Vereinigte Staaten
B&A
Anduril Industries
Information Systems Security Manager
Vereinigte Staaten
Costa Mesa, California, United States
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Anduril Industries ist ein Unternehmen für Verteidigungstechnologie mit der Mission, die militärischen Fähigkeiten der USA und ihrer Verbündeten durch fortschrittliche Technologie zu transformieren. Indem Anduril die Expertise, die Technologie und das Geschäftsmodell der innovativsten Unternehmen des 21ten Jahrhunderts in die Verteidigungsindustrie einbringt, verändert es die Art und Weise, wie militärische Systeme entworfen, gebaut und verkauft werden. Die Systemfamilie von Anduril wird von Lattice OS angetrieben, einem KI-gestützten Betriebssystem, das Tausende von Datenströmen in ein Echtzeit-Kommando- und Kontrollzentrum in 3D verwandelt. Während die Welt in eine Ära des strategischen Wettbewerbs eintritt, setzt sich Anduril dafür ein, dem Militär modernste Autonomie, KI, Computer Vision, Sensorfusion und Netzwerktechnologie in Monaten statt in Jahren zur Verfügung zu stellen.
ÜBER DAS TEAM
Anduril nutzt eine Vielzahl von Netzwerken und Netzwerkinfrastrukturen, um globale Operationen zu unterstützen. Information Systems Security Manager sind direkt dafür verantwortlich, Geschäftsbereiche zu unterstützen, die Anduril-Produkte in klassifizierten Umgebungen einsetzen möchten. Information Systems Security Manager leiten schlanke Teams von Information Systems Security Officers, um es dem Personal zu ermöglichen, vertraglich vereinbarte Ergebnisse zu liefern. Als Experten für Informationstechnologie und das Risk Management Framework sind Information Systems Security Manager die treibende Kraft hinter den klassifizierten Implementierungen von Anduril. Vorausschauende Denker, die sowohl die Bedürfnisse der Geschäftsbereiche verwalten als auch über kritisches Denkvermögen verfügen, um Kundenanforderungen voranzutreiben, sind die besten Kandidaten für einen Information Systems Security Manager.
ÜBER DIE STELLE
IHRE AUFGABEN
- Bereitstellung von Fachwissen bei der Dokumentation von Sicherheitskontrollen, um den administrativen Aufwand bei der Bereitstellung von Anduril-Produkten in operativen Umgebungen zu reduzieren.
- Zusammenarbeit mit Programm- und Sicherheitsteams zur Koordinierung von Sicherheitsartefakten zur Unterstützung klassifizierter Implementierungen.
- Anwendung von Technologiestandards aus dem kommerziellen Bereich in klassifizierten, luftspaltgeschützten (air-gapped) Umgebungen.
- Zusammenarbeit mit Information System Owners, um die Bedürfnisse der wichtigsten Stakeholder zu verstehen und komplexe technische Lösungen zur Erfüllung vertraglicher Verpflichtungen bereitzustellen.
- Anpassung der NIST 800-53-Kontrollen, um deren Anwendbarkeit auf die Netzwerkumgebung zu bestimmen, und Überwachung der Implementierung der kontinuierlichen Überwachung (Continuous Monitoring) für die jeweiligen Programme.
- Definition, Dokumentation und Durchführung von Sicherheitsscans für die Produkte und akkreditierten Informationssysteme von Anduril.
- Eingrenzung, Gestaltung und Orchestrierung der Entwicklung von Funktionen, um sicherzustellen, dass Produkte die Compliance-Ziele erfüllen.
ERFORDERLICHE QUALIFIKATIONEN
- Entwurf, Entwicklung und Implementierung sicherer Systeme und Netzwerke gemäß NIST RMF, JSIG und anderen Industriestandards.
- Integration von Sicherheits-Best-Practices in den Software Development Lifecycle (SDLC) und das Infrastrukturdesign von Anduril in Zusammenarbeit mit internen IT- und Engineering-Teams.
- Durchführung von Sicherheitsrisikobewertungen, Schwachstellenanalysen und Audits zur Identifizierung und Minderung von Bedrohungen.
- Empfehlung und Implementierung von Sicherheitslösungen wie IDS/IPS, Verschlüsselungsprotokollen und sicheren Kommunikationstechnologien.
- Entwicklung und Durchsetzung von Zugriffskontrollen, Verschlüsselungsstrategien und anderen technischen Maßnahmen zum Schutz von Systemen.
- Pflege und Aktualisierung von System Security Plans (SSPs), POA&Ms und anderen Akkreditierungsunterlagen.
- Security Management (ISSM):
- Verwaltung der Sicherheitslage des Unternehmens und Sicherstellung der Einhaltung interner Richtlinien und externer regulatorischer Rahmenbedingungen.
- Überwachung von Authorization and Accreditation (A&A)-Prozessen zum Erhalt/zur Aufrechterhaltung der System Authority to Operate (ATO).
- Leitung von Incident-Response-Maßnahmen, einschließlich Untersuchung, Ursachenanalyse, Eindämmung und Berichterstattung.
- Durchführung regelmäßiger Audits, kontinuierlicher Überwachung und Risikobewertungen zur Gewährleistung laufender Compliance und Systemresilienz.
- Zusammenarbeit mit staatlichen Sicherheitsbehörden, Stakeholdern und Teams zur Behebung von Sicherheitslücken und Verbesserung von Kontrollen.
- Entwicklung und Durchführung von Sicherheitsschulungen sowie Sicherstellung der Einhaltung von Sicherheits-Best-Practices.
- Führung und Mentoring von Mitgliedern des Sicherheitsteams zur Förderung einer Kultur der Cybersicherheitsexzellenz.
- Besitzt derzeit eine aktive U.S. Top Secret-Sicherheitsfreigabe und ist in der Lage, diese aufrechtzuerhalten.
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung mit Paradigmen der Anwendungssicherheit wie Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) und Software Composition Analysis (SCA) sowie den für diese Maßnahmen erforderlichen Tools.
- Nachgewiesene Erfahrung in der Absicherung von Microservices-Architekturen, einschließlich der Implementierung von Best Practices und der Einhaltung von DoD-Cybersicherheitsstandards.
- Erfahrung mit Cybersicherheit in unbemannten Systemen und Bodenkontrollsystemen innerhalb von DoD-Umgebungen.
- Erfahrung mit Containerisierung und kubernetes sowie den Best Practices für deren Absicherung.
- Erfahrung mit Cloud Service Providern (CSPs) und den verschiedenen Tools, die sie zur Implementierung von Sicherheits- und Compliance-Best-Practices anbieten.
US-Gehaltsspanne
147,000—196,000 USD
Die Gehaltsspanne für diese Rolle ist eine Schätzung, die auf einer Vielzahl von Vergütungsfaktoren basiert und nur das Grundgehalt umfasst. Das tatsächliche Gehaltsangebot kann je nach (aber nicht beschränkt auf) Berufserfahrung, Ausbildung und/oder Training, kritischen Fähigkeiten und/oder geschäftlichen Erwägungen variieren. Hochgradig wettbewerbsfähige Aktienoptionen sind in der Mehrheit der Vollzeitangebote enthalten und werden als Teil des Gesamtvergütungspakets von Anduril betrachtet. Darüber hinaus bietet Anduril erstklassige Leistungen für Vollzeitmitarbeiter, darunter:
SCHUTZ VOR REKRUTIERUNGSBETRUG
Anduril setzt sich für die Wahrung der Integrität unseres Talentakquiseprozesses und die Sicherheit unserer Kandidaten ein. Wir haben einen Anstieg von ausgeklügelten Phishing- und Betrugsversuchen beobachtet, bei denen sich Personen als Anduril-Vertreter ausgeben und Arbeitssuchende mit gefälschten Vorstellungsgesprächen oder Stellenangeboten locken. Diese Betrüger versuchen oft, Zahlungen oder sensible persönliche Informationen zu erlangen.
Um Ihre Sicherheit zu gewährleisten und Ihnen zu helfen, Ihre Jobsuche mit Zuversicht zu steuern, beachten Sie bitte die folgenden kritischen Punkte:
- Keine finanziellen Forderungen: Anduril wird zu keinem Zeitpunkt unseres Einstellungsprozesses Zahlungen verlangen oder persönliche Finanzdaten (wie Bankinformationen, Kreditkartennummern oder Sozialversicherungsnummern) anfordern. Unsere legitime Rekrutierung ist für Kandidaten völlig kostenlos.
- Bitte überprüfen Sie immer die Kommunikation:
- Direkt von Anduril: Wenn Sie eine E-Mail von einem unserer Recruiter erhalten, stammt diese ausschließlich von einer @anduril.com-Adresse.
- Über Agenturpartner: Wenn Sie von einer Personalvermittlungsagentur für eine Anduril-Stelle kontaktiert werden, wird deren E-Mail die Agentur klar identifizieren. Wenn Sie verdächtige Aktivitäten vermuten, überprüfen Sie bitte die Authentizität der Agentur, indem Sie sich an contact@anduril.com [contact@anduril.com] wenden.
- Seien Sie vorsichtig bei unaufgeforderter Kontaktaufnahme: Wenn Sie eine Kommunikation erhalten, die verdächtig erscheint, grammatikalische Fehler enthält oder ungewöhnliche Anfragen stellt, reagieren Sie nicht darauf. Bestätigen Sie immer, dass die E-Mail-Domain des Absenders @anduril.com lautet, bevor Sie persönliche Informationen angeben oder auf Links klicken.
- Was zu tun ist, wenn Sie Betrug vermuten: Sollten Sie auf fragwürdige oder betrügerische Kontaktaufnahmen stoßen, die behaupten, von Anduril zu stammen, melden Sie dies bitte umgehend an contact@anduril.com [contact@anduril.com]. Ihre proaktive Vorsicht ist von unschätzbarem Wert, um Ihre persönlichen Daten zu schützen und die Sicherheit und Vertrauenswürdigkeit unserer Rekrutierungsbemühungen aufrechtzuerhalten.
DATENSCHUTZ
Um die Datenschutzrichtlinie für Kandidaten von Anduril einzusehen, besuchen Sie bitte anduril.com/applicant-privacy-notice/.
Mit dem Absenden Ihrer Bewerbung stimmen Sie zu, dass Anduril Industries einen Drittanbieter beauftragt, um im Rahmen Ihres Bewerbungsprozesses eine Risikoprüfung, Integritätsprüfung und Due-Diligence-Prüfung vor der Einstellung durchzuführen und potenzielle Risiken zu bewerten. Dieser Drittanbieter bietet Risikoinformationsdienste an, die Analysen von Sanktions- und Beobachtungslisten, negativer Medienberichterstattung, Informationen aus öffentlichen Aufzeichnungen und anderen rechtmäßigen Open-Source- oder kommerziellen Datenquellen umfassen können. Dieser Drittanbieter fungiert nicht als Auskunftei. Die Nutzung dieses Anbieters trägt dazu bei, die Einhaltung geltender Gesetze sicherzustellen und Technologie, geistiges Eigentum und die organisatorische Sicherheit zu schützen.
LEISTUNGEN
Bei Anduril investieren wir in unsere Mitarbeiter. Unser umfassendes, wettbewerbsfähiges Leistungspaket (das für Mitarbeiter mit geringen oder keinen Kosten verbunden ist) stellt sicher, dass Sie bei Gesundheit, Genesung und allem, was als Nächstes kommt, unterstützt werden. Für weitere Informationen erkunden Sie unsere Leistungen anduril.com/careers.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen