B&A
True Anomaly
Mission Security Engineer III
UNSERE MISSION
Der Weltraum ist ein Kriegsschauplatz. True Anomaly sucht Talente mit dem Ehrgeiz, die Technologie zu entwickeln, die ihn sichert.
True Anomaly liefert entscheidende Fähigkeiten für die Überlegenheit im Weltraum. Wir bauen autonome Raumfahrzeuge, fortschrittliche Nutzlasten, Missionssoftware und weltraumgestützte Abfangjäger – und ermöglichen es den USA und ihren Verbündeten, die Weltraumumgebung zu sichern und Bedrohungen aus der ultimativen strategischen Höhe abzuwehren.
UNSERE WERTE
- Sei der Ausgleich. Wir schaffen asymmetrische Vorteile durch Kreativität und Einfallsreichtum.
- Was wäre nötig? Wir hinterfragen Annahmen, um ambitionierte Ergebnisse zu liefern.
- Es sind die Menschen. Unser Team ist unser Wettbewerbsvorteil und wir sind gemeinsam besser.
IHRE MISSION
Als Mission Security Engineer III sind Sie ein entscheidender technischer Experte für die Sicherung nationaler Sicherheits-Weltraumsysteme, klassifizierter bodengestützter Command and Control (C2)-Infrastruktur sowie Hardware und Software für Raumfahrzeuge.
Dies ist eine praxisorientierte Rolle, die tiefgreifende technische IT-Expertise mit Cybersecurity- und Compliance-Wissen verbindet. Wir suchen Kandidaten mit fundierter Expertise in mindestens einem der folgenden Bereiche:
Sie arbeiten als Teil eines hochkompetenten, funktionsübergreifenden Teams, um klassifizierte Systeme von Grund auf zu entwerfen, bereitzustellen, zu messen und zu dokumentieren – und navigieren dabei durch dynamische, programmübergreifende Prioritäten, die sich täglich ändern. Sie sind dafür verantwortlich, sicherzustellen, dass unsere Systeme die strengsten föderalen Sicherheitsstandards erfüllen, während Sie die Bereitstellung kritischer Verteidigungsfähigkeiten für Kunden des Department of War und der Intelligence Community beschleunigen.
Dies ist eine ideale Rolle für einen sicherheitsorientierten Technologen mit fundierten IT- oder Cybersecurity-Kenntnissen, der bestrebt ist, neuartige, innovative Ansätze für Cybersecurity und Compliance zu verfolgen. Wenn Sie von der Herausforderung begeistert sind, missionskritische Systeme zu sichern, die Leben und nationale Interessen schützen, schließen Sie sich unserem Team an.
LEISTUNGEN & VORTEILE*
- Erstklassige Gesundheitsversorgung: 100% vom Unternehmen bezahlte Kranken-, Zahn- und Augenversicherung für Sie und Ihre Angehörigen, mit HSA/HRA-Optionen
- Großzügige Freistellungsregelung: Flexible Time Off (FTO) für befreite Mitarbeiter, angesammelter bezahlter Urlaub (PTO) von bis zu 25 Tagen für nicht befreite Mitarbeiter, plus 12 bezahlte Feiertage; Elternzeit; Krankheitsurlaub
- Verpflegung für den Tag: Täglich bereitgestelltes Mittagessen und unbegrenzte Snacks für Mitarbeiter vor Ort
- Und mehr: 401(k)-Altersvorsorgeplan, Fitnesskostenerstattung und Dog Fridays
- Kapitalbeteiligung: Eigenkapital ist Teil unseres Gesamtvergütungspakets und bietet Ihnen die Möglichkeit, am Erfolg des Unternehmens teilzuhaben.
Was wir bieten
- Wettbewerbsfähiges Gehalt, das der Erfahrung und dem Freigabeniveau entspricht
- Gelegenheit, die Sicherheitslage für modernste Weltraumsysteme mit nationaler Sicherheitsbedeutung voranzutreiben
- Unterstützung bei der beruflichen Weiterentwicklung, einschließlich Konferenzen, Schulungen und Sicherheitszertifizierungen
- Kollaborative Kultur in der Zusammenarbeit mit Raumfahrzeugingenieuren, Missionsbetreibern und erfahrenen Sicherheitsexperten
- Eigenkapital + Leistungen, einschließlich Kranken-, Zahn-, Augenversicherung, HRA/HSA-Optionen, PTO und bezahlte Feiertage, 401K, Elternzeit
Arbeitsumgebung
*Gilt nicht für befristete und temporäre Stellen
- Diese Rolle ist vor Ort in Denver, CO (bevorzugt) oder Long Beach, CA #LI-Onsite
- Schnelllebiges, missionskritisches Umfeld zur Unterstützung nationaler Sicherheits-Weltraumoperationen
- Erfordert Koordination über verteilte Teams hinweg, einschließlich Raumfahrzeugingenieuren, Bodenoperationen und Regierungspartnern
- Kann die Teilnahme an einer Rufbereitschaft für Sicherheitsvorfälle und missionskritische Systemunterstützung erfordern
- Hohes Maß an Autonomie und Eigenverantwortung als vertrauenswürdiges, sicherheitsüberprüftes Teammitglied
- Gelegentliche Reisen zu Regierungsstandorten, Startanlagen oder Partnerstandorten können erforderlich sein
Vergütung
- Colorado Grundgehalt: $120,000–$170,000
- Kalifornien Grundgehalt: $125,000–$180,000 für Long Beach
- Eigenkapital + Leistungen, einschließlich Kranken-, Zahn-, Augenversicherung, HRA/HSA-Optionen, PTO und bezahlte Feiertage, 401K, Elternzeit
- Ihr tatsächliches Level und Grundgehalt werden von Fall zu Fall festgelegt und können je nach folgenden Überlegungen variieren: berufsbezogenes Wissen und Fähigkeiten, Ausbildung, Standort und Erfahrung.
Um den Exportvorschriften der US-Regierung für Weltraumtechnologie zu entsprechen, einschließlich der International Traffic in Arms Regulations (ITAR), müssen Sie US-Staatsbürger, rechtmäßiger ständiger Einwohner der USA, eine geschützte Person gemäß 8 U.S.C. 1324b(a)(3) sein oder berechtigt sein, die erforderlichen Genehmigungen vom US-Außenministerium zu erhalten.
Um den Exportvorschriften der US-Regierung für Weltraumtechnologie zu entsprechen, einschließlich der International Traffic in Arms Regulations (ITAR), müssen Sie US-Staatsbürger, rechtmäßiger ständiger Einwohner der USA, eine geschützte Person gemäß 8 U.S.C. 1324b(a)(3) sein oder berechtigt sein, die erforderlichen Genehmigungen vom US-Außenministerium zu erhalten.
True Anomaly verpflichtet sich zur Chancengleichheit bei der Beschäftigung auf jeder Grundlage, die durch geltende staatliche und föderale Gesetze geschützt ist. Wenn Sie eine Behinderung oder einen zusätzlichen Bedarf haben, der eine Anpassung erfordert, zögern Sie bitte nicht, uns dies mitzuteilen.
Um Kandidaten und unser Unternehmen vor Bewerbungsbetrug und Identitätsdiebstahl zu schützen, verwenden wir Tools von Drittanbietern, um die Identität von Bewerbern zu überprüfen und betrügerische Bewerbungen zu erkennen. Erfahren Sie mehr in unserem Datenschutzhinweis trueanomaly.space/legal/privacy-policy.
Erforderliche Qualifikationen
- Cybersecurity-Compliance (Implementierung und Validierung von NIST 800-53-Kontrollen)
- DevSecOps
- Softwareentwicklung
- Betriebssysteme & Hosting (Windows / Linux)
- Cloud-Infrastruktur-Bereitstellung (AWS/Azure)
- Containerisierungs-Infrastruktur, Kubernetes, EKS, AKS
- Grenzschutz
- Endpoint Detection and Response / Extended Detection and Response (EDR/XDR)
- Bereitstellung von Security Information and Event Management / Security Operations Center (SIEM/SOC)
- 3–5 Jahre kombinierte Erfahrung in einem technischen IT-Bereich, Security Engineering, DevSecOps und/oder Softwareentwicklung
- Aktive Top Secret-Freigabe mit SCI-Berechtigung erforderlich
- DoD 8140 IAT Level II-Zertifizierung (Security+, CySA+ oder gleichwertig) erforderlich
- Erfahrung in der Implementierung oder Nutzung von NSA Type 1-kryptografischen Lösungen in operativen Systemen
- Erfahrung mit RMF-Prozessen und dem Erreichen von ATOs für komplexe Systeme
- Arbeitskenntnisse der NIST SP 800-53-Sicherheitskontrollen und deren Zuordnung zur technischen Implementierung
- Praktische Erfahrung bei der Implementierung von STIGs auf OS-, Container-, Plattform- und Anwendungsebene
- Vertrautheit mit Weltraumsystemarchitekturen, einschließlich Satellitenbetrieb, Bodensegmenten und TT&C-Systemen
- Bachelor-Abschluss in Informatik, Cybersecurity, Ingenieurwesen oder einem verwandten Bereich (oder gleichwertige Erfahrung)
Verantwortlichkeiten
- Implementierung von End-to-End-Sicherheitskontrollen für bodengestützte C2-Systeme, Raumfahrzeug-Hardware und Softwareplattformen, einschließlich Firmware, eingebetteter Systeme, Cloud-nativer Anwendungen und Betriebstechnologie
- Sicherstellung, dass Sicherheitsarchitekturen eine effektive Überwachung, Protokollierung und Incident Response ermöglichen, ohne das operative Tempo zu beeinträchtigen
- Implementierung von Sicherheitskontrollen und Zero-Trust-Architektur während des gesamten Produktentwicklungslebenszyklus, Minimierung von RMF-Befunden durch fundiertes Engineering im Vorfeld
- Implementierung und Validierung von DISA STIG-Anforderungen auf OS-, Container-, Plattform- und Anwendungsebene innerhalb der Produkte während deren Entwicklung
- Integration von RMF-Kontrollen in CI/CD-Pipelines durch DevSecOps-Praktiken, einschließlich Infrastructure as Code (IaC), automatisiertem Sicherheitsscanning und Tools zur kontinuierlichen Überwachung
- Identifizierung und Behebung von Befunden aus STIGs, Schwachstellenscans, Penetrationstests und SCA-Aktivitäten zur Aufrechterhaltung des ATO-Status
- Unterstützung aller RMF-Schritte 1–6, mit Schwerpunkt auf Kontrollimplementierung, Bewertungsvorbereitung und Behebung für DoD- und IC-Programme
- Sicherstellung der Einhaltung von NIST 800-53, CNSSI 1253, ICD 503, JSIG und anderen anwendbaren Frameworks für National Security Systems (NSS), die klassifizierte Informationen bis zu TS/SCI verarbeiten
- Unterstützung der vorläufigen Cloud-Autorisierung (PA) und geerbter Kontrollmodelle über klassifizierte Cloud-Umgebungen hinweg (z. B. Impact Level (IL)-6 Cloud Service Provider (CSPs))
- Technische Mitwirkung an Sicherheitsartefakten, einschließlich SSPs, SAPs, SARs und POA&Ms
- Fungieren als glaubwürdige technische Stimme gegenüber staatlichen ISSOs, ISSEs und Drittprüfern während ATO- und Reautorisierungsaktivitäten
Bevorzugte Qualifikationen
- Aktive TS/SCI-Freigabe mit Polygraph
- Direkte Erfahrung bei der Sicherung von C2-Systemen, Weltraumsystemen oder anderen DoD-Missionssystemen
- Erfahrung in der Unterstützung von DoD- oder IC-Kunden bei ATO, Re-ATO oder kontinuierlicher Autorisierung
- Direkte Erfahrung innerhalb von IL-5 oder IL-6 Impact-Level-Cloud-Umgebungen
- Kenntnisse über Cloud-Sicherheitskontrollvererbung und geteilte Verantwortungsmodelle innerhalb von DoD IL-5- oder IL-6-Umgebungen
- Vertrautheit mit Cross Domain Solutions (CDS), Data Guards oder anderen Technologien zur Informationsflusskontrolle
- Erfahrung mit FedRAMP High, CMMC oder DoD IL-5/IL-6-Autorisierungen
- Erfahrung bei der Integration von Sicherheitstools (z. B. SIEMs, Schwachstellenscanner, Audit-/Protokollierungssysteme) in Entwicklungsworkflows
- Verständnis von Zero-Trust-Architekturen und modernen Identitätslösungen, angewendet auf klassifizierte Umgebungen
