B&A
Stoke Space
Ingeniero/a de Sistemas de Seguridad de la Información
Descripción
En Stoke, creemos que una economía espacial próspera permitirá un futuro vibrante, sostenible y equitativo aquí en la Tierra. Por eso estamos construyendo Nova, nuestro vehículo de lanzamiento totalmente y rápidamente reutilizable. Diseñado para vuelos diarios, Nova aborda los desafíos centrales del transporte espacial reduciendo costos, aumentando la disponibilidad y mejorando la fiabilidad. Al reducir radicalmente los costos de lanzamiento y aumentar la cadencia de vuelo, ayudamos a crear una industria espacial verdaderamente escalable.
Nuestro equipo está impulsado por la misión, es colaborativo y tiene la autonomía para asumir la responsabilidad de su trabajo. Si desea trabajar junto a algunas de las personas más dedicadas y talentosas de la Tierra, nos encantaría que se uniera a nosotros.
Los sistemas de lanzamiento reutilizables dependen de sistemas de información seguros, resilientes y bien arquitectados. Como Ingeniero/a de Sistemas de Seguridad de la Información, diseñará, implementará, documentará y mejorará continuamente los controles técnicos de seguridad que protegen la infraestructura de Stoke, los entornos de ingeniería, los sistemas de fabricación y los datos aeroespaciales sensibles.
Este es un puesto de ingeniería de seguridad práctico con la responsabilidad del programa de seguridad de la información en evolución de Stoke. Fortalecerá, mantendrá y madurará los controles técnicos que protegen nuestra infraestructura, sistemas de ingeniería y entornos de fabricación, al tiempo que impulsa los esfuerzos de gestión de riesgos y alineación de marcos. Traducirá los requisitos normativos (incluidos NIST 800-53/171, FedRAMP, ISO 27001 y los marcos SOC) en controles prácticos y escalables integrados en nuestros sistemas y mantendrá la documentación y la evidencia necesarias para respaldar las auditorías y las actividades de cumplimiento.
Somos un equipo pequeño y muy motivado. Trabajará en TI, ingeniería de software, fabricación y operaciones para implementar barreras de seguridad escalables que permitan a los equipos avanzar rápidamente sin comprometer la postura de riesgo.
Debe estar preparado/a para mantenerse enfocado/a, moverse rápidamente, autogestionarse y aprender sobre la marcha.
Responsabilidades
- Liderar y facilitar el proceso de evaluación de riesgos, incluida la identificación, evaluación y tratamiento de los riesgos de seguridad de la información
- Definir, documentar y aplicar políticas, estándares y procedimientos de seguridad en alineación con los estándares de cumplimiento normativo e industrial, incluidos NIST 800-53/171, SOC1/SOC2, ISO 27001
- Diseñar, implementar y mejorar continuamente los controles de seguridad en sistemas en la nube y locales, incluidos entornos de identidad, endpoints, redes y registro
- Monitorizar y analizar sistemas y alertas de seguridad para identificar actividades sospechosas y responder a posibles amenazas
- Realizar auditorías de seguridad y evaluaciones de vulnerabilidad periódicas para identificar y mitigar riesgos potenciales
- Colaborar con equipos multifuncionales para integrar controles de seguridad en procesos de negocio, sistemas de TI y desarrollo de ingeniería
- Mantener y mejorar la documentación y la evidencia necesarias para respaldar las auditorías y las actividades de cumplimiento
- Asistir en tareas de administración de sistemas prácticas, particularmente aquellas relacionadas con configuraciones de seguridad
- Realizar tareas adicionales según se asignen para apoyar los objetivos y metas organizacionales
Cualificaciones
- Comprensión excepcional de la infraestructura de TI, incluidas aplicaciones, redes, servidores, almacenamiento y tecnologías en la nube
- Sólidas habilidades analíticas y de resolución de problemas para identificar, abordar y mitigar riesgos y problemas de seguridad
- Título de Grado en Ciencias de la Computación, Ciberseguridad o campo relacionado
- 5+ años de experiencia en el campo de la Seguridad de la Información
- Conocimiento de marcos relevantes (por ejemplo, NIST 800-53/171, SOC 2, ISO 27001)
- Excelentes habilidades de comunicación escrita y verbal
Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones Internacionales sobre Tráfico de Armas (ITAR), debe ser ciudadano estadounidense, residente legal permanente de EE. UU., o un individuo protegido según lo definido por 8 U.S.C. 1324b(a)(3), o elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU.
Requisitos ITAR
Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones Internacionales sobre Tráfico de Armas (ITAR), debe ser ciudadano estadounidense, residente legal permanente de EE. UU. (es decir, titular de una Green Card actual) o un individuo protegido según lo definido por 8 U.S.C. 1324b(a)(3).
Cualificaciones Preferidas
- Certificaciones profesionales de seguridad como CISSP, GCED, GCIH o equivalente (o capacidad para demostrar experiencia práctica equivalente)
- Experiencia operando en entornos regulados sujetos a NIST 800-171, NIST 800-53, FedRAMP, ISO 27001, SOC 2, manejo de CUI o marcos de control similares
- Experiencia en la integración de la seguridad en los ciclos de vida del desarrollo de software (SSDLC), incluido el modelado de amenazas, las prácticas de revisión de código seguro, los controles de seguridad de CI/CD y los flujos de trabajo de remediación de vulnerabilidades
- Experiencia en entornos regulados sujetos a estrictos requisitos de protección de datos o requisitos de seguridad impulsados por el gobierno
- Experiencia previa trabajando en un entorno de startup, demostrando adaptabilidad, ingenio y un enfoque práctico para la gestión de la seguridad
Beneficios
- Acciones (Equity): Sabemos que nuestros empleados son la razón de nuestro éxito. Para dar a todos una participación en nuestro futuro, nos complace ofrecer acciones en forma de opciones sobre acciones a todos los empleados regulares a tiempo completo.
- Programa integral de beneficios que incluye seguro médico, dental y de visión subvencionado
- Seguro de vida y discapacidad pagado por la empresa
- Plan 401(k) con aportación del empleador
- 4 semanas de Tiempo Libre Pagado (PTO)
- Festivos: 10 días (incluido un cierre de fin de año)
- Permiso Familiar/Parental Pagado
- Gimnasio en las instalaciones o estipendio mensual de bienestar (según la ubicación)
- ¡Oficinas que admiten perros!
Compensación
Niveles Objetivo
- Nivel 3 rango: $133,560 - $200,340
- Nivel 4 rango: $160,230 - $240,450
Nuestras ofertas de empleo están redactadas intencionadamente para atraer a una amplia variedad de niveles de experiencia, y tomamos decisiones sobre el ajuste adecuado para cada candidato.
Su nivel y salario base real se decidirán en función de su experiencia y nivel de habilidad específicos.
#LI-CP1
Igualdad de Oportunidades
La Empresa es un Empleador con Igualdad de Oportunidades, incluido con respecto a la discapacidad y el estatus de veterano. Se compromete a cumplir con todas las leyes de igualdad de oportunidades, incluida la Ley de Inmigración y Nacionalidad (INA) y el Título VII. No discrimina por motivos de nacionalidad, raza, ciudadanía, estatus migratorio o cualquier otra clase protegida en lo que respecta a las prácticas de empleo, incluida la contratación.
El empleo en la Empresa está sujeto a la finalización satisfactoria de las verificaciones de referencias y antecedentes, y a su capacidad para probar su identidad y autorización para trabajar en EE. UU. para la Empresa. Los empleados deben cumplir con los requisitos de verificación de empleo de los Servicios de Ciudadanía e Inmigración de los Estados Unidos y, por lo tanto, deben completar un Formulario I-9 de Verificación de Elegibilidad de Empleo al inicio del empleo y re-verificar la autorización para trabajar periódicamente.
Por separado de este proceso I-9, como se mencionó anteriormente, este puesto implica el acceso a cierta tecnología y datos técnicos que están restringidos bajo las leyes y regulaciones de control de exportaciones de EE. UU. El empleo o la continuación del empleo pueden estar condicionados a su autorización legal para trabajar o tener acceso a materiales de control de exportaciones según sea necesario para realizar su trabajo.
Derechos y Acomodaciones del Candidato
Si necesita una adaptación razonable para completar la solicitud o participar en el proceso de entrevista, póngase en contacto con careers@stokespace.com.
Las solicitudes se gestionarán de acuerdo con las leyes aplicables. No incluya información médica u otra información confidencial en su solicitud inicial.
Para obtener más información sobre sus derechos, consulte el aviso "Conozca sus derechos" aquí eeoc.gov/know-your-rights-workplace-discrimination-illegal.
E-Verify
Stoke Space utiliza E-Verify para confirmar la identidad y la elegibilidad de empleo de todos los nuevos empleados.
Para obtener más información sobre el derecho al trabajo, consulte el póster aquí e-verify.gov/sites/default/files/everify/posters/IER_RightToWorkPoster%20Eng_Es.pdf.
