Estados Unidos
B&A
CHAOS Industries
Engenheiro Sênior de Cibersegurança, Segurança de Produto
Estados Unidos
El Segundo, California, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
CHAOS Industries está redefinindo a defesa moderna com um portfólio de múltiplos produtos que oferece a vantagem definitiva — domínio de área. Os produtos da empresa são impulsionados por Coherent Distributed Networks (CDN™), capacitando combatentes, operadores aéreos comerciais e equipes de proteção de fronteira a agir mais rápido, adaptar-se rapidamente e permanecer à frente das ameaças em evolução.
CHAOS Industries foi fundada em 2022 e levantou um total de US$ 1 bilhão em financiamento de investidores líderes, incluindo 8VC, Accel e Valor Equity Partners. A empresa está sediada em Los Angeles, com escritórios em Washington, D.C., São Francisco, San Diego e Londres. Para mais informações, visite chaosinc.com.
Visão Geral da Vaga
Estamos buscando um Engenheiro de Cibersegurança focado em Segurança de Produto para ajudar a projetar, avaliar e proteger nossas plataformas de sensores de próxima geração e os ecossistemas de software de suporte. Esta função trabalhará em estreita colaboração com as equipes de Engenharia de Software, Sistemas Embarcados, Engenharia de Hardware, Infraestrutura e de Programas para garantir que a segurança seja integrada em todo o ciclo de vida do produto — desde a arquitetura e desenvolvimento até a implantação e o suporte operacional.
O candidato ideal tem experiência em proteger sistemas complexos de software e hardware em ambientes de defesa, aeroespacial ou outros ambientes altamente regulamentados. Este indivíduo liderará os esforços de arquitetura de segurança de software, realizará modelagem de ameaças e avaliações de risco, apoiará iniciativas de conformidade e ajudará a estabelecer padrões de engenharia segura em toda a organização.
Esta é uma função altamente colaborativa e prática, com impacto direto na segurança e resiliência de tecnologias de missão crítica implantadas em ambientes operacionais.
Responsabilidades: *
Engenharia de Segurança de Produto *
- Projetar e implementar arquiteturas seguras de sistemas de software e hardware para plataformas de missão crítica e infraestrutura de suporte *
- Colaborar com as equipes de engenharia para integrar requisitos de segurança em todo o ciclo de vida de desenvolvimento de software (SDLC) *
- Realizar revisões de arquitetura e identificar riscos de segurança em sistemas de software, embarcados, nuvem e hardware *
- Desenvolver padrões de design seguro, orientação de engenharia e melhores práticas de segurança de produto *
- Apoiar iniciativas de desenvolvimento seguro, incluindo revisão de código, gerenciamento de dependências, gerenciamento de segredos e remediação de vulnerabilidades *
Modelagem de Ameaças e Avaliação de Risco *
- Liderar exercícios de modelagem de ameaças para software, sistemas embarcados, plataformas de hardware e infraestrutura de suporte *
- Realizar avaliações de risco de cibersegurança para produtos, sistemas e ambientes operacionais *
- Identificar superfícies de ataque, limites de confiança e caminhos de exploração potenciais *
- Trabalhar com as equipes de engenharia para priorizar e remediar riscos de segurança identificados *
- Desenvolver estratégias de mitigação para ameaças de cibersegurança que afetam sistemas implantados e tecnologias sensíveis *
Conformidade e Autorização de Segurança *
- Apoiar iniciativas de conformidade de cibersegurança e esforços de autorização de produto, incluindo: *
- RMF (Risk Management Framework) *
- ATO (Authority to Operate) *
- Requisitos de controle de exportação e manuseio de dados regulamentados *
- Auxiliar no desenvolvimento de documentação de segurança do sistema, controles de segurança, SSPs e artefatos de avaliação *
- Apoiar auditorias de segurança internas e externas, avaliações e atividades de credenciamento *
- Colaborar com partes interessadas do governo, clientes e programas em requisitos de segurança e atividades de autorização *
Teste e Validação de Segurança *
- Auxiliar em atividades de teste de segurança, incluindo avaliações de vulnerabilidade, coordenação de testes de penetração e validação de esforços de remediação *
- Apoiar esforços de configuração segura e hardening em ambientes de software, sistemas operacionais e embarcados *
- Revisar telemetria de software e sistema para identificar potenciais fraquezas de segurança ou comportamento anômalo *
- Colaborar com as equipes de Operações de Segurança e Infraestrutura para melhorar a visibilidade da segurança corporativa e de produtos *
Colaboração Multifuncional *
- Trabalhar em estreita colaboração com as equipes de Software, Embarcados, Hardware, DevOps e Infraestrutura para equilibrar requisitos de segurança, desempenho e operacionais *
- Contribuir para o desenvolvimento de processos escaláveis de segurança de produto e governança *
- Apoiar revisões de segurança de clientes e internas relacionadas a tecnologias implantadas e ambientes operacionais *
- Orientar equipes de engenharia em desenvolvimento seguro e princípios de segurança por design
Requisitos Mínimos: *
- 5+ anos de experiência em engenharia de cibersegurança, segurança de produto, segurança de aplicação ou funções de engenharia relacionadas *
- Experiência em design de segurança de software e princípios de arquitetura de sistemas seguros *
- Experiência prática em modelagem de ameaças e avaliações de risco de cibersegurança *
- Conhecimento de práticas de ciclo de vida de desenvolvimento de software seguro (SSDLC) e conceitos de segurança de aplicação *
- Familiaridade com frameworks de cibersegurança e padrões de conformidade, incluindo: *
- RMF *
- NIST 800-53 *
- NIST 800-171 *
- CMMC *
- DFARS *
- Experiência em apoiar atividades de autorização de segurança, como processos de ATO e desenvolvimento de documentação de segurança, e eMASS *
- Compreensão de conceitos de segurança de nuvem, endpoint, rede e identidade *
- Fortes habilidades analíticas, de solução de problemas e de comunicação técnica *
- Capacidade de operar efetivamente em um ambiente de startup de ritmo acelerado *
- Deve ser um Cidadão dos EUA elegível para instalações governamentais e informações sensíveis *
- Capacidade de obter autorizações de segurança adicionais conforme exigido por contrato
Requisitos Preferenciais: *
- Autorização de Segurança Ativa *
- Experiência em apoiar ambientes de defesa, aeroespacial, contratação governamental ou de tecnologia regulamentada *
- Experiência em proteger sistemas embarcados, plataformas de sensores ou tecnologias de computação de borda *
- Familiaridade com requisitos de controle de exportação, incluindo ITAR e EAR *
- Experiência com pipelines DevSecOps seguros e práticas de automação *
- Experiência com ambientes Microsoft GCC High e arquiteturas de nuvem regulamentadas *
- Experiência em desenvolvimento de firmware *
- Experiência em segurança ou desenvolvimento de BIOS/UEFI *
- Experiência em design de segurança de hardware *
- Conhecimento de Trusted Platform Module (TPM), boot seguro, hardware cristográfico ou segurança da cadeia de suprimentos *
- Experiência com scripting ou automação usando Python, PowerShell ou Bash *
- Certificações de segurança como CISSP, CSSLP, GSEC, Security+ ou equivalente
Por que a CHAOS? *
- Benefícios de Saúde: Planos médico, odontológico e oftalmológico com 100% pagos pela empresa *
- Benefícios adicionais: 401k (+ 50% de contrapartida da empresa até 6% do salário), FSA, HSA, seguro de vida e mais *
- Nossas Vantagens: Almoço diário gratuito para quem trabalha no escritório, cozinha totalmente equipada, PTO ilimitado, código de vestimenta casual *
- Componentes de Remuneração: Salários base competitivos, generosas opções de ações pré-IPO, assistência de realocação e (em breve!) bônus anuais *
- Crescimento da Equipe: Mais de 500 funcionários e contando em 5 escritórios globais
Faixa Salarial: US$ 160,000 - US$ 220,000
A faixa de remuneração declarada reflete apenas a faixa de remuneração base visada e exclui ganhos adicionais, como bônus, ações e benefícios. Se seus requisitos de remuneração estiverem fora da faixa, ainda assim encorajamos você a se candidatar. A faixa salarial para esta função é uma estimativa baseada em uma variedade de fatores de remuneração, incluindo apenas o salário base. O salário real oferecido pode variar com base (mas não se limitando a) experiência de trabalho, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios.
--------------------------------------------------------------------------------
AGÊNCIAS DE RECRUTAMENTO: A CHAOS INDUSTRIES NÃO ACEITA CURRÍCULOS OU CONTATOS NÃO SOLICITADOS. ENVIO NÃO SOLICITADO NÃO SERÁ REVISADO NEM COMPENSADO.
--------------------------------------------------------------------------------
#LI-onsite
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil