B&A
Stoke Space
Information Security Systems Engineer
Beschreibung
Bei Stoke glauben wir, dass eine florierende Weltraumwirtschaft eine gedeihende, nachhaltige und gerechte Zukunft auf der Erde ermöglichen wird. Deshalb bauen wir Nova, unser vollständig und schnell wiederverwendbares Trägerraketensystem. Nova wurde für tägliche Flüge entwickelt und löst die Kernherausforderungen des Weltraumtransports durch Kostensenkung, erhöhte Verfügbarkeit und verbesserte Zuverlässigkeit. Durch die radikale Senkung der Startkosten und die Erhöhung der Flugfrequenz tragen wir zur Schaffung einer wirklich skalierbaren Raumfahrtindustrie bei.
Unser Team ist missionsgetrieben, kollaborativ und befähigt, Verantwortung für seine Arbeit zu übernehmen. Wenn Sie mit einigen der engagiertesten und talentiertesten Menschen der Welt zusammenarbeiten möchten, würden wir uns freuen, Sie bei uns begrüßen zu dürfen.
Wiederverwendbare Trägerraketensysteme sind auf sichere, widerstandsfähige und gut architektonisch gestaltete Informationssysteme angewiesen. Als Information Security Systems Engineer werden Sie die technischen Sicherheitskontrollen entwerfen, implementieren, dokumentieren und kontinuierlich verbessern, die Stoke's Infrastruktur, Entwicklungsumgebungen, Fertigungssysteme und sensitive Luft- und Raumfahrtdaten schützen.
Dies ist eine praxisorientierte Rolle im Bereich Security Engineering mit Verantwortung für das sich entwickelnde Informationssicherheitsprogramm von Stoke. Sie werden die technischen Kontrollen stärken, aufrechterhalten und weiterentwickeln, die unsere Infrastruktur, Entwicklungssysteme und Fertigungsumgebungen schützen, während Sie gleichzeitig Risikomanagement- und Framework-Ausrichtungsbemühungen vorantreiben. Sie werden regulatorische Anforderungen (einschließlich NIST 800-53/171, FedRAMP, ISO 27001 und SOC-Frameworks) in praktische, skalierbare Kontrollen übersetzen, die in unsere Systeme eingebettet sind, und die Dokumentation und Nachweise pflegen, die zur Unterstützung von Audits und Compliance-Aktivitäten erforderlich sind.
Wir sind ein kleines, hochmotiviertes Team. Sie werden mit IT, Software- Entwicklung, Fertigung und Betrieb zusammenarbeiten, um skalierbare Sicherheitsleitplanken zu implementieren, die es den Teams ermöglichen, schnell voranzukommen, ohne die Risikoposition zu beeinträchtigen.
Sie müssen bereit sein, fokussiert zu bleiben, sich schnell zu bewegen, sich selbst zu steuern und im laufenden Betrieb zu lernen.
Aufgaben
- Leitung und Durchführung des Risikobewertungsprozesses, einschließlich der Identifizierung, Bewertung und Behandlung von Informationssicherheitsrisiken
- Definition, Dokumentation und Durchsetzung von Sicherheitsrichtlinien, Standards und Verfahren in Übereinstimmung mit regulatorischen und branchenspezifischen Compliance-Standards, einschließlich NIST 800-53/171, SOC1/SOC2, ISO 27001
- Entwurf, Implementierung und kontinuierliche Verbesserung von Sicherheitskontrollen in Cloud- und On-Premise-Systemen, einschließlich Identitäts-, Endpunkt-, Netzwerk- und Protokollierungsumgebungen
- Überwachung und Analyse von Sicherheitssystemen und -alarmen zur Identifizierung verdächtiger Aktivitäten und zur Reaktion auf potenzielle Bedrohungen
- Durchführung regelmäßiger Sicherheitsaudits und Schwachstellenbewertungen zur Identifizierung und Minderung potenzieller Risiken
- Zusammenarbeit mit funktionsübergreifenden Teams zur Integration von Sicherheitskontrollen in Geschäftsprozesse, IT-Systeme und Entwicklungsprozesse
- Pflege und Verbesserung der Dokumentation und Nachweise, die zur Unterstützung von Audits und Compliance-Aktivitäten erforderlich sind
- Unterstützung bei praktischen Systemadministrationsaufgaben, insbesondere bei sicherheitsbezogenen Konfigurationen
- Durchführung zusätzlicher Aufgaben nach Bedarf zur Unterstützung der organisatorischen Ziele und Vorgaben
Qualifikationen
- Außergewöhnliches Verständnis der IT-Infrastruktur, einschließlich Anwendungen, Netzwerken, Servern, Speicher und Cloud-Technologien
- Starke analytische Fähigkeiten und Problemlösungskompetenz zur Identifizierung, Behandlung und Minderung von Sicherheitsrisiken und - problemen
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet
- 5+ Jahre Erfahrung im Bereich Informationssicherheit
- Kenntnisse relevanter Frameworks (z. B. NIST 800-53/171, SOC 2, ISO 27001)
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten
Um den Exportbestimmungen der US-Regierung für Weltraumtechnologie, einschließlich der International Traffic in Arms Regulations (ITAR), zu entsprechen, müssen Sie US-Bürger, rechtmäßiger ständiger Einwohner der USA, geschützte Person im Sinne von 8 U.S.C. 1324b(a)(3) sein oder die erforderlichen Genehmigungen vom US-Außenministerium erhalten können.
ITAR-Anforderungen
Um den Exportbestimmungen der US-Regierung für Weltraumtechnologie, einschließlich der International Traffic in Arms Regulations (ITAR), zu entsprechen, müssen Sie US-Bürger, rechtmäßiger ständiger Einwohner der USA (d. h. aktueller Green-Card-Inhaber) oder geschützte Person im Sinne von 8 U.S.C. 1324b(a)(3) sein.
Bevorzugte Qualifikationen
- Berufliche Sicherheitszertifizierungen wie CISSP, GCED, GCIH oder gleichwertig (oder die Fähigkeit, gleichwertige praktische Erfahrung nachzuweisen)
- Erfahrung im Betrieb in regulierten Umgebungen, die NIST 800-171, NIST 800-53, FedRAMP, ISO 27001, SOC 2, CUI-Handling oder ähnlichen Kontroll-Frameworks unterliegen
- Erfahrung mit der Integration von Sicherheit in Softwareentwicklungs- lebenszyklen (SSDLC), einschließlich Threat Modeling, sicheren Code- Review-Praktiken, CI/CD-Sicherheitskontrollen und Schwachstellenbehebungs-Workflows
- Erfahrung in regulierten Umgebungen, die strengen Datenschutz- oder staatlich gesteuerten Sicherheitsanforderungen unterliegen
- Vorerfahrung in einem Startup-Umfeld, die Anpassungsfähigkeit, Ressourcenreichtum und einen praxisorientierten Ansatz im Sicherheitsmanagement zeigt
Leistungen
- Eigenkapital – Wir wissen, dass unsere Mitarbeiter der Grund für unseren Erfolg sind. Um jedem einen Anteil an unserer Zukunft zu geben, bieten wir allen regulären Vollzeitmitarbeitern gerne Eigenkapital in Form von Aktienoptionen an.
- Umfassendes Leistungsprogramm einschließlich subventionierter Kranken-, Zahn- und Sehversicherungen
- Vom Unternehmen bezahlte Lebens- und Invaliditätsversicherung
- 401(k) Plan mit Arbeitgeberzuschuss
- 4 Wochen bezahlte Urlaubszeit (Paid Time Off)
- Feiertage – 10 Tage (einschließlich einer Schließung am Jahresende)
- Bezahlter Familien-/Elternurlaub
- Fitnessstudio vor Ort oder monatlicher Wellness-Zuschuss (je nach Standort)
- Hundefreundliche Büros!
Vergütung
Zielstufen
- Stufe 3 Bereich: $133,560 - $200,340
- Stufe 4 Bereich: $160,230 - $240,450
Unsere Stellenanzeigen sind bewusst so formuliert, dass sie eine breite Palette von Erfahrungsstufen ansprechen, und wir entscheiden über die richtige Passung pro Kandidat.
Ihre tatsächliche Stufe und Ihr Grundgehalt werden auf der Grundlage Ihrer spezifischen Erfahrung und Ihres Fähigkeitsniveaus festgelegt.
#LI-CP1
Chancengleichheit
Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit bietet, auch in Bezug auf Behinderung und Veteranenstatus. Es verpflichtet sich zur Einhaltung aller Gesetze zur Chancengleichheit, einschließlich des Immigration and Nationality Act (INA) und des Title VII. Es diskriminiert nicht aufgrund von Nationalität, Rasse, Staatsbürgerschaft, Einwanderungsstatus oder einer anderen geschützten Klasse in Bezug auf Einstellungspraktiken, einschließlich der Einstellung.
Die Anstellung beim Unternehmen steht unter dem Vorbehalt einer zufriedenstellenden Absolvierung von Referenz- und Hintergrundprüfungen sowie Ihrer Fähigkeit, Ihre Identität und Arbeitserlaubnis in den USA für das Unternehmen nachzuweisen. Mitarbeiter müssen die Anforderungen der US-amerikanischen Staatsbürgerschafts- und Einwanderungsbehörde zur Beschäftigungsüberprüfung einhalten und daher ein Employment Eligibility Verification Form I-9 zu Beginn der Beschäftigung ausfüllen und die Arbeitserlaubnis regelmäßig erneut überprüfen.
Getrennt von diesem I-9-Prozess, wie oben erwähnt, beinhaltet diese Position den Zugang zu bestimmten Technologien und technischen Daten, die nach den US-Exportkontrollgesetzen und -vorschriften eingeschränkt sind. Die Anstellung oder fortgesetzte Anstellung kann von Ihrer rechtlichen Genehmigung zur Arbeit mit oder zum Zugang zu Export- kontrollmaterialien abhängig gemacht werden, die zur Ausübung Ihrer Tätigkeit erforderlich sind.
Rechte und Unterkünfte für Bewerber
Wenn Sie eine angemessene Unterkunft benötigen, um die Bewerbung abzuschließen oder am Vorstellungsgespräch teilzunehmen, kontaktieren Sie bitte careers@stokespace.com.
Anfragen werden in Übereinstimmung mit den geltenden Gesetzen bearbeitet. Bitte geben Sie in Ihrer ersten Anfrage keine medizinischen oder anderen vertraulichen Informationen an.
Weitere Informationen zu Ihren Rechten finden Sie hier im Hinweis "Kennen Sie Ihre Rechte" eeoc.gov/know-your-rights-workplace-discrimination-illegal.
E-Verify
Stoke Space verwendet E-Verify, um die Identität und die Beschäftigungsberechtigung aller neuen Mitarbeiter zu bestätigen.
Weitere Informationen zum Recht auf Arbeit finden Sie hier im Aushang e-verify.gov/sites/default/files/everify/posters/IER_RightToWorkPoster%20Eng_Es.pdf.
