Estados Unidos
MANTECH
Anduril Industries
Gerente de Seguridad de Sistemas de Información
Estados Unidos
Costa Mesa, California, United States
Kubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Anduril Industries es una empresa de tecnología de defensa con la misión de transformar las capacidades militares de EE. UU. y sus aliados mediante tecnología avanzada. Al aportar la experiencia, la tecnología y el modelo de negocio de las empresas más innovadoras del siglo 21, Anduril está cambiando la forma en que se diseñan, construyen y venden los sistemas militares. La familia de sistemas de Anduril funciona con Lattice OS, un sistema operativo basado en IA que convierte miles de flujos de datos en un centro de mando y control en tiempo real y 3D. A medida que el mundo entra en una era de competencia estratégica, Anduril se compromete a llevar tecnología de vanguardia en autonomía, IA, visión artificial, fusión de sensores y redes al ámbito militar en meses, no en años.
SOBRE EL EQUIPO
Anduril emplea una variedad de redes e infraestructuras de red para respaldar las operaciones globales. Los Gerentes de Seguridad de Sistemas de Información se encargan de apoyar directamente a las líneas de negocio que desean implementar productos de Anduril en entornos clasificados. Los Gerentes de Seguridad de Sistemas de Información lideran equipos ágiles de Oficiales de Seguridad de Sistemas de Información para permitir que el personal del programa cree los entregables del contrato. Con un profundo conocimiento de la tecnología de la información y el Marco de Gestión de Riesgos, los Gerentes de Seguridad de Sistemas de Información son la fuerza impulsora de los despliegues clasificados de Anduril. Los pensadores proactivos capaces de gestionar las necesidades de la línea de negocio, así como de aplicar habilidades de pensamiento crítico para impulsar los requisitos del cliente, son los mejores candidatos para un puesto de Gerente de Seguridad de Sistemas de Información.
SOBRE EL PUESTO
QUÉ HARÁS
- Proporcionar experiencia en la documentación de controles de seguridad para reducir el coste administrativo de implementar los productos de Anduril en entornos operativos.
- Colaborar con los equipos de programas y seguridad para coordinar los artefactos de seguridad en apoyo de los despliegues clasificados.
- Aplicar estándares tecnológicos del ámbito comercial en entornos clasificados y aislados (air-gapped).
- Colaborar con los propietarios de los sistemas de información para comprender las necesidades de las partes interesadas clave y proporcionar soluciones técnicas complejas para cumplir con las obligaciones contractuales.
- Adaptar los controles NIST 800-53 para determinar su aplicabilidad al entorno de red y supervisar la implementación de la monitorización continua para los programas respectivos.
- Definir, documentar y realizar escaneos de seguridad en los productos de Anduril y en los sistemas de información acreditados.
- Definir el alcance, dar forma y orquestar el desarrollo de funciones para garantizar que los productos cumplan con los objetivos de cumplimiento.
CUALIFICACIONES REQUERIDAS
- Diseñar, desarrollar e implementar sistemas y redes seguros según NIST RMF, JSIG y otros estándares de la industria.
- Integrar las mejores prácticas de seguridad en el ciclo de vida de desarrollo de software (SDLC) y el diseño de infraestructura de Anduril, colaborando con los equipos internos de TI e ingeniería.
- Realizar evaluaciones de riesgos de seguridad, evaluaciones de vulnerabilidad y auditorías para identificar y mitigar amenazas.
- Recomendar e implementar soluciones de seguridad, como IDS/IPS, protocolos de cifrado y tecnologías de comunicación segura.
- Desarrollar y aplicar controles de acceso, estrategias de cifrado y otras medidas técnicas para salvaguardar los sistemas.
- Mantener y actualizar los Planes de Seguridad del Sistema (SSP), POA&M y otra documentación de acreditación.
- Gestión de Seguridad (ISSM):
- Gestionar la postura de seguridad de la organización, garantizando el cumplimiento de las políticas internas y los marcos regulatorios externos.
- Supervisar los procesos de Autorización y Acreditación (A&A) para obtener/mantener la Autoridad para Operar (ATO) del sistema.
- Liderar los esfuerzos de respuesta a incidentes, incluyendo la investigación, el análisis de causa raíz, la contención y la elaboración de informes.
- Realizar auditorías periódicas, monitorización continua y evaluaciones de riesgos para garantizar el cumplimiento continuo y la resiliencia del sistema.
- Colaborar con funcionarios de seguridad gubernamentales, partes interesadas y equipos para abordar las brechas de seguridad y mejorar los controles.
- Desarrollar e impartir formación sobre concienciación en seguridad y garantizar el cumplimiento de las mejores prácticas de seguridad.
- Proporcionar liderazgo y mentoría a los miembros del equipo de seguridad, fomentando una cultura de excelencia en ciberseguridad.
- Poseer actualmente y ser capaz de mantener una autorización de seguridad de nivel Top Secret de EE. UU. activa.
CUALIFICACIONES PREFERIDAS
- Experiencia con paradigmas de seguridad de aplicaciones como pruebas de seguridad de aplicaciones estáticas (SAST), pruebas de seguridad de aplicaciones dinámicas (DAST) y análisis de composición de software (SCA), así como con las herramientas necesarias para realizar estas acciones.
- Experiencia demostrada en la protección de arquitecturas de microservicios, incluyendo la implementación de mejores prácticas y el cumplimiento de los estándares de ciberseguridad del DoD.
- Experiencia en ciberseguridad en sistemas no tripulados y de control terrestre dentro de entornos del DoD.
- Experiencia con la contenedorización y kubernetes, junto con las mejores prácticas para protegerlos.
- Experiencia con proveedores de servicios en la nube (CSP) y las diversas herramientas que ofrecen para implementar las mejores prácticas de seguridad y cumplimiento.
Rango salarial en EE. UU.
147,000—196,000 USD
El rango salarial para este puesto es una estimación basada en una amplia gama de factores de compensación, que incluye únicamente el salario base. La oferta salarial real puede variar según (entre otros) la experiencia laboral, la educación y/o la formación, las habilidades críticas y/o las consideraciones comerciales. La mayoría de las ofertas a tiempo completo incluyen subvenciones de capital altamente competitivas, que se consideran parte del paquete de compensación total de Anduril. Además, Anduril ofrece beneficios de primer nivel para empleados a tiempo completo, que incluyen:
PROTÉGETE DE LAS ESTAFAS DE RECLUTAMIENTO
Anduril se compromete a mantener la integridad de nuestro proceso de adquisición de talento y la seguridad de nuestros candidatos. Hemos observado un aumento en esquemas sofisticados de phishing y fraude donde individuos se hacen pasar por representantes de Anduril, atrayendo a los solicitantes de empleo con entrevistas o ofertas de trabajo falsas. Estos estafadores a menudo intentan extraer pagos o información personal confidencial.
Para garantizar tu seguridad y ayudarte a navegar tu búsqueda de empleo con confianza, ten en cuenta los siguientes puntos críticos:
- Sin solicitudes financieras: Anduril nunca solicitará pagos ni exigirá detalles financieros personales (como información bancaria, números de tarjeta de crédito o números de seguridad social) en ninguna etapa de nuestro proceso de contratación. Nuestro reclutamiento legítimo es totalmente gratuito para los candidatos.
- Verifica siempre las comunicaciones:
- Directamente de Anduril: Si recibes un correo electrónico de uno de nuestros reclutadores, solo provendrá de una dirección @anduril.com.
- A través de una agencia asociada: Si te contacta una agencia de reclutamiento para un puesto en Anduril, su correo electrónico identificará claramente a su agencia. Si sospechas de alguna actividad sospechosa, verifica la autenticidad de la agencia contactando a contact@anduril.com [contact@anduril.com].
- Ten precaución con los contactos no solicitados: Si recibes alguna comunicación que parezca sospechosa, contenga errores gramaticales o realice solicitudes inusuales, no interactúes. Confirma siempre que el dominio de correo electrónico del remitente sea @anduril.com antes de proporcionar cualquier información personal o hacer clic en enlaces.
- Qué hacer si sospechas de fraude: Si encuentras algún contacto cuestionable o fraudulento que afirme ser de Anduril, infórmalo inmediatamente a contact@anduril.com [contact@anduril.com]. Tu precaución proactiva es invaluable para proteger tu información personal y mantener la seguridad y confiabilidad de nuestros esfuerzos de reclutamiento.
PRIVACIDAD DE DATOS
Para ver la política de privacidad de datos de candidatos de Anduril, visita anduril.com/applicant-privacy-notice/.
Al enviar tu solicitud, das tu consentimiento para que Anduril Industries utilice un proveedor de servicios externo para realizar evaluaciones de riesgos, integridad y diligencia debida previas al empleo, así como para evaluar posibles riesgos como parte de tu proceso de solicitud. Este proveedor de servicios externo proporciona servicios de inteligencia de riesgos que pueden incluir el análisis de sanciones y listas de vigilancia, medios adversos, información de registros públicos y otras fuentes de datos comerciales o de código abierto legales. Este proveedor de servicios externo no actúa como una agencia de informes del consumidor. El uso de este proveedor ayuda a garantizar el cumplimiento de las leyes aplicables y a proteger la tecnología, la propiedad intelectual y la seguridad organizacional.
BENEFICIOS
En Anduril, invertimos en nuestra gente. Nuestro paquete de beneficios integral y competitivo (disponible a poco o ningún coste para los empleados) garantiza que estés respaldado en salud, recuperación y lo que venga después. Para obtener más información, explora nuestros beneficios anduril.com/careers.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil