B&A
True Anomaly
Engenheiro de Segurança de Missão III
NOSSA MISSÃO
O espaço é um domínio de combate. A True Anomaly busca pessoas com talento e ambição para construir a tecnologia que o protege.
A True Anomaly entrega capacidades decisivas para a superioridade espacial. Construímos espaçonaves autônomas, cargas úteis avançadas, software de missão e interceptadores baseados no espaço — permitindo que os EUA e seus aliados protejam o ambiente espacial e combatam ameaças a partir da posição estratégica definitiva.
NOSSOS VALORES
- Seja o diferencial. Criamos vantagens assimétricas com criatividade e engenhosidade.
- O que seria necessário? Desafiamos suposições para entregar resultados ambiciosos.
- São as pessoas. Nossa equipe é nossa vantagem competitiva e somos melhores juntos.
SUA MISSÃO
Como Engenheiro de Segurança de Missão III, você será um especialista técnico fundamental na proteção de sistemas espaciais de segurança nacional, infraestrutura classificada de Comando e Controle (C2) baseada em solo, e hardware e software de veículos espaciais.
Esta é uma função prática que combina profunda experiência técnica em Tecnologia da Informação (TI) com perspicácia em cibersegurança e conformidade. Estamos procurando candidatos com profundo conhecimento em pelo menos uma das seguintes disciplinas:
Você trabalhará como parte de uma equipe altamente capaz e multifuncional para projetar, implantar, medir e documentar sistemas classificados do zero — navegando por prioridades dinâmicas entre programas que mudam diariamente. Você será responsável por garantir que nossos sistemas atendam aos mais rigorosos padrões de segurança federais, ao mesmo tempo em que acelera a entrega de capacidades críticas de combate para clientes do Departamento de Guerra e da Comunidade de Inteligência.
Esta é uma função ideal para um tecnólogo focado em segurança com profundas habilidades técnicas em TI ou cibersegurança que esteja ansioso para adotar abordagens novas e inovadoras para cibersegurança e conformidade. Se você se sente energizado pelos desafios de proteger sistemas de missão crítica que protegem vidas e interesses nacionais, junte-se à nossa equipe.
BENEFÍCIOS E VANTAGENS*
- Assistência médica de primeira linha: cobertura médica, odontológica e oftalmológica paga pela empresa em 100% para você e seus dependentes, com opções de HSA/HRA
- Folgas generosas: Tempo Livre Flexível (FTO) para funcionários isentos, PTO acumulado de até 25 dias para funcionários não isentos, além de 12 feriados pagos; Licença Parental; Licença Médica
- Energia para o seu dia: Almoço servido diariamente e lanches ilimitados para funcionários no escritório
- E mais: plano de aposentadoria 401(k), reembolso de atividades físicas e Sextas-feiras com Cães
- Participação acionária: O patrimônio está incluído como parte do nosso pacote de remuneração total, dando a você a oportunidade de compartilhar o sucesso da empresa.
O Que Oferecemos
- Salário competitivo compatível com a experiência e o nível de credencial de segurança
- Oportunidade de conduzir a postura de segurança para sistemas espaciais de ponta com impacto na segurança nacional
- Suporte ao desenvolvimento profissional, incluindo conferências, treinamento e certificações de segurança
- Cultura colaborativa trabalhando ao lado de engenheiros de espaçonaves, operadores de missão e profissionais de segurança experientes
- Patrimônio + Benefícios, incluindo Saúde, Odontológico, Oftalmológico, opções de HRA/HSA, PTO e feriados pagos, 401K, Licença Parental
Ambiente de Trabalho
*Não se candidate a cargos de prazo determinado e temporários
- Esta função será presencial em Denver, CO (preferencial) ou Long Beach, CA #LI-Onsite
- Ambiente de ritmo acelerado e missão crítica, apoiando operações espaciais de segurança nacional
- Requer coordenação entre equipes distribuídas, incluindo engenheiros de espaçonaves, operações terrestres e parceiros governamentais
- Pode exigir participação em escala de sobreaviso para resposta a incidentes de segurança e suporte a sistemas de missão crítica
- Alto grau de autonomia e responsabilidade como um membro da equipe confiável e com credencial de segurança
- Viagens ocasionais para locais do governo, instalações de lançamento ou locais de parceiros podem ser necessárias
Remuneração
- Salário Base no Colorado: $120,000–$170,000
- Salário Base na Califórnia: $125,000–$180,000 para Long Beach
- Patrimônio + Benefícios, incluindo Saúde, Odontológico, Oftalmológico, opções de HRA/HSA, PTO e feriados pagos, 401K, Licença Parental
- Seu nível real e salário base serão determinados caso a caso e podem variar com base nas seguintes considerações: conhecimento e habilidades relacionados ao trabalho, educação, localização e experiência.
Para estar em conformidade com os regulamentos de exportação de tecnologia espacial do Governo dos EUA, incluindo os Regulamentos Internacionais de Tráfico de Armas (ITAR), você deve ser cidadão dos EUA, residente permanente legal dos EUA, indivíduo protegido conforme definido por 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
Para estar em conformidade com os regulamentos de exportação de tecnologia espacial do Governo dos EUA, incluindo os Regulamentos Internacionais de Tráfico de Armas (ITAR) você deve ser cidadão dos EUA, residente permanente legal dos EUA, indivíduo protegido conforme definido por 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
A True Anomaly está comprometida com a igualdade de oportunidades de emprego em qualquer base protegida pelas leis estaduais e federais aplicáveis. Se você tiver uma deficiência ou necessidade adicional que exija acomodação, por favor, não hesite em nos informar.
Para proteger os candidatos e nossa empresa contra fraude de candidatura e falsidade ideológica, usamos ferramentas de terceiros para verificar a identidade do candidato e detectar candidaturas fraudulentas. Saiba mais em nosso Aviso de Privacidade trueanomaly.space/legal/privacy-policy.
Qualificações Necessárias
- Conformidade em cibersegurança (implementação e validação de controles NIST 800-53)
- DevSecOps
- Desenvolvimento de Software
- Sistemas operacionais e hospedagem (Windows / Linux)
- Implantação de infraestrutura em nuvem (AWS/Azure)
- Infraestrutura de conteinerização, Kubernetes, EKS, AKS
- Proteção de perímetro
- Detecção e Resposta de Endpoint / Detecção e Resposta Estendida (EDR/XDR)
- Implantação de Gerenciamento de Eventos e Informações de Segurança / Centro de Operações de Segurança (SIEM/SOC)
- 3–5 anos de experiência combinada em uma área técnica de TI, engenharia de segurança, DevSecOps e/ou desenvolvimento de software
- Credencial de segurança Top Secret ativa com elegibilidade para SCI necessária
- Certificação DoD 8140 IAT Nível II (Security+, CySA+ ou equivalente) necessária
- Experiência na implementação ou utilização de soluções criptográficas NSA Tipo 1 em sistemas operacionais
- Experiência com processos RMF e obtenção de ATOs para sistemas complexos
- Conhecimento prático dos controles de segurança NIST SP 800-53 e como eles se mapeiam para a implementação técnica
- Experiência prática na implementação de STIGs em nível de SO, contêiner, plataforma e aplicação
- Familiaridade com arquiteturas de sistemas espaciais, incluindo operações de satélite, segmentos terrestres e sistemas TT&C
- Bacharelado em Ciência da Computação, Cibersegurança, Engenharia ou área relacionada (ou experiência equivalente)
Responsabilidades
- Implementar controles de segurança de ponta a ponta para sistemas de C2 baseados em solo, plataformas de hardware e software de espaçonaves, abrangendo firmware, sistemas embarcados, aplicações nativas em nuvem e tecnologia operacional
- Garantir que as arquiteturas de segurança permitam monitoramento, registro e resposta a incidentes eficazes sem comprometer o ritmo operacional
- Implementar controles de segurança e arquitetura de confiança zero (zero trust) durante todo o ciclo de vida de desenvolvimento do produto, minimizando as descobertas do RMF por meio de uma engenharia robusta desde o início
- Implementar e validar os requisitos DISA STIG nas camadas de SO, contêiner, plataforma e aplicação dentro dos produtos à medida que são desenvolvidos
- Integrar controles RMF em pipelines de CI/CD por meio de práticas de DevSecOps, incluindo Infraestrutura como Código (IaC), verificação automatizada de segurança e ferramentas de monitoramento contínuo
- Identificar e remediar descobertas de STIGs, varreduras de vulnerabilidade, testes de penetração e atividades de SCA para manter a postura de ATO
- Apoiar todas as etapas do RMF 1–6, com ênfase na implementação de controles, preparação de avaliação e remediação para programas do DoD e IC
- Garantir a conformidade com NIST 800-53, CNSSI 1253, ICD 503, JSIG e outras estruturas aplicáveis para Sistemas de Segurança Nacional (NSS) que lidam com informações classificadas até TS/SCI
- Apoiar a Autorização Provisória (PA) em nuvem e modelos de controle herdados em ambientes de nuvem classificados (por exemplo, Provedores de Serviços em Nuvem (CSPs) de Nível de Impacto (IL)-6)
- Contribuir tecnicamente para artefatos de segurança, incluindo SSPs, SAPs, SARs e POA&Ms
- Atuar como uma voz técnica credível junto aos ISSOs, ISSEs do governo e avaliadores de terceiros durante atividades de ATO e reautorização
Qualificações Preferenciais
- Credencial TS/SCI ativa com polígrafo
- Experiência direta na proteção de sistemas de C2, sistemas espaciais ou outros sistemas de missão do DoD
- Experiência no suporte a clientes do DoD ou IC por meio de ATO, re-ATO ou autorização contínua
- Experiência direta em ambientes de nuvem de nível de impacto IL-5 ou IL-6
- Conhecimento de herança de controle de segurança em nuvem e modelos de responsabilidade compartilhada em ambientes DoD IL-5 ou IL-6
- Familiaridade com Soluções de Domínio Cruzado (CDS), guardas de dados ou outras tecnologias de controle de fluxo de informações
- Experiência com autorizações FedRAMP High, CMMC ou DoD IL-5/IL-6
- Experiência na integração de ferramentas de segurança (por exemplo, SIEMs, scanners de vulnerabilidade, sistemas de auditoria/log) em fluxos de trabalho de desenvolvimento
- Compreensão de arquiteturas de confiança zero (zero trust) e soluções modernas de identidade aplicadas a ambientes classificados
