Senior Security Engineer

Заголовок: Старший инженер по безопасности Местоположение: Сан-Карлос - Гибридный формат

Вознаграждение: $173K - $225K в год

О BEACON AI

Мы — быстро развивающаяся команда авиаторов, инженеров и операторов, создающая платформу на базе ИИ для повышения безопасности, эффективности и возможностей полетов. При поддержке ведущих инвесторов мы заключили дюжину контрактов с Министерством обороны США и сотрудничаем с крупными авиакомпаниями для поставки критически важных систем. Мы работаем без разрозненности или громоздких процессов. Небольшие, сфокусированные команды отвечают за то, что они создают, быстро выпускают продукт и быстро учатся, раздвигая границы взаимодействия человека и ИИ в авиации.

ОБЗОР РОЛИ

Мы ищем старшего инженера по безопасности для обеспечения безопасности и целостности систем и данных Beacon AI в коммерческой среде и в среде Министерства обороны США (DoD). Это практическая роль инженера по безопасности, ориентированная на проектирование и эксплуатацию безопасных систем, тесное сотрудничество с командами разработчиков программного обеспечения и защиту критически важной технологии обеспечения безопасности полетов при соблюдении применимых стандартов безопасности и соответствия требованиям, включая требования FedRAMP и уровней воздействия Министерства обороны (IL).

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Проектировать и внедрять безопасные архитектуры для приложений, облачной инфраструктуры, серверных служб и бортовых систем, включая среды, созданные в соответствии с базовым уровнем FedRAMP Moderate и средами DoD IL4/IL5.

• Защищать конфиденциальные данные с помощью надежных средств управления доступом, шифрования и безопасной обработки данных в соответствии с требованиями NIST 800-53 и NIST 800-171.

• Выявлять, оценивать и снижать риски безопасности посредством оценки уязвимостей, тестирования на проникновение и проверок безопасности.

• Руководить действиями по реагированию на инциденты, включая обнаружение, сдерживание, устранение и последующий анализ.

• Интегрировать безопасность в SDLC, сотрудничая с командами разработчиков ПО по моделированию угроз, проверке безопасного кода и автоматизированным проверкам безопасности в CI/CD и инфраструктуре как коде.

• Внедрять и эксплуатировать системы мониторинга и журналирования безопасности для обнаружения угроз и реагирования на них в режиме реального времени.

• Поддерживать усилия по авторизации и соблюдению нормативных требований (пакеты ATO, SSP, POA&M) для процессов аккредитации FedRAMP и DoD.

• Помогать поддерживать готовность к CMMC 2.0 и соответствие положениям DFARS по кибербезопасности в среде.

• Обеспечивать безопасность наших систем ИИ, включая LLM и функции на основе извлечения информации, от рисков, таких как инъекции команд, утечка данных и злоупотребление моделями.

ЧТО ОБЕСПЕЧИТ ВАШ УСПЕХ

• Более 5 лет практического опыта работы инженером по безопасности, обеспечивающим безопасность сложных систем и данных, включая производственные облачные среды (предпочтительно AWS или AWS GovCloud).

• Глубокие знания принципов безопасности, моделирования угроз и методов защитной безопасности.

• Опыт работы с распространенными инструментами и технологиями безопасности (например, SIEM, IDS/IPS, сканирование уязвимостей, шифрование).

• Знакомство с системами безопасности и соответствия требованиям, такими как NIST 800-53/800-171, ISO 27001 и CMMC.

• Прямой опыт работы с процессами авторизации FedRAMP (ATO, SSP, POA&M) и/или в средах DoD Impact Level (IL4/IL5).

• Уверенность в роли первоначального владельца безопасности: определение приоритетов, создание с нуля и балансировка риска с учетом быстро меняющегося плана разработки продукта.

• Подтвержденная способность эффективно сотрудничать с инженерами-программистами по безопасному проектированию систем.

• Практический подход с сильными аналитическими навыками и навыками решения проблем.

БОНУСНЫЕ БАЛЛЫ

• Страсть к авиации и желание повысить эффективность и безопасность воздушного движения.

• Опыт работы с клиентами из авиационной, аэрокосмической отраслей или Министерства обороны США, особенно в средах, подпадающих под действие ITAR.

• Знакомство с архитектурами нулевого доверия или передовыми подходами к безопасности.

• Опыт работы с StateRAMP, системами IL5/IL6 или обращения с классифицированной/неклассифицированной информацией (CUI).

• Опыт защиты мобильных (iOS), встраиваемых или периферийных устройств, работающих в автономных или ограниченных средах.

• Соответствующие сертификаты по безопасности, такие как CISSP, CISM или CEH.

Место работы

Это гибридная должность в Сан-Карлос, Калифорния, с обязательным присутствием на рабочем месте 3+ дня в неделю и возможностью удаленной работы в остальные дни.

Льготы и бонусы (для штатных сотрудников)

• Медицинское обслуживание: 100%* медицинских страховых взносов для сотрудников; 25% для иждивенцев

• Отпуск: 3 недели оплачиваемого отпуска плюс 13+ оплачиваемых праздничных дней

• 401(k): Предлагается (в настоящее время нет соответствующего вклада работодателя, но мы стремимся улучшить эту льготу в будущем).

В связи с нормами экспортного контроля США мы можем нанимать только граждан США (граждан США, держателей грин-карт, законных постоянных жителей или лиц, получивших убежище или статус беженца). Мы не можем предоставлять визовую поддержку или поддержку в переводе виз. Вся работа должна выполняться на территории Соединенных Штатов.

Beacon AI является работодателем с равными возможностями и не дискриминирует по признаку расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, возраста, генетической информации, инвалидности, статуса ветерана или любой другой защищенной характеристики. Мы запрещаем преследования или дискриминацию любого рода на рабочем месте и соблюдаем все применимые федеральные, штатные и местные трудовые законы.