Security and Compliance Lead

Über Aalyria: Aalyria ist ein führendes Technologieunternehmen, das Laserkommunikationstechnologie und temporospatial Software-defined Networking-Plattformen für die Luft- und Raumfahrtindustrie bereitstellt. Mit Technologie, die von Google übernommen wurde, steht Aalyria an der Spitze der Innovation in Satelliten- und Luftnetzwerken sowie in der Kommunikation im cislunaren Raum und im tiefen Weltraum. Wir revolutionieren die Orchestrierung und Verwaltung planetarischer Mesh-Netzwerke unter Verwendung jedes Radios oder optischen Spektrums, jeder Umlaufbahn und jeder Hardware über Land, Meer, Luft und Raum.

Rollenübersicht: Wir suchen einen erfahrenen Security & Compliance Lead, der unser Team verstärkt. Der ideale Kandidat für diese Rolle hat umfassende Kenntnisse in den bundesstaatlichen Compliance-Rahmenwerken, einschließlich CMMC, FedRAMP, ITAR und DFARS, kombiniert mit praktischer Erfahrung in der technischen Sicherheitsimplementierung. Wir benötigen jemanden, der sich in Compliance-Rahmenwerken zurechtfindet und bereit ist, die Ärmel hochzukrempeln, um Kontrollen zu implementieren, Systeme abzusichern und technische Probleme zu lösen. Sie werden der Hauptverantwortliche für unsere Regierungs-Compliance-Programme sein und gleichzeitig direkt zur Sicherheitsarchitektur, Werkzeugen und Ingenieurefforts beitragen.

Hauptverantwortlichkeiten:

• Eigenverantwortung für die CMMC L2-Zertifizierung und die FedRAMP High-Autorisierungsbemühungen von Anfang bis Ende, einschließlich Gap-Analyse, Nachverfolgung von Abhilfemaßnahmen, Beweissammlung und Koordination von Bewertungen.
• Aufrechterhaltung der Compliance mit DFARS-Cybersicherheitsklauseln (7012, 7019, 7020), ITAR, EAR und anderen bundesstaatlichen Anforderungen; Verwaltung des SPRS-Scores und der Lieferantenanforderungen.
• Entwicklung und Pflege von System-Sicherheitsplänen, POA&Ms, Richtlinien, Verfahren und unterstützenden Artefakten über alle Compliance-Rahmenwerke hinweg.
• Hauptansprechpartner für C3PAO/3PAO-Bewerter, Regierungsbehörden, Hauptauftragnehmer und autorisierte Beamte.
• Verwaltung kontinuierlicher Überwachungsaktivitäten, einschließlich Schwachstellenscans, Zugriffsüberprüfungen, Beweissammlung und monatlicher/jährlicher Berichterstattung.
• Überwachung regulatorischer Änderungen in Bezug auf CMMC, FedRAMP, NIST 800-171/800-53, DFARS und ITAR; Bewertung der Auswirkungen und Durchführung notwendiger Aktualisierungen.
• Praktische Implementierung von Sicherheitskontrollen, einschließlich Identitäts- und Zugriffsmanagement, Protokollierung, Verschlüsselung und Endpunktsicherheit.
• Absicherung der Cloud-Infrastruktur in GCP, AWS, Implementierung von Sicherheitskonfigurationen und Zugriffskontrollen, die mit den Compliance-Anforderungen übereinstimmen.
• Automatisierung und Werkzeuge für die Beweissammlung und Compliance-Berichterstattung erstellen; Integration von Sicherheit in CI/CD-Pipelines.
• Definition, Dokumentation und Durchsetzung von CUI-Grenzen und Enklavenarchitektur.
• Übersetzung von Compliance-Anforderungen in umsetzbare technische Anleitungen für Ingenieurteams.
• Unterstützung von Sicherheitsbewertungen durch Kunden, Due-Diligence-Anfragen und vertragliche Sicherheitsanforderungen.

Erforderliche Qualifikationen:

• 7+ Jahre Erfahrung in Sicherheitsrollen mit nachgewiesenen Compliance- und technischen Verantwortlichkeiten.
• Tiefes Wissen über bundesstaatliche Compliance-Rahmenwerke: NIST 800-171, NIST 800-53 Rev 5, CMMC 2.0, FedRAMP und ITAR-Compliance- und Cybersicherheitsanforderungen.
• Erfahrung in der Vorbereitung und Unterstützung von Drittanbieterbewertungen (C3PAO, 3PAO, FedRAMP JAB/Agentur oder gleichwertig).
• Praktische technische Fähigkeiten: Fähigkeit, Skripte zu schreiben, Terraform zu verwenden und Zugriffsprobleme zu beheben.
• Erfahrung in der Cloud-Sicherheit zur Sicherung von Cloud-Umgebungen (GCP bevorzugt; AWS GovCloud).
• Erfahrung mit Unternehmens-IAM-Plattformen (Okta, Azure AD oder ähnlich).
• Ausgezeichnete Dokumentationsfähigkeiten mit der Fähigkeit, Richtlinien zu schreiben, die Auditoren zufriedenstellen, und Implementierungsleitfäden, die Ingenieure nutzen können.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, vor Auditoren, Führungskräften, Regierungsbehörden und autorisierten Beamten zu präsentieren.
• Kombinierte Erfahrung in Compliance/GRC und praktischer technischer Sicherheitsimplementierung.
• Fähigkeit, NIST 800-53-Kontrollen zu interpretieren und sie in Cloud-Umgebungen umzusetzen.
• Fundierte Kenntnisse der CMMC-, FedRAMP- und DFARS-Rahmenwerke, einschließlich überlappender Kontrollanforderungen.
• Nachgewiesene Fähigkeit, effektiv in schnelllebigen Umgebungen mit konkurrierenden Prioritäten zu arbeiten.
• Erfahrung im Aufbau oder in der signifikanten Weiterentwicklung eines Compliance-Programms.
• US-Staatsbürgerschaft erforderlich.

Bevorzugte Qualifikationen:

• Erfahrung mit FedRAMP-Autorisierungen, idealerweise von der anfänglichen Bereitschaft bis zur ATO.
• CMMC C3PAO-Bewertungserfahrung.
• Hintergrund als DoD- oder Bundesauftragnehmer mit Verständnis für das regulatorische Umfeld und die Vertragsanforderungen.
• GCP-Erfahrung, einschließlich Security Command Center, Cloud Audit Logs, IAM, VPC Service Controls und Assured Workloads.
• Infrastructure-as-Code-Erfahrung mit Terraform, Ansible oder ähnlichen Tools.
• GRC-Tooling-Erfahrung (Vanta, Drata oder ähnlich).
• Sicherheitszertifikate wie CISSP, CISM, CGRC, CAP oder Security+.
• Vertrautheit mit Skriptsprachen (Python, Go, Bash).
• Aktive Geheimhaltungs- oder Top-Secret-Sicherheitsfreigabe oder die Fähigkeit, diese zu erhalten.

Was wir bieten:

• Innovative Umgebung: Arbeiten Sie in einem zukunftsweisenden Unternehmen, das die Zukunft der Luft- und Raumfahrtkommunikation gestaltet.
• Beeindruckende Arbeit: Tragen Sie direkt zu kritischen Programmen und Initiativen der nationalen Sicherheit bei.
• Wachstumschancen: Erweitern Sie Ihre Karriere mit Möglichkeiten zur beruflichen Entwicklung und zum Aufstieg.
• Inklusive Kultur: Seien Sie Teil eines kollaborativen, unterstützenden und integrativen Arbeitsplatzes, in dem Ihre Beiträge zählen.
• Flexibilität: Flexible Arbeitsbedingungen, einschließlich hybrider Remote-/Büroschedules.
• Vergütung und Eigenkapital: Wettbewerbsfähiges Gehalt, umfassende Leistungen (401(k), Zahn-, Augen-, Gesundheits-, Lebensversicherung), bezahlte Freizeit und Aktienoptionen.

ITAR/EAR-Anforderungen: Diese Position beinhaltet den Zugang zu exportkontrollierten Informationen. Um den Exportvorschriften der US-Regierung zu entsprechen, müssen Bewerber eines der folgenden Kriterien erfüllen: (A) Qualifizieren Sie sich als US-Person, zu der gehören: US-Bürger oder Staatsangehöriger, US-rechtmäßiger Daueraufenthaltsberechtigter (Green Card-Inhaber), Flüchtling gemäß 8 U.S.C. 1157, Asylbewerber gemäß 8 U.S.C. 1158. (B) Berechtigt sein, auf exportkontrollierte Informationen zuzugreifen, ohne eine Exportgenehmigung zu benötigen. (C) Berechtigt und voraussichtlich in der Lage sein, die erforderliche Exportgenehmigung von der zuständigen US-Regierungsbehörde zu erhalten. Das Unternehmen behält sich das Recht vor, den Exportgenehmigungsprozess aus legitimen geschäftlichen Gründen abzulehnen.

Erklärung zur Chancengleichheit: Aalyria ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern Vielfalt und setzen uns dafür ein, ein integratives Umfeld für alle Mitarbeiter zu schaffen. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft, Geschlechtsidentität und sexueller Orientierung), nationaler Herkunft, Alter, Behinderungsstatus, genetischen Informationen, geschützten Veteranenstatus oder einer anderen durch das Gesetz geschützten Eigenschaft. Qualifizierte Bewerber aus allen Hintergründen sind eingeladen, sich zu bewerben.