Estados Unidos
PwrQ Holdings LLC
Kaizen
Engenheiro(a) de Segurança Sênior
RemotoEstados Unidos
New York, New York, United States
AWSTerraform
Tradução automática. Consulte o original.
Localização
A tecnologia governamental tem falhado com cidadãos, veteranos, servidores públicos e membros das forças armadas por décadas.
Esta é uma função híbrida baseada em nossos escritórios de Nova York ou DC. Os candidatos devem residir ou ser capazes de se deslocar para a cidade de Nova York ou DC para trabalhar em nosso escritório pelo menos quatro vezes por semana (segunda a quinta-feira).
A Posição
Kaizen potencializa a camada de aplicação da América. Substituímos os sistemas legados em que as agências federais operam por software moderno, construído com maestria. A plataforma de tickets que um residente usa para visitar uma biblioteca presidencial. O marketplace que o DoW usa para adquirir sistemas anti-drones para proteger vidas e infraestrutura crítica. O sistema que um Veterano usa para acessar benefícios. Construímos sistemas de registro, de consequência nacional. Nossos módulos e ferramentas nativos de IA nos permitem fazer isso em semanas, não em anos.
Este ano, nossa receita cresceu 35x. No próximo ano, nosso software atenderá mais de 100 milhões de americanos em dezenas de agências federais.
Fundada em 2022 e sediada em Nova York e DC, a Kaizen levantou US$ 35 milhões da NEA, a16z, Accel, 776 e Carpenter Capital.
A plataforma da Kaizen alcança 40 milhões de residentes em mais de 50 agências em 17 estados. Já assinamos múltiplos clientes federais com muitos outros em pipeline, e o trabalho de tornar a Kaizen pronta para o governo está atualmente distribuído entre um punhado de engenheiros. Isso não escala. Estamos contratando nosso primeiro engenheiro de segurança dedicado para integrar a equipe de plataforma e ser o responsável final por isso: arquitetar os controles, escrever os SSPs e fazer parceria com a engenharia para incorporar a conformidade em como entregamos, em vez de adicioná-la depois.
O que você fará
- Arquitetar e operacionalizar a segurança em camadas de infraestrutura, plataforma, CI/CD e aplicação, com foco em AWS (incluindo GovCloud) e Terraform.
- Liderar a prontidão em frameworks de conformidade federais (FedRAMP, CMMC e Níveis de Impacto do DoD), traduzindo o NIST 800-53 e controles relacionados em implementações de engenharia reais, e sendo o responsável pelos SSPs, POA&Ms e documentação de políticas técnicas.
- Construir fluxos de trabalho contínuos de conformidade e prontidão para auditoria que tornem a acreditação um subproduto de como entregamos, não um fluxo de trabalho separado.
- Ser inteligente sobre IA e ferramentas. Usar varredura de segurança automatizada impulsionada por IA, plataformas modernas de imagens endurecidas como Chainguard e outros pontos de alavancagem para multiplicar o impacto de uma pequena equipe de segurança.
- Estabelecer práticas seguras de cadeia de suprimentos de software: SBOMs, assinatura de imagens, identidade de workload e pipelines de implantação endurecidos.
- Ser o responsável pelo relacionamento técnico com avaliadores, auditores e stakeholders de segurança federais. Você é a voz técnica credível nessas salas.
- Promover uma cultura de engenharia segura por padrão para que residentes e servidores públicos possam confiar nos sistemas que colocamos à frente deles.
O que você trará
- 5+ anos de experiência prática na construção e segurança de plataformas cloud-native em AWS e Terraform. Você pode arquitetar controles e também implementá-los você mesmo.
- Experiência direta com trabalho de autorização federal em FedRAMP, CMMC, DoD IL ou ambientes regulamentados comparáveis. Você não precisa ter conduzido uma autorização completa até o fim, mas já fez trabalho suficiente para saber o que é preciso.
- Profundo conhecimento do NIST 800-53 e a capacidade de traduzir controles em trabalho de engenharia pragmático, em vez de conformidade de checklist.
- Forte conhecimento prático de segurança moderna de cadeia de suprimentos: SBOMs, assinatura de imagens, identidade de workload, CI/CD segura.
- Histórico de operação eficaz em ambientes de estágio inicial ou de rápida movimentação onde você define o padrão em vez de herdá-lo.
Não se candidate se...
- Você quer ser o responsável pela política e delegar a implementação para outra pessoa. Esta função vive no código e na infraestrutura.
- Você acha que conformidade é burocracia. Na Kaizen, é uma disciplina de engenharia de suporte.
- Você acha que ferramentas de IA são um muleta em vez de um multiplicador de força.
- Você precisa de um programa de segurança maduro já existente para ser eficaz.
Candidatos Fortes Podem Também...
- Ter apoiado empresas federais de SaaS, tecnologia de defesa ou infraestrutura regulamentada através da acreditação.
- Ter liderado uma empresa em sua primeira autorização federal, em vez de manter uma existente.
- Ter experiência prática com Chainguard, ferramentas de segurança com IA ou plataformas semelhantes que multiplicam o impacto.
- Ter trabalhado com plataformas como Second Front ou aceleradores de conformidade federais semelhantes.
O que a Kaizen oferece
Saúde e Seguro
- Cobertura de 100% em toda a linha: médico através de Oxford/United (planos PPO Gold e Platinum), odontológico através de Guardian PPO e oftalmológico através de Beam — todos totalmente cobertos para funcionários, com cobertura de 100% para dependentes.
- US$ 100,000 em seguro de vida totalmente pago. FSA e Dependent Care FSA.
- Assinatura One Medical, por nossa conta — atendimento primário no mesmo dia, visitas virtuais 24/7, e escritórios por toda a cidade.
- Suporte para fertilidade e construção de família através da Carrot.
- 401(k) através da Guideline, com um match de 2% da empresa.
Família e Tempo Livre
- 16 semanas de licença parental totalmente remunerada para pais que dão à luz. 10 semanas totalmente remuneradas para pais não-nascidos.
- PTO ilimitado, com um mínimo de duas semanas (levamos a sério quando dizemos tire um tempo!)
- Fechado em todos os feriados federais.
- Recesso de inverno para toda a empresa na semana do Natal.
- Confraternizações da empresa ao longo do ano.
Escritório e Configuração Remota
- Até US$ 750 de estipêndio único para home office ou configuração de mesa para funcionários baseados em NYC. US$ 500 para funcionários remotos.
- US$ 50/mês de benefício de transporte (contribuição da empresa).
- Almoço com despesas pagas enquanto estiver no escritório.
- Jantar e Uber de volta para casa serão cobertos se você optar por trabalhar no escritório após as 19h.
- Laptop fornecido pela empresa de sua escolha.
Bem-estar
- Funcionários de NYC: Assinatura de academia totalmente coberta na Grindhouse — bem em frente ao nosso escritório na 47 W 17th St (e em Williamsburg). Um valor de US$ 225/mês, por nossa conta.
- Funcionários fora de NYC: US$ 100 por mês, dedicado a reembolso de academia / atividade física.
Estipêndios
- US$ 100/mês de estipêndio de utilidades.
- US$ 250/trimestre de estipêndio para limpeza doméstica.
- US$ 500/ano para desenvolvimento profissional.
- US$ 250/ano para recreação.
- US$ 300/trimestre de estipêndio para cuidados com animais de estimação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil