Nominal
Stoke Space
Engenheiro de Sistemas de Segurança da Informação
Descrição
Na Stoke, acreditamos que uma economia espacial próspera possibilitará um futuro vibrante, sustentável e equitativo aqui na Terra. É por isso que estamos construindo a Nova, nosso veículo de lançamento totalmente e rapidamente reutilizável. Projetada para voos diários, a Nova aborda os principais desafios do transporte espacial, reduzindo custos, aumentando a disponibilidade e melhorando a confiabilidade. Ao reduzir radicalmente os custos de lançamento e aumentar a cadência de voos, estamos ajudando a criar uma indústria espacial verdadeiramente escalável.
Nossa equipe é movida por missão, colaborativa e capacitada para assumir a responsabilidade por seu trabalho. Se você quer trabalhar ao lado de algumas das pessoas mais dedicadas e talentosas da Terra, adoraríamos tê-lo conosco.
Sistemas de lançamento reutilizáveis dependem de sistemas de informação seguros, resilientes e bem arquitetados. Como Engenheiro de Sistemas de Segurança da Informação, você projetará, implementará, documentará e melhorará continuamente os controles técnicos de segurança que protegem a infraestrutura da Stoke, os ambientes de engenharia, os sistemas de fabricação e os dados aeroespaciais sensíveis.
Esta é uma função prática de engenharia de segurança com responsabilidade pelo programa de segurança da informação em evolução da Stoke. Você fortalecerá, manterá e amadurecerá os controles técnicos que protegem nossa infraestrutura, sistemas de engenharia e ambientes de fabricação, ao mesmo tempo em que impulsiona esforços de gerenciamento de risco e alinhamento de framework. Você traduzirá requisitos regulatórios (incluindo NIST 800-53/171, FedRAMP, ISO 27001 e frameworks SOC) em controles práticos e escaláveis incorporados em nossos sistemas e manterá a documentação e as evidências necessárias para apoiar auditorias e atividades de conformidade.
Somos uma equipe pequena e altamente motivada. Você trabalhará em TI, engenharia de software, fabricação e operações para implementar barreiras de segurança escaláveis que permitam às equipes avançar rapidamente sem comprometer a postura de risco.
Você deve estar pronto para se manter focado, agir rapidamente, autogerenciar-se e aprender em tempo real.
Responsabilidades
- Liderar e facilitar o processo de avaliação de riscos, incluindo identificação, avaliação e tratamento de riscos de segurança da informação
- Definir, documentar e aplicar políticas, padrões e procedimentos de segurança em alinhamento com padrões de conformidade regulatória e da indústria, incluindo NIST 800-53/171, SOC1/SOC2, ISO 27001
- Projetar, implementar e melhorar continuamente os controles de segurança em sistemas em nuvem e on-premise, incluindo ambientes de identidade, endpoint, rede e log
- Monitorar e analisar sistemas e alertas de segurança para identificar atividades suspeitas e responder a ameaças potenciais
- Realizar auditorias de segurança regulares e avaliações de vulnerabilidade para identificar e mitigar riscos potenciais
- Colaborar com equipes multifuncionais para integrar controles de segurança em processos de negócios, sistemas de TI e desenvolvimento de engenharia
- Manter e aprimorar a documentação e as evidências necessárias para apoiar auditorias e atividades de conformidade
- Auxiliar em tarefas práticas de administração de sistemas, especialmente aquelas relacionadas a configurações de segurança
- Realizar tarefas adicionais conforme atribuído para apoiar os objetivos e metas organizacionais
Qualificações
- Compreensão excepcional de infraestrutura de TI, incluindo aplicativos, redes, servidores, armazenamento e tecnologias em nuvem
- Fortes habilidades analíticas e de resolução de problemas para identificar, abordar e mitigar riscos e problemas de segurança
- Bacharelado em Ciência da Computação, Cibersegurança ou área relacionada
- 5+ anos de experiência na área de Segurança da Informação
- Conhecimento de frameworks relevantes (por exemplo, NIST 800-53/171, SOC 2, ISO 27001)
- Excelentes habilidades de comunicação escrita e verbal
Qualificações Preferenciais
- Certificações profissionais de segurança como CISSP, GCED, GCIH ou equivalente (ou capacidade de demonstrar experiência prática equivalente)
- Experiência operando em ambientes regulamentados sujeitos a NIST 800-171, NIST 800-53, FedRAMP, ISO 27001, SOC 2, manuseio de CUI ou frameworks de controle semelhantes
- Experiência na integração de segurança em ciclos de vida de desenvolvimento de software (SSDLC), incluindo modelagem de ameaças, práticas de revisão de código seguro, controles de segurança CI/CD e fluxos de trabalho de remediação de vulnerabilidades
- Experiência em ambientes regulamentados sujeitos a requisitos rigorosos de proteção de dados ou requisitos de segurança definidos pelo governo
- Experiência anterior em ambiente de startup, demonstrando adaptabilidade, desenvoltura e uma abordagem prática para gerenciamento de segurança
Benefícios
- Equity – Sabemos que nossos funcionários são o motivo do nosso sucesso. Para dar a todos uma participação em nosso futuro, temos o prazer de oferecer equity na forma de opções de ações a todos os funcionários regulares em tempo integral.
- Programa abrangente de benefícios, incluindo seguro médico, odontológico e oftalmológico subsidiado
- Seguro de vida e invalidez pago pela empresa
- Plano 401(k) com contrapartida do empregador
- 4 semanas de folga remunerada (PTO)
- Feriados – 10 dias (incluindo um recesso de fim de ano)
- Licença familiar/parental remunerada
- Academia no local ou subsídio mensal de bem-estar (dependendo da localização)
- Escritórios que aceitam cães!
Remuneração
Níveis Alvo:
- Faixa do Nível 3: $133,560 - $200,340
- Faixa do Nível 4: $160,230 - $240,450
Nossas vagas são intencionalmente escritas para atrair uma ampla variedade de níveis de experiência, e tomamos decisões sobre o ajuste certo com base em cada candidato.
Seu nível real e salário base serão decididos com base em sua experiência e nível de habilidade específicos.
Para cumprir os regulamentos de exportação de tecnologia espacial do Governo dos EUA, incluindo os Regulamentos Internacionais de Tráfego de Armas (ITAR), você deve ser um cidadão dos EUA, residente permanente legal dos EUA, indivíduo protegido conforme definido por 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
#LI-CP1
Requisitos ITAR
Para cumprir os regulamentos de exportação de tecnologia espacial do Governo dos EUA, incluindo os Regulamentos Internacionais de Tráfego de Armas (ITAR), você deve ser um cidadão dos EUA, residente permanente legal dos EUA, indivíduo protegido conforme definido por 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
Igualdade de Oportunidades
A Empresa é um Empregador de Igualdade de Oportunidades, incluindo em relação a pessoas com deficiência e veteranos. Ela está comprometida em cumprir todas as leis de igualdade de oportunidades, incluindo a Lei de Imigração e Nacionalidade (INA) e o Título VII. Ela não discrimina com base na nacionalidade, raça, cidadania, status de imigração ou qualquer outra classe protegida em relação às práticas de emprego, incluindo contratação.
O emprego na Empresa está condicionado à conclusão satisfatória de verificações de referência e antecedentes, e à sua capacidade de comprovar sua identidade e autorização para trabalhar nos EUA para a Empresa. Os funcionários devem cumprir os requisitos de verificação de emprego dos Serviços de Cidadania e Imigração dos Estados Unidos e, portanto, devem preencher um Formulário de Verificação de Elegibilidade de Emprego I-9 no início do emprego e verificar periodicamente a autorização para trabalhar.
Separado deste processo I-9, esta posição envolve acesso a certas tecnologias e dados técnicos que são restritos sob as leis e regulamentos de controle de exportação dos EUA. O emprego ou a continuidade do emprego podem ser condicionados à sua autorização legal para trabalhar ou ter acesso a materiais de controle de exportação, conforme necessário para realizar seu trabalho.
Direitos do Candidato e Acomodações
Se você precisar de uma acomodação razoável para concluir a inscrição ou participar do processo de entrevista, entre em contato com [email protected].
Os pedidos serão tratados em conformidade com as leis aplicáveis. Por favor, não inclua informações médicas ou outras informações confidenciais em sua solicitação inicial.
Para mais informações sobre seus direitos, consulte o aviso "Conheça Seus Direitos" aqui eeoc.gov/know-your-rights-workplace-discrimination-illegal.
E-Verify
Stoke Space usa o E-Verify para confirmar a identidade e a elegibilidade de emprego de todos os novos contratados.
Para mais informações sobre o direito ao trabalho, consulte o cartaz aqui e-verify.gov/sites/default/files/everify/posters/IER_RightToWorkPoster%20Eng_Es.pdf.
