B&A
General Matter
Security Engineer
Über das Unternehmen
General Matter reichert Uran an. Wir entwickeln, bauen und betreiben die weltweit kostengünstigsten Anreicherungsservices hier in den USA.
Dabei stellen wir Amerikas Fähigkeit wieder her, Kernbrennstoff zur Stromversorgung von KI, fortschrittlicher Fertigung und kritischer Industrien zu produzieren, auf die unser Land angewiesen ist, um wettbewerbsfähig zu bleiben.
Brennstoff treibt die Kosten der Stromerzeugung aus fortschrittlichen Reaktoren an, und die Anreicherung treibt die Kosten des Brennstoffs an, den fortschrittliche Reaktoren verbrauchen. Eine zuverlässige, kostengünstige Anreicherung ist der Katalysator für die gerade stattfindende Atomenergie-Renaissance.
Unsere Mission ist es, Kernenergie nicht nur zur saubersten und sichersten Quelle für Grundlaststrom zu machen, sondern auch zur günstigsten. Wir glauben, dass reichlich vorhandene Kernenergie zu einer Gesellschaft der Post-Knappheit führen wird.
Wir wurden innerhalb von Founders Fund inkubiert, wie Anduril und Palantir vor uns, und werden von über einem Dutzend der weltweit führenden Risikokapitalfirmen unterstützt.
Unser schlankes, erstklassiges Team von Ingenieuren und Betreibern wendet einen First-Principles-Ansatz an, um das Problem der Kernbrennstoffproduktion zu lösen.
Wir sind ein missionsgetriebenes Unternehmen mit einer Kultur der Dringlichkeit, Verantwortlichkeit und Transparenz.
Helfen Sie uns, eine Gesellschaft mit hoher Energieversorgung aufzubauen, indem wir die sauberste und sicherste Form der Grundlastenergie zur günstigsten machen.
Über diese Rolle
Als Security Engineer bei General Matter spielen Sie eine entscheidende Rolle beim Schutz der Systeme, der Infrastruktur und der Informationen, die unsere Mission ermöglichen.
Sie werden Sicherheitskontrollen in Unternehmens-, Produkt- und regulierten Umgebungen entwerfen, implementieren und kontinuierlich verbessern, um die Vertraulichkeit, Integrität und Verfügbarkeit unserer Technologie und Betriebsabläufe zu gewährleisten.
Diese Rolle umfasst Cloud-, On-Premises-, Air-Gapped- und stark restriktive Umgebungen und erfordert einen praktischen, hands-on Ansatz für Cybersicherheit zur Unterstützung von Geschäfts- und Entwicklungszielen.
Sie werden eng mit Softwareentwicklern, IT-, Infrastruktur-, Fertigungs-, Kernenergie- und Betriebsteams zusammenarbeiten, um Sicherheit im gesamten Unternehmen zu verankern, von der Produktentwicklung und dem Infrastrukturdesign bis hin zur Compliance, Incident Response und betrieblichen Bereitschaft.
Wenn Sie in Umgebungen mit hoher Wirkung erfolgreich sind, komplexe Sicherheitsherausforderungen lösen und begeistert daran mitwirken, sichere Systeme von Grund auf in einer schnelllebigen, Skunkworks-ähnlichen Organisation aufzubauen, ermutigen wir Sie, sich unserem Team anzuschließen.
Aufgaben
- Entwurf, Implementierung und Wartung von Sicherheitskontrollen in Produkt-, Infrastruktur-, Unternehmens- und regulierten Umgebungen.
- Absicherung von Cloud-, On-Prem-, Air-Gapped- und klassifizierten Systemen im Einklang mit NRC-, Bundes- und internen Sicherheitsanforderungen.
- Unterstützung von Sicherheitsoperationen, einschließlich Überwachung, Erkennungs-Engineering, Incident Response, Schwachstellenmanagement und Nachverfolgung von Behebungsmaßnahmen.
- Implementierung und Verbesserung von Identitäts- und Zugriffsmanagementkontrollen über Workforce-Systeme, Produktionsumgebungen und privilegierte Zugriffsworkflows hinweg.
- Partnerschaft mit Entwicklungsteams zur Verankerung von Anwendungssicherheit und Secure-SDLC-Praktiken in der Hard-, Firmware- und Softwareentwicklung.
- Beitrag zu GRC-Bemühungen, einschließlich Richtlinienimplementierung, Risikobewertungen, Auditbereitschaft, Unterstützung bei der NRC-Lizenzierung und Vorbereitung der Akkreditierung von klassifizierten Einrichtungen.
Grundlegende Qualifikationen
- 5+ Jahre praktische Erfahrung im Bereich Cybersicherheit in den Bereichen Infrastruktur, Produkt, Cloud oder Security Operations.
- Praktische Erfahrung mit der Implementierung von Sicherheitskontrollen in Produktions- oder Hochrisikoumgebungen.
- Erfahrung in regulierten Umgebungen wie Bundes-, Verteidigungs-, Kernenergie-, klassifizierten, ITAR- oder ähnlich kontrollierten Umgebungen.
- Fundierte technische Kenntnisse in Cloud-Sicherheit, Netzwerksicherheit, Endpunktsicherheit, IAM und Sicherheitsüberwachung.
- Erfahrung in der Unterstützung von Incident Response, Schwachstellenmanagement oder der Untersuchung von Sicherheitsereignissen in operativen Umgebungen.
- Fähigkeit zur funktionsübergreifenden Zusammenarbeit mit Entwicklungs-, IT-, Compliance- und Betriebsteams zur Förderung von Sicherheitsverbesserungen.
Zusätzliche Anforderungen
- Fähigkeit, nach Bedarf Überstunden und Wochenendarbeit zu leisten.
Bevorzugte Fähigkeiten und Erfahrungen
- Erfahrung mit NRC-Lizenzierung, dem Aufbau klassifizierter Einrichtungen oder Bundes-Frameworks wie NIST 800-53, NIST 800-171, RMF oder STIGs.
- Vertrautheit mit Hardware-Sicherheit, eingebetteten Systemen, industriellen Steuerungssystemen oder Operational-Technology-Umgebungen.
- Erfahrung im Entwurf oder Betrieb sicherer Architekturen für Hybrid-Cloud-, Air-Gapped- oder stark restriktive Systeme.
- Fließende Kenntnisse moderner DevSecOps-Tools, Detection Engineering, Infrastructure-as-Code-Sicherheit und Automatisierung.
- Erfahrung in der Erstellung von Sicherheitsrichtlinien, Kontrolldokumentationen, Audits oder der Sammlung von Compliance-Nachweisen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, Sicherheitsrisiken und Kompromisse sowohl technischen als auch nicht-technischen Stakeholdern zu erklären.
Chancengleichheit
General Matter ist ein Arbeitgeber, der Chancengleichheit bietet; die Beschäftigung bei General Matter basiert auf Leistung, Kompetenz und Qualifikation und wird in keiner Weise durch Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft/Ethnie, Veteranenstatus, Behinderungsstatus, Alter, sexuelle Orientierung, Geschlechtsidentität, Familienstand, geistige oder körperliche Behinderung oder einen anderen gesetzlich geschützten Status beeinflusst.
Vergütung und Leistungen
Die Basisgehaltsspanne für diese Rolle beträgt $100,000–$180,000 jährlich.
Die Gehaltsbänder werden nach Rolle, Niveau, Standort und Ausrichtung an Marktdaten bestimmt. Das individuelle Niveau und das Grundgehalt werden von Fall zu Fall festgelegt und können je nach berufsbezogenen Fähigkeiten, Bildung, Erfahrung, technischen Fähigkeiten und interner Gerechtigkeit variieren. Bitte beachten Sie, dass die angegebene Gehaltsspanne eine Schätzung ist und je nach Marktbedingungen, Geschäftsanforderungen oder anderen Faktoren angepasst werden kann.
Zusätzlich zum Grundgehalt können Sie für Vollzeitmitarbeiter auch Anspruch auf langfristige Anreize in Form von Aktienoptionen und Zugang zu medizinischer, Seh- und Zahnversorgung sowie Zugang zu einem 401(k) Altersvorsorgeplan haben.
