Заголовок: Старший инженер по безопасности
Местоположение: Торранс, Калифорния
Вознаграждение: 120 000 - 222 000 долларов США в год
О Northwood
Northwood — современная компания в сфере космической инфраструктуры, предоставляющая преимущества космоса широкой аудитории с помощью передовых коммуникационных технологий. Мы создаем глобальную сеть наземных станций с фазированными антенными решетками, которые обеспечивают надежную связь в реальном времени для спутниковых миссий, таких как национальная безопасность, глобальная связь и реагирование на стихийные бедствия. Используя вертикально интегрированный подход, Northwood разрабатывает, строит и быстро развертывает масштабируемые системы, которые обеспечивают работу космических миссий следующего поколения. Если вам нравится решать сложные задачи и видеть, как ваша работа развертывается по всему миру и оказывает реальное влияние, Northwood — это то место, где это можно сделать.
Роль
Мы строим интернет для космоса. Помогите нам его обезопасить.
Northwood развертывает глобальную сеть наземных станций с фазированными антенными решетками, которая кардинально изменит способ связи спутников с Землей. Мы говорим об инфраструктуре космической связи с высокой пропускной способностью в реальном времени, на которую полагаются государственные и коммерческие клиенты для выполнения критически важных миссий. Нам нужен Старший инженер по безопасности для разработки надежных систем безопасности, обеспечивающих быстрое масштабирование при соблюдении самых строгих отраслевых требований соответствия.
Обязанности
- Создание системы безопасности с нуля — вы не наследуете технический долг кого-то другого. Проектирование архитектур безопасности для совершенно новой инфраструктуры наземных станций и протоколов космической связи, которых больше нигде нет.
- Обеспечение безопасности невозможного — наши антенны с фазированными решетками одновременно отслеживают сотни спутников на разных орбитах. Разработка и внедрение средств контроля безопасности для распределенных систем, охватывающих континенты и работающих там, где единичный сбой может повлиять на миссии национальной безопасности.
- Управление всем стеком — от RF-протоколов до кластеров Kubernetes. Развертывание корпоративных SIEM-решений, способных обрабатывать терабайты данных спутниковой связи при сохранении подробных журналов аудита для самых строгих требований соответствия.
- Пионерская разработка систем безопасности для космической связи — когда вы создаете инфраструктуру, которой больше нигде нет, у вас нет готовых сценариев безопасности. Вы будете писать их, выступая в качестве основного контактного лица по безопасности для Космических сил и других государственных заказчиков.
- Руководство реагированием на инциденты и поиском угроз в глобально распределенной сети наземных станций, координируя действия с командами инженеров, сетевых операций и соответствия требованиям для поддержания уровня безопасности, обеспечивающего успех миссий.
- Создание автоматизированных конвейеров соответствия, которые не замедляют циклы развертывания — разработка комплексных стандартов документирования и отчетности по безопасности, удовлетворяющих требованиям FedRAMP и NIST 800-171, не снижая скорости разработки.
Основные квалификации
- Более 5 лет производственного опыта работы с инфраструктурой как кодом (Terraform, AWS CDK) — вы автоматизируете все и относитесь к настройкам безопасности как к критически важному коду, которым они являются
- Способность получить и поддерживать допуск TS/SCI
- Опыт проведения обзоров архитектуры безопасности в регулируемых средах, где «достаточно хорошо» — это недостаточно хорошо
- Глубокое знание фреймворков NIST 800-171, CUI и FedRAMP — вы понимаете требования, но, что более важно, вы знаете, как реализовать их в современных облачных архитектурах
- Знакомство с государственными облачными средами (AWS GovCloud, Azure Government) и конвейерами развертывания CI/CD, которые должны работать в изолированных сетях
- Владение одним или несколькими универсальными языками программирования (Python, Go, Rust и т. д.) — вы не просто настраиваете инструменты; вы создаете собственные решения в области безопасности
- Опыт внедрения защитных мер для конечных точек, SaaS-приложений и инфраструктуры, работающей в средах, где традиционные предположения о безопасности не применимы
Предпочтительные квалификации
- Опыт создания крупномасштабных конвейеров приема и хранения журналов, способных обрабатывать огромные объемы данных с распределенных наземных станций
- Практический опыт работы с SIEM (Splunk, QRadar, Sentinel, Panther) и решениями безопасности конечных точек (CrowdStrike, SentinelOne) в производственных средах
- Значительный опыт работы с Linux в производственных средах — наши наземные станции используют пользовательские дистрибутивы
- Знание требований соответствия DFARS и требований безопасности государственных контрактов — вы работали там, где «двигайся быстро и ломай вещи» встречается с «не ломай национальную безопасность»
- Знакомство с eMASS или аналогичными государственными инструментами оценки
- Подтвержденная способность руководить сложными проектами в области безопасности, которые напрямую влияют на миссии национальной безопасности, и взаимодействовать с государственными заказчиками, которые доверяют вам свои наиболее конфиденциальные операции
Дополнительные требования
Эта должность требует успешного получения и поддержания допуска к секретной информации Top Secret в качестве условия трудоустройства. Хотя допуск может не потребоваться сразу после найма, мы рекомендуем вам незамедлительно начать процесс подачи заявления после принятия этого предложения. Ваша способность получить необходимый допуск имеет решающее значение для выполнения ключевых обязанностей на этой должности. В случае невозможности получения допуска Northwood Space оставляет за собой право изменять или прекращать вашу занятость в соответствии с потребностями компании.
Дополнительная информация
Пожалуйста, сообщите нам, если вам требуется разумное приспособление в рамках подачи заявления на трудоустройство или собеседования.
В соответствии с правилами правительства США по экспорту космических технологий, включая Международные правила торговли оружием (ITAR), вы должны быть гражданином США, законным постоянным жителем США, защищенным лицом, как определено в 8 U.S.C. 1324b(a)(3), или иметь право на получение необходимых разрешений от Государственного департамента США.
Northwood Space является работодателем, предоставляющим равные возможности; трудоустройство в Northwood Space основано на заслугах, компетенции и квалификации и никоим образом не зависит от расы, цвета кожи, религии, пола, национального происхождения/этнической принадлежности, статуса ветерана, статуса инвалидности, возраста, сексуальной ориентации, гендерной идентичности, семейного положения, психического или физического заболевания или любого другого статуса, защищенного законом.
