MANTECH
Anduril Industries
Systems Security Engineer, Programme
Über die Stelle
Anduril Industries ist ein Unternehmen für Verteidigungstechnologie mit der Mission, die militärischen Fähigkeiten der USA und ihrer Verbündeten durch fortschrittliche Technologie zu transformieren. Indem Anduril das Fachwissen, die Technologie und das Geschäftsmodell der innovativsten Unternehmen des 21ten Jahrhunderts in die Verteidigungsindustrie einbringt, verändert es die Art und Weise, wie militärische Systeme entworfen, gebaut und vertrieben werden. Die Systemfamilie von Anduril wird von Lattice OS angetrieben, einem KI-gestützten Betriebssystem, das Tausende von Datenströmen in ein Echtzeit-Kommando- und Kontrollzentrum in 3D verwandelt. Während die Welt in eine Ära des strategischen Wettbewerbs eintritt, setzt sich Anduril dafür ein, dem Militär modernste Autonomie, KI, Computer Vision, Sensorfusion und Netzwerktechnologie in Monaten statt in Jahren zur Verfügung zu stellen.
ÜBER DAS TEAM
Wir suchen einen Systems Security Engineer, der Sicherheitsprinzipien in das Design und die Integration mit anderen internen und externen Systemen von Anduril einbringt, um letztendlich unsere Suite fortschrittlicher Technologien zu sichern, einschließlich Systemen der künstlichen Intelligenz, Kommando- und Kontrollplattformen, Luft- und Raumfahrzeugen sowie Langstreckensensoren.
Der ideale Kandidat verfügt über einen Hintergrund in System-of-Systems, Systemtechnik, Elektrotechnik und/oder Softwareentwicklung mit fundierter Expertise in der Sicherheit eingebetteter Systeme. Sie führen tiefgreifende Sicherheitsarchitekturbewertungen durch, identifizieren und mindern Schwachstellen und Exploits und arbeiten funktionsübergreifend daran, Sicherheit fest in Anduril-Produkte zu integrieren.
ÜBER DIE STELLE
IHRE AUFGABEN
- Dies ist keine ISSO- oder ISSM-Rolle.
- Sie übernehmen die End-to-End-Sicherheit für zugewiesene Produkte – Sie leiten und zerlegen Sicherheitsanforderungen aus Kundenbedürfnissen und Bedrohungsinformationen ab, entwerfen Sicherheitsarchitekturen und verwalten die Sicherheit über den gesamten Produktlebenszyklus hinweg.
- Sie implementieren Sicherheitsfunktionen und -fähigkeiten, entwickeln und führen umfassende Sicherheitsteststrategien auf mehreren Integrationsebenen durch und unterstützen wichtige Meilensteinlieferungen (SRR, PDR, CDR, TRR, PRR).
- Sie präsentieren Sicherheitsarchitekturen und -ansätze gegenüber Regierungskunden und der Programmleitung und übersetzen komplexe Sicherheitskonzepte für unterschiedliche Zielgruppen.
- Sie arbeiten mit Ingenieurteams zusammen und entwickeln Lösungen, um branchenübliche Sicherheitsziele zu erreichen und zu übertreffen.
- Sie arbeiten mit Sicherheitsbewertungsteams zusammen, um die Produkte und integrierten Komponenten von Anduril zu bewerten und potenzielle Schwachstellen aufzudecken.
- Sie arbeiten funktionsübergreifend mit Ingenieurteams zusammen, um architektonische Anforderungen in Implementierungen zu übersetzen, und koordinieren sich mit Sicherheitsteams bei Bedrohungsmodellierung, Validierung und Tests.
Mindestanforderungen
ERFORDERLICHE QUALIFIKATIONEN
- Erfahrung in einem oder mehreren der folgenden Bereiche: Systems Security Engineering, Cybersicherheit, Systemtechnik, Elektrotechnik, Softwareentwicklung, Computertechnik, Informatik.
- Vertrautheit mit sicherheitsrelevanten Funktionen auf eingebetteter Hardware / FPGAs (z. B. Secure Boot, Schlüsselverwaltung usw.).
- Frühere Arbeit im Bereich Sicherheitsengineering und -architektur für Verteidigungs- / nationale Sicherheitssysteme und/oder komplexe eingebettete kommerzielle Systeme.
- Fähigkeit, hochtechnische Regierungskunden effektiv zu briefen und regelmäßig mit ihnen zu interagieren.
- Starkes Verständnis für das „Warum“ hinter dem Produkt-, System- und Sicherheitsdesign.
- Ein aufrichtiges Engagement für eine positive, integrative und kollaborative Kultur.
- Exzellente mündliche und schriftliche Kommunikationsfähigkeiten.
- Besitzt derzeit und ist in der Lage, mindestens eine endgültige aktive US Secret Sicherheitsfreigabe mit SAP-Berechtigung aufrechtzuerhalten.
- Muss in der Lage sein, eine Top Secret Sicherheitsfreigabe zu erhalten.
BEVORZUGTE QUALIFIKATIONEN
- Exzellente Erfüllung der oben genannten Anforderungen.
- Besitzt und ist in der Lage, eine U.S. TS Sicherheitsfreigabe mit SCI und/oder SAP-Berechtigung aufrechtzuerhalten.
- Starke Fähigkeiten in einer oder mehreren Programmiersprachen (z. B. Python, Rust, Go, C/C++).
- Erfahrung in der Bewertung der Sicherheit von Firmware, Anwendungen, Netzwerken, IoT oder eingebetteten Systemen.
- Vertrautheit mit modernen USG-Cyber-Methoden, einschließlich Cyber Survivability-Leitlinien und zugehöriger Richtlinien (JSIG, ICD 503, CSEIG, SSECG, NIST SP 800-160, Cyber T&E Guidebook, CMMC usw.).
- Erfahrung in der Entwicklung von Cyber-Dokumentation für USG-Kunden.
- Nachgewiesene Erfolgsbilanz bei der Exzellenz im breiteren Bereich des Systems Security Engineering, einschließlich eingebetteter Systemtechnik, Cybersicherheit, Cyber-Resilienz, Softwaresicherheit.
- Erfahrung in der Erstellung und Integration von Systemdesign-Dokumentationen in MBSE-Tools.
- Erfahrung in der Integration mit Software Assurance, Supply Chain Risk Management, Konfigurationsmanagement und Systemtests.
- Erfahrung in der Durchführung des Anti-Tamper-Prozesses und der Erstellung der zugehörigen Dokumentation.
- Erfahrung mit Sicherheitstests an DoD-Systemen (z. B. Penetrationstests, Red Teaming, Schwachstellenbewertungen).
- Erfahrung in der Arbeit mit unbemannten Fluggeräten der Gruppe 3 und höher.
- Erfahrung in der Arbeit mit staatlichen oder nationalen Sicherheitssystemen im Weltraum.
US-Gehaltsspanne
147,000—196,000 USD
Die Gehaltsspanne für diese Rolle ist eine Schätzung, die auf einer Vielzahl von Vergütungsfaktoren basiert und nur das Grundgehalt umfasst. Das tatsächliche Gehaltsangebot kann je nach (aber nicht beschränkt auf) Berufserfahrung, Ausbildung und/oder Training, kritischen Fähigkeiten und/oder geschäftlichen Erwägungen variieren. Hochkompetitive Aktienoptionen sind in der Mehrheit der Vollzeitangebote enthalten und werden als Teil des Gesamtvergütungspakets von Anduril betrachtet. Darüber hinaus bietet Anduril erstklassige Leistungen für Vollzeitmitarbeiter, darunter:
SCHUTZ VOR REKRUTIERUNGSBETRUG
Anduril setzt sich für die Wahrung der Integrität unseres Talentakquiseprozesses und die Sicherheit unserer Kandidaten ein. Wir haben einen Anstieg an ausgeklügelten Phishing- und Betrugsmaschen beobachtet, bei denen sich Personen als Anduril-Vertreter ausgeben und Arbeitssuchende mit gefälschten Vorstellungsgesprächen oder Stellenangeboten locken. Diese Betrüger versuchen oft, Zahlungen oder sensible persönliche Informationen zu erlangen.
Um Ihre Sicherheit zu gewährleisten und Ihnen zu helfen, Ihre Jobsuche mit Zuversicht zu navigieren, beachten Sie bitte die folgenden kritischen Punkte:
- Keine finanziellen Anfragen: Anduril wird zu keinem Zeitpunkt unseres Einstellungsprozesses Zahlungen verlangen oder persönliche Finanzdaten (wie Bankinformationen, Kreditkartennummern oder Sozialversicherungsnummern) fordern. Unsere legitime Rekrutierung ist für Kandidaten völlig kostenlos.
- Bitte überprüfen Sie immer die Kommunikation:
- Direkt von Anduril: Wenn Sie eine E-Mail von einem unserer Recruiter erhalten, stammt diese ausschließlich von einer @anduril.com-Adresse.
- Über Agenturpartner: Wenn Sie von einer Personalvermittlungsagentur für eine Anduril-Rolle kontaktiert werden, wird deren E-Mail die Agentur klar identifizieren. Wenn Sie verdächtige Aktivitäten vermuten, überprüfen Sie bitte die Authentizität der Agentur, indem Sie sich an contact@anduril.com [contact@anduril.com] wenden.
- Seien Sie vorsichtig bei unerwünschter Kontaktaufnahme: Wenn Sie eine Kommunikation erhalten, die verdächtig erscheint, grammatikalische Fehler enthält oder ungewöhnliche Anfragen stellt, reagieren Sie nicht darauf. Bestätigen Sie immer, dass die E-Mail-Domain des Absenders @anduril.com ist, bevor Sie persönliche Informationen angeben oder auf Links klicken.
- Was zu tun ist, wenn Sie Betrug vermuten: Sollten Sie auf fragwürdige oder betrügerische Kontaktaufnahmen stoßen, die behaupten, von Anduril zu stammen, melden Sie dies bitte umgehend an contact@anduril.com [contact@anduril.com]. Ihre proaktive Vorsicht ist von unschätzbarem Wert, um Ihre persönlichen Informationen zu schützen und die Sicherheit und Vertrauenswürdigkeit unserer Rekrutierungsbemühungen aufrechtzuerhalten.
DATENSCHUTZ
Um die Datenschutzrichtlinie für Kandidaten von Anduril einzusehen, besuchen Sie bitte anduril.com/applicant-privacy-notice/.
Mit dem Einreichen Ihrer Bewerbung stimmen Sie zu, dass Anduril Industries einen Drittanbieter beauftragt, um im Rahmen Ihres Bewerbungsprozesses eine Risikoprüfung, Integritätsprüfung und Due-Diligence-Prüfung vor der Einstellung durchzuführen und potenzielle Risiken zu bewerten. Dieser Drittanbieter bietet Risiko-Intelligence-Dienste an, die Analysen von Sanktions- und Beobachtungslisten, negative Medienberichte, Informationen aus öffentlichen Aufzeichnungen und andere rechtmäßige Open-Source- oder kommerzielle Datenquellen umfassen können. Dieser Drittanbieter fungiert nicht als Auskunftei. Die Nutzung dieses Anbieters trägt dazu bei, die Einhaltung geltender Gesetze sicherzustellen und Technologie, geistiges Eigentum und die organisatorische Sicherheit zu schützen.
LEISTUNGEN
Bei Anduril investieren wir in unsere Mitarbeiter. Unser umfassendes, wettbewerbsfähiges Leistungspaket (das für Mitarbeiter mit geringen oder keinen Kosten verbunden ist) stellt sicher, dass Sie bei Gesundheit, Genesung und allem, was als Nächstes kommt, unterstützt werden. Für weitere Informationen erkunden Sie unsere Leistungen anduril.com/careers.
