Estados Unidos
B&A
Anduril Industries
Gerente de Segurança de Sistemas de Informação
Estados Unidos
Costa Mesa, California, United States
Kubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
A Anduril Industries é uma empresa de tecnologia de defesa com a missão de transformar as capacidades militares dos EUA e de seus aliados com tecnologia avançada. Ao trazer a experiência, a tecnologia e o modelo de negócios das empresas mais inovadoras do século 21 para a indústria de defesa, a Anduril está mudando a forma como os sistemas militares são projetados, construídos e vendidos. A família de sistemas da Anduril é alimentada pelo Lattice OS, um sistema operacional baseado em IA que transforma milhares de fluxos de dados em um centro de comando e controle em tempo real em 3D. À medida que o mundo entra em uma era de competição estratégica, a Anduril está comprometida em levar autonomia de ponta, IA, visão computacional, fusão de sensores e tecnologia de rede para os militares em meses, não em anos.
SOBRE A EQUIPE
A Anduril emprega uma variedade de redes e infraestruturas de rede para apoiar operações globais. Os Gerentes de Segurança de Sistemas de Informação são responsáveis por apoiar diretamente as linhas de negócios que desejam implantar produtos da Anduril em ambientes classificados. Os Gerentes de Segurança de Sistemas de Informação lideram equipes enxutas de Oficiais de Segurança de Sistemas de Informação para permitir que o pessoal do programa crie entregáveis contratuais. Bem versados em Tecnologia da Informação e no Risk Management Framework, os Gerentes de Segurança de Sistemas de Informação são a força motriz das implantações classificadas da Anduril. Pensadores visionários capazes de gerenciar as necessidades da Linha de Negócios, bem como habilidades de pensamento crítico para impulsionar os requisitos do cliente, são os melhores candidatos para um Gerente de Segurança de Sistemas de Informação.
SOBRE A VAGA
O QUE VOCÊ FARÁ
- Fornecer experiência na documentação de controles de segurança para reduzir o custo administrativo de implantação dos produtos da Anduril em ambientes operacionais.
- Fazer parceria com equipes de programa e segurança para coordenar artefatos de segurança em apoio a implantações classificadas.
- Aplicar padrões de tecnologia do espaço comercial em ambientes classificados e isolados (air-gapped).
- Colaborar com os Proprietários de Sistemas de Informação para entender as necessidades das principais partes interessadas e fornecer soluções técnicas complexas para cumprir as obrigações contratuais.
- Adaptar os controles NIST 800-53 para determinar a aplicabilidade ao ambiente de rede e supervisionar a implementação do Monitoramento Contínuo para os respectivos programas.
- Definir, documentar e realizar varreduras de segurança nos produtos da Anduril e nos sistemas de informação credenciados.
- Escopar, moldar e orquestrar o desenvolvimento de recursos para garantir que os produtos atendam às metas de conformidade.
QUALIFICAÇÕES EXIGIDAS
- Projetar, desenvolver e implementar sistemas e redes seguros de acordo com o NIST RMF, JSIG e outros padrões da indústria.
- Integrar as melhores práticas de segurança ao Ciclo de Vida de Desenvolvimento de Software (SDLC) e ao design de infraestrutura da Anduril, colaborando com as equipes internas de TI e engenharia.
- Conduzir avaliações de risco de segurança, avaliações de vulnerabilidade e auditorias para identificar e mitigar ameaças.
- Recomendar e implementar soluções de segurança, como IDS/IPS, protocolos de criptografia e tecnologias de comunicação segura.
- Desenvolver e aplicar controles de acesso, estratégias de criptografia e outras medidas técnicas para proteger os sistemas.
- Manter e atualizar Planos de Segurança de Sistemas (SSPs), POA&Ms e outras documentações de credenciamento.
- Gestão de Segurança (ISSM):
- Gerenciar a postura de segurança da organização, garantindo a conformidade com políticas internas e estruturas regulatórias externas.
- Supervisionar os processos de Autorização e Credenciamento (A&A) para obter/manter a Autoridade para Operar (ATO) do sistema.
- Liderar esforços de resposta a incidentes, incluindo investigação, análise de causa raiz, contenção e relatórios.
- Conduzir auditorias regulares, monitoramento contínuo e avaliações de risco para garantir a conformidade contínua e a resiliência do sistema.
- Colaborar com autoridades de segurança governamentais, partes interessadas e equipes para abordar lacunas de segurança e melhorar os controles.
- Desenvolver e ministrar treinamentos de conscientização em segurança e garantir a adesão às melhores práticas de segurança.
- Fornecer liderança e mentoria aos membros da equipe de segurança, promovendo uma cultura de excelência em cibersegurança.
- Possuir atualmente e ser capaz de manter uma credencial de segurança ativa de nível Top Secret dos EUA.
QUALIFICAÇÕES PREFERENCIAIS
- Experiência com paradigmas de segurança de aplicações, como Teste de Segurança de Aplicação Estática (SAST), Teste de Segurança de Aplicação Dinâmica (DAST) e Análise de Composição de Software (SCA). Bem como as ferramentas necessárias para realizar essas ações.
- Experiência comprovada na segurança de arquitetura de microsserviços, incluindo a implementação de melhores práticas e conformidade com os padrões de cibersegurança do DoD.
- Experiência com cibersegurança em sistemas não tripulados e de controle terrestre dentro de ambientes do DoD.
- Experiência com conteinerização e kubernetes, juntamente com as melhores práticas para protegê-los.
- Experiência com Provedores de Serviços em Nuvem (CSPs) e as diversas ferramentas que eles oferecem para implementar as melhores práticas de segurança e conformidade.
Faixa Salarial nos EUA
147,000—196,000 USD
A faixa salarial para esta função é uma estimativa baseada em uma ampla gama de fatores de compensação, incluindo apenas o salário base. A oferta salarial real pode variar com base em (mas não se limitando a) experiência profissional, educação e/ou treinamento, habilidades críticas e/ou considerações de negócios. Concessões de ações altamente competitivas estão incluídas na maioria das ofertas de tempo integral e são consideradas parte do pacote de remuneração total da Anduril. Além disso, a Anduril oferece benefícios de alto nível para funcionários em tempo integral, incluindo:
PROTEJA-SE CONTRA GOLPES DE RECRUTAMENTO
A Anduril está comprometida em manter a integridade do nosso processo de aquisição de talentos e a segurança de nossos candidatos. Observamos um aumento em esquemas sofisticados de phishing e fraude, onde indivíduos se passam por representantes da Anduril, atraindo candidatos a emprego com entrevistas ou ofertas de emprego falsas. Esses golpistas geralmente tentam extrair pagamentos ou informações pessoais confidenciais.
Para garantir sua segurança e ajudá-lo a navegar em sua busca de emprego com confiança, tenha em mente os seguintes pontos críticos:
- Sem Solicitações Financeiras: A Anduril nunca solicitará pagamento ou exigirá detalhes financeiros pessoais (como informações bancárias, números de cartão de crédito ou números de segurança social) em qualquer estágio do nosso processo de contratação. Nosso recrutamento legítimo é totalmente gratuito para os candidatos.
- Verifique sempre as comunicações:
- Direto da Anduril: Se você receber um e-mail de um de nossos recrutadores, ele virá apenas de um endereço @anduril.com.
- Via Agência Parceira: Se for contatado por uma agência de recrutamento para uma vaga na Anduril, o e-mail deles identificará claramente a agência. Se você suspeitar de qualquer atividade suspeita, verifique a autenticidade da agência entrando em contato com contact@anduril.com [contact@anduril.com].
- Tenha Cuidado com Contatos Não Solicitados: Se você receber qualquer comunicação que pareça suspeita, contenha erros gramaticais ou faça solicitações incomuns, não interaja. Sempre confirme se o domínio de e-mail do remetente é @anduril.com antes de fornecer qualquer informação pessoal ou clicar em links.
- O Que Fazer Se Suspeitar de Fraude: Caso encontre qualquer contato questionável ou fraudulento que afirme ser da Anduril, denuncie imediatamente para contact@anduril.com [contact@anduril.com]. Sua cautela proativa é inestimável para proteger suas informações pessoais e manter a segurança e a confiabilidade de nossos esforços de recrutamento.
PRIVACIDADE DE DADOS
Para visualizar a política de privacidade de dados de candidatos da Anduril, visite anduril.com/applicant-privacy-notice/.
Ao enviar sua candidatura, você consente que a Anduril Industries utilize um provedor de serviços terceirizado para conduzir triagem de risco, integridade e due diligence pré-contratação e avaliar riscos potenciais como parte do seu processo de candidatura. Este provedor de serviços terceirizado fornece serviços de inteligência de risco que podem incluir análise de sanções e listas de observação, mídia adversa, informações de registros públicos e outras fontes de dados comerciais ou de código aberto legais. Este provedor de serviços terceirizado não atua como uma agência de relatórios ao consumidor. O uso deste provedor ajuda a garantir a conformidade com as leis aplicáveis e a proteger a tecnologia, a propriedade intelectual e a segurança organizacional.
BENEFÍCIOS
Na Anduril, investimos em nossas pessoas. Nosso pacote de benefícios abrangente e competitivo (disponível a pouco ou nenhum custo para os funcionários) garante que você seja apoiado em saúde, recuperação e no que vier a seguir. Para mais informações, Explore Nossos Benefícios anduril.com/careers.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil