Security Authorization Lead

Название: Руководитель по обеспечению безопасности Местоположение: Вашингтон, округ Колумбия / Нью-Йорк, Нью-Йорк / Гибрид

GOVSIGNALS — ЭТО СЛЕДУЮЩЕЕ ПОКОЛЕНИЕ ЗАКУПОК ДЛЯ МИНИСТЕРСТВА ОБОРОНЫ.

Правительству может потребоваться больше времени на закупку возможностей, чем противнику на их внедрение, и мы существуем, чтобы сократить этот разрыв.

Мы — единственный стартап, управляющий данными государственных контрактов с помощью ИИ как в среде FedRAMP High, так и в среде DoW Impact Level 5. Наша платформа в режиме реального времени отслеживает более 5 000 активных государственных источников данных, более 100 000 федеральных и государственных учреждений и более 2 000 000 государственных контрактов. Среди наших клиентов в правительстве — такие подразделения, как DIU и SOCOM, а среди клиентов в промышленности — от мелких подрядчиков до компаний из списка Fortune 500 с годовыми контрактами на миллиарды долларов.

РУКОВОДИТЕЛЬ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Вашингтон, округ Колумбия или Нью-Йорк, Нью-Йорк • Полная занятость • Гибридный формат (3+ дня в неделю в офисе)

О ДОЛЖНОСТИ

Мы ищем Руководителя по обеспечению безопасности, который будет добиваться одобрения развертываний GovSignals правительством и поддерживать их одобрение. Вы будете работать под руководством CISO при поддержке CTO и станете первым человеком, полностью посвятившим себя этой работе.

Наши клиенты не смогут использовать GovSignals, пока их собственное отделение безопасности не даст добро. Каждое развертывание имеет свои границы, свой набор проверяющих и свой список вопросов об обработке их данных. Вы будете планировать этот путь с клиентом до начала работы, писать документацию, которая выдерживает проверку по пунктам, напрямую отвечать проверяющим, добиваться устранения замечаний и поддерживать актуальность доказательств после этого, чтобы следующее развертывание начиналось с того места, где закончилось предыдущее.

GovSignals работает на уровнях FedRAMP High и DoW IL5 уже сегодня. Некоторые развертывания потребуют IL6. Работа также охватывает CMMC Level 2, SOC 2 и все, что запрашивает конкретный клиент.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Планировать путь авторизации для каждого развертывания клиента: определять границы, выяснять, какие элементы управления мы наследуем, а за какие отвечаем, и согласовывать шаги с отделом безопасности клиента до начала работы.
• Писать и поддерживать то, на чем зависит одобрение: планы безопасности систем, описания элементов управления, диаграммы архитектуры и сопутствующие артефакты, которые запрашивают проверяющие.
• Готовиться к оценкам и проверкам, напрямую отвечать на вопросы проверяющих и отслеживать замечания и планы действий (POA&M) до их закрытия.
• Поддерживать одобрения в силе после их получения: отчетность по непрерывному мониторингу, запросы на существенные изменения, ежегодные оценки и данные об уязвимостях и исправлениях, лежащие в их основе.
• Отвечать за анкеты безопасности клиентов и проверки безопасности, а также поддерживать библиотеку ответов, чтобы каждое новое начало основывалось на предыдущем.
• Работать с инженерным отделом, когда требование имеет технические последствия: определять, что означает элемент управления в продукте, а затем доводить его до завершения.

Мы осуществляем развертывание через Defense Unicorns, SecondFront GameWarden и Palantir FedStart.

ЧТО ВЫ ПРИВНОСИТЕ

• Вы лично прошли процесс авторизации системы в DoW и сопровождали ее в рамках текущих обязательств. То, что вы делали, важнее вашей должности.
• Прямой опыт работы с государственными проверяющими по безопасности, аудиторами или сотрудниками уполномоченных лиц. Вы были тем, кто отвечал на вопросы.
• Практическое знание NIST 800-53, RMF и DoW Cloud Computing SRG, включая принципы наследования элементов управления при работе на авторизованной платформе.
• Письменные навыки, выдерживающие внимательное чтение. Расплывчатый ответ в пакете документов или анкете может задержать развертывание на недели.
• Достаточное понимание облачных технологий, чтобы читать диаграмму архитектуры, манифест Kubernetes или конфигурацию CI и задавать правильные вопросы. Вам не обязательно самому внедрять элемент управления.

Желательно: опыт работы с CMMC Level 2 или SOC 2; работа в государственном программном офисе, 3PAO или оценочной организации; опыт получения одобрения для развертывания более одного раза, в нескольких местах; знакомство с AWS GovCloud и Kubernetes.

Допуск: не требуется. Наличие действующего или предыдущего допуска будет плюсом.

КОМАНДА

GovSignals была основана четырьмя сооснователями, которые столкнулись с этой проблемой с обеих сторон (продавая правительству и работая внутри него), имея опыт работы в Агентстве оборонной разведки, Министерстве энергетики, Palantir, Amazon, у федеральных подрядчиков, создающих ракеты, и у государственных подрядчиков, создающих тюрьмы. Вы будете работать напрямую со всеми четырьмя. Другие сотрудники GovSignals имеют опыт развертывания для оборонных компаний, масштабирования стартапов, поддерживаемых венчурным капиталом, и основания собственных компаний.

КАК МЫ РАБОТАЕМ

Дизайн с помощью HI (Human Intelligence), Работа с помощью AI (Artificial Intelligence). Human Intelligence несет ответственность за то, что мы строим и как мы общаемся с клиентами. Artificial Intelligence выполняет большую часть строительства. Мы предоставляем неограниченные кредиты Claude и ChatGPT для разумного использования, и мы ожидаем, что вы придете с обширным опытом работы с ИИ.

КАК МЫ НАНИМАЕМ

• Вступительная беседа (30 минут): ваш опыт и как вы работаете.
• Рабочая сессия (1 час): практические задания по безопасности, вдохновленные реальными ситуациями.
• Беседы с сооснователями (15 минут): познакомьтесь с сооснователями.
• Встреча с командой лично (45 минут): время с командой в нашем офисе в Вашингтоне, округ Колумбия или Бруклине, Нью-Йорк.
• Предложение.

КОМПЕНСАЦИЯ И ЛЬГОТЫ

• Базовая зарплата: $140 000 – $190 000

• Акции: Существенная доля в хорошо финансируемом, быстрорастущем стартапе

• Льготы: медицинское, офтальмологическое и стоматологическое страхование, неограниченный PTO (оплачиваемый отпуск).

• Гибридный формат в наших офисах в Вашингтоне, округ Колумбия или в Бруклинском морском дворе (Brooklyn Navy Yard), 3+ дня в неделю очно. Yard строил корабли для ВМС с 1801 по 1966 год, а теперь мы строим системы для офисов программ ВМС.

В связи с характером нашей государственной работы эта должность открыта только для граждан США и других лиц, являющихся гражданами США (U.S. Persons). GovSignals является работодателем, предоставляющим равные возможности.