, além de 10 feriados pagos
- Plano 401(k) competitivo: Contrapartida generosa - 100% de contrapartida nos primeiros 3%, 50% nos próximos 2%
- 8 semanas de licença parental remunerada: Além de reembolso de creche de até $350/dia para viagens relacionadas ao trabalho
- Almoço servido diariamente e lanches ilimitados: Para manter você abastecido ao longo do dia
- Comunidade vibrante: Eventos sociais mensais no escritório, torneios de pickleball, clube de corrida e encontros para você e sua família
- Sua configuração de mesa dos sonhos: Todas as ferramentas de que você precisa para ser sua versão mais produtiva
- Escritório de classe mundial em Playa Vista: Com o benefício da colaboração presencial com colegas incríveis e flexibilidade para integrar trabalho e vida pessoal
- Oportunidade de impacto real: Trabalhe ao lado de especialistas da indústria aeroespacial, new space e outras indústrias de ponta para fazer uma diferença duradoura
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil