États-Unis
B&A
Anduril Industries
Responsable de la sécurité des systèmes d'information
États-Unis
Costa Mesa, California, United States
Kubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Anduril Industries est une entreprise de technologie de défense dont la mission est de transformer les capacités militaires des États-Unis et de leurs alliés grâce à des technologies avancées. En apportant l'expertise, la technologie et le modèle économique des entreprises les plus innovantes du 21e siècle au secteur de la défense, Anduril change la manière dont les systèmes militaires sont conçus, construits et vendus. La famille de systèmes d'Anduril est propulsée par Lattice OS, un système d'exploitation basé sur l'IA qui transforme des milliers de flux de données en un centre de commandement et de contrôle en temps réel et en 3D. Alors que le monde entre dans une ère de compétition stratégique, Anduril s'engage à fournir des technologies de pointe en matière d'autonomie, d'IA, de vision par ordinateur, de fusion de capteurs et de mise en réseau aux forces militaires en quelques mois, et non en quelques années.
À PROPOS DE L'ÉQUIPE
Anduril utilise une variété de réseaux et d'infrastructures réseau pour soutenir ses opérations mondiales. Les responsables de la sécurité des systèmes d'information (ISSM) sont chargés de soutenir directement les secteurs d'activité qui souhaitent déployer les produits Anduril dans des environnements classifiés. Les ISSM dirigent des équipes agiles d'agents de sécurité des systèmes d'information (ISSO) pour permettre au personnel du programme de créer les livrables contractuels. Maîtrisant parfaitement les technologies de l'information et le Risk Management Framework, les ISSM sont le moteur des déploiements classifiés d'Anduril. Les candidats idéaux pour un poste de responsable de la sécurité des systèmes d'information sont des esprits visionnaires capables de gérer les besoins des secteurs d'activité tout en faisant preuve d'un esprit critique pour répondre aux exigences des clients.
À PROPOS DU POSTE
VOS MISSIONS
- Apporter une expertise dans la documentation des contrôles de sécurité afin de réduire le coût administratif du déploiement des produits d'Anduril dans des environnements opérationnels.
- Collaborer avec les équipes de programme et de sécurité pour coordonner les artefacts de sécurité en soutien aux déploiements classifiés.
- Appliquer les normes technologiques du secteur commercial dans des environnements classifiés et isolés (air-gapped).
- Collaborer avec les propriétaires des systèmes d'information pour comprendre les besoins des parties prenantes clés et fournir des solutions techniques complexes répondant aux obligations contractuelles.
- Adapter les contrôles NIST 800-53 pour déterminer leur applicabilité à l'environnement réseau et superviser la mise en œuvre de la surveillance continue pour les programmes respectifs.
- Définir, documenter et effectuer des analyses de sécurité sur les produits d'Anduril et les systèmes d'information accrédités.
- Définir le périmètre, structurer et orchestrer le développement de fonctionnalités pour garantir que les produits respectent les objectifs de conformité.
QUALIFICATIONS REQUISES
- Concevoir, développer et mettre en œuvre des systèmes et réseaux sécurisés conformément au NIST RMF, au JSIG et aux autres normes de l'industrie.
- Intégrer les meilleures pratiques de sécurité dans le cycle de vie du développement logiciel (SDLC) et la conception de l'infrastructure d'Anduril, en collaborant avec les équipes informatiques et d'ingénierie internes.
- Mener des évaluations des risques de sécurité, des évaluations de vulnérabilité et des audits pour identifier et atténuer les menaces.
- Recommander et mettre en œuvre des solutions de sécurité, telles que des systèmes IDS/IPS, des protocoles de chiffrement et des technologies de communication sécurisées.
- Développer et appliquer des contrôles d'accès, des stratégies de chiffrement et d'autres mesures techniques pour protéger les systèmes.
- Maintenir et mettre à jour les plans de sécurité des systèmes (SSP), les POA&M et autres documents d'accréditation.
- Gestion de la sécurité (ISSM) :
- Gérer la posture de sécurité de l'organisation, en assurant la conformité avec les politiques internes et les cadres réglementaires externes.
- Superviser les processus d'autorisation et d'accréditation (A&A) pour obtenir/maintenir l'autorisation d'exploitation (ATO) du système.
- Diriger les efforts de réponse aux incidents, y compris l'investigation, l'analyse des causes profondes, le confinement et le reporting.
- Mener des audits réguliers, une surveillance continue et des évaluations des risques pour garantir une conformité et une résilience des systèmes durables.
- Collaborer avec les responsables de la sécurité gouvernementaux, les parties prenantes et les équipes pour combler les lacunes de sécurité et améliorer les contrôles.
- Développer et dispenser des formations de sensibilisation à la sécurité et assurer le respect des meilleures pratiques de sécurité.
- Assurer le leadership et le mentorat des membres de l'équipe de sécurité, en favorisant une culture d'excellence en cybersécurité.
- Posséder actuellement et être en mesure de maintenir une habilitation de sécurité américaine de niveau Top Secret.
QUALIFICATIONS SOUHAITÉES
- Expérience des paradigmes de sécurité des applications tels que les tests de sécurité statiques (SAST), les tests de sécurité dynamiques (DAST) et l'analyse de composition logicielle (SCA), ainsi que des outils nécessaires pour effectuer ces actions.
- Expérience avérée dans la sécurisation d'architectures de micro-services, y compris la mise en œuvre des meilleures pratiques et la conformité aux normes de cybersécurité du DoD.
- Expérience en cybersécurité dans les systèmes sans pilote et les systèmes de contrôle au sol au sein d'environnements du DoD.
- Expérience avec la conteneurisation et kubernetes, ainsi que les meilleures pratiques pour les sécuriser.
- Expérience avec les fournisseurs de services cloud (CSP) et les divers outils qu'ils proposent pour mettre en œuvre les meilleures pratiques de sécurité et de conformité.
Fourchette de salaire aux États-Unis
147,000—196,000 USD
La fourchette de salaire pour ce poste est une estimation basée sur un large éventail de facteurs de rémunération, incluant uniquement le salaire de base. L'offre salariale réelle peut varier en fonction (mais sans s'y limiter) de l'expérience professionnelle, de la formation, des compétences critiques et/ou de considérations commerciales. Des attributions d'actions hautement compétitives sont incluses dans la majorité des offres à temps plein et sont considérées comme faisant partie de la rémunération globale chez Anduril. De plus, Anduril propose des avantages sociaux de premier ordre pour les employés à temps plein, notamment :
VOUS PROTÉGER CONTRE LES ESCROQUERIES AU RECRUTEMENT
Anduril s'engage à maintenir l'intégrité de son processus d'acquisition de talents et la sécurité de ses candidats. Nous avons observé une augmentation des campagnes de phishing sophistiquées et des systèmes frauduleux où des individus usurpent l'identité de représentants d'Anduril, attirant les demandeurs d'emploi avec de faux entretiens ou de fausses offres d'emploi. Ces escrocs tentent souvent d'obtenir un paiement ou des informations personnelles sensibles.
Pour assurer votre sécurité et vous aider à naviguer dans votre recherche d'emploi en toute confiance, veuillez garder à l'esprit les points critiques suivants :
- Aucune demande financière : Anduril ne sollicitera jamais de paiement et n'exigera jamais de détails financiers personnels (tels que des informations bancaires, des numéros de carte de crédit ou des numéros de sécurité sociale) à aucune étape de notre processus d'embauche. Notre recrutement légitime est entièrement gratuit pour les candidats.
- Veuillez toujours vérifier les communications :
- Directement d'Anduril : Si vous recevez un e-mail de l'un de nos recruteurs, il proviendra uniquement d'une adresse @anduril.com.
- Via une agence partenaire : Si vous êtes contacté par une agence de recrutement pour un poste chez Anduril, leur e-mail identifiera clairement leur agence. Si vous suspectez une activité suspecte, veuillez vérifier l'authenticité de l'agence en contactant contact@anduril.com [contact@anduril.com].
- Soyez prudent avec les sollicitations non sollicitées : Si vous recevez une communication qui semble suspecte, contient des erreurs grammaticales ou fait des demandes inhabituelles, ne donnez pas suite. Vérifiez toujours que le domaine de messagerie de l'expéditeur est @anduril.com avant de fournir des informations personnelles ou de cliquer sur des liens.
- Que faire si vous suspectez une fraude : Si vous rencontrez une sollicitation douteuse ou frauduleuse prétendant provenir d'Anduril, veuillez la signaler immédiatement à contact@anduril.com [contact@anduril.com]. Votre prudence proactive est inestimable pour protéger vos informations personnelles et maintenir la sécurité et la fiabilité de nos efforts de recrutement.
CONFIDENTIALITÉ DES DONNÉES
Pour consulter la politique de confidentialité des données des candidats d'Anduril, veuillez visiter anduril.com/applicant-privacy-notice/.
En soumettant votre candidature, vous consentez à ce que Anduril Industries utilise un prestataire de services tiers pour effectuer des vérifications préalables à l'embauche concernant les risques, l'intégrité et la diligence raisonnable, ainsi que pour évaluer les risques potentiels dans le cadre de votre processus de candidature. Ce prestataire de services tiers fournit des services de renseignement sur les risques qui peuvent inclure l'analyse de sanctions et de listes de surveillance, des médias défavorables, des informations issues de dossiers publics et d'autres sources de données ouvertes ou commerciales licites. Ce prestataire de services tiers n'agit pas en tant qu'agence d'évaluation des consommateurs. L'utilisation de ce prestataire aide à garantir la conformité avec les lois applicables et à protéger la technologie, la propriété intellectuelle et la sécurité organisationnelle.
AVANTAGES
Chez Anduril, nous investissons dans nos collaborateurs. Notre ensemble d'avantages sociaux complet et compétitif (disponible à peu ou pas de frais pour les employés) garantit que vous êtes soutenu en matière de santé, de rétablissement et pour tout ce qui suivra. Pour plus d'informations, explorez nos avantages anduril.com/careers.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil