Security and Compliance Lead

Über Aalyria

Aalyria ist ein führendes Technologieunternehmen, das Laserkommunikationstechnologie und temporospatial Software-definierte Netzwerkplattformen für die Luft- und Raumfahrtindustrie bereitstellt. Mit Technologie, die von Google erworben wurde, steht Aalyria an der Spitze der Innovation in Satelliten- und Luftnetzwerken sowie in der Kommunikation im cislunaren und tiefen Weltraum. Wir revolutionieren die Orchestrierung und Verwaltung planetarischer Mesh-Netzwerke unter Verwendung jedes Radios oder optischen Spektrums, jeder Umlaufbahn und jeder Hardware über Land, Meer, Luft und Raum.

Rollenübersicht

Wir suchen einen erfahrenen Security & Compliance Lead, der unser Team verstärkt. Der ideale Kandidat für diese Rolle verfügt über umfassende Kenntnisse in den bundesstaatlichen Compliance-Rahmenwerken, einschließlich CMMC, FedRAMP, ITAR und DFARS, kombiniert mit praktischer Erfahrung in der technischen Sicherheitsimplementierung. Wir benötigen jemanden, der sich in Compliance-Rahmenwerken zurechtfindet und bereit ist, die Ärmel hochzukrempeln, um Kontrollen zu implementieren, Systeme abzusichern und technische Probleme zu lösen. Wir suchen eine Person, die in der Lage ist, Compliance-Rahmenwerke zu navigieren, Kontrollen zu implementieren, Systeme zu härten und technische Herausforderungen zu bewältigen.

Sie werden der Hauptverantwortliche für unsere Regierungs-Compliance-Programme sein und gleichzeitig direkt zu Sicherheitsarchitektur, Werkzeugen und Ingenieurefforts beitragen. Sie arbeiten eng mit dem Director of Security & IT, unseren Engineering-Teams und externen Partnern zusammen, um sicherzustellen, dass wir vertragliche und regulatorische Verpflichtungen erfüllen. Kommen Sie zu einem Team, das sichere Systeme aufbaut, die mission-critical Kommunikation für Verteidigungs- und Bundeskunden unterstützen.

Hauptverantwortlichkeiten

• Eigenverantwortung für die CMMC L2-Zertifizierung und FedRAMP High-Autorisierungsbemühungen von Anfang bis Ende, einschließlich Gap-Analyse, Nachverfolgung von Abhilfemaßnahmen, Beweissammlung und Koordination von Bewertungen.
• Aufrechterhaltung der Compliance mit DFARS-Cybersicherheitsklauseln (7012, 7019, 7020), ITAR, EAR und anderen bundesstaatlichen Anforderungen; Verwaltung des SPRS-Scores und der Lieferantenanforderungen.
• Entwicklung und Pflege von System-Sicherheitsplänen, POA&M, Richtlinien, Verfahren und unterstützenden Artefakten über alle Compliance-Rahmenwerke hinweg.
• Primärer Ansprechpartner für C3PAO/3PAO-Prüfer, Regierungsbehörden, Hauptauftragnehmer und autorisierende Beamte.
• Verwaltung kontinuierlicher Überwachungsaktivitäten, einschließlich Schwachstellenscans, Zugriffsüberprüfungen, Beweissammlung und monatlicher/jährlicher Berichterstattung.
• Überwachung regulatorischer Änderungen in Bezug auf CMMC, FedRAMP, NIST 800-171/800-53, DFARS und ITAR; Bewertung der Auswirkungen und Durchführung notwendiger Aktualisierungen.
• Praktische Implementierung von Sicherheitskontrollen, einschließlich Identitäts- und Zugriffsmanagement, Protokollierung, Verschlüsselung und Endpunktsicherheit.
• Absicherung der Cloud-Infrastruktur in GCP, AWS, Implementierung von Sicherheitskonfigurationen und Zugriffskontrollen, die mit den Compliance-Anforderungen übereinstimmen.
• Automatisierung und Werkzeuge für die Beweissammlung und Compliance-Berichterstattung erstellen; Integration von Sicherheit in CI/CD-Pipelines.
• Definition, Dokumentation und Durchsetzung von CUI-Grenzen und Enklavenarchitektur.
• Übersetzung von Compliance-Anforderungen in umsetzbare technische Anleitungen für Engineering-Teams.
• Unterstützung von Kunden-Sicherheitsbewertungen, Due-Diligence-Anfragen und vertraglichen Sicherheitsanforderungen.

Erforderliche Qualifikationen

• 7+ Jahre Erfahrung in Sicherheitsrollen mit nachgewiesenen Compliance- und technischen Verantwortlichkeiten.
• Tiefes Wissen über bundesstaatliche Compliance-Rahmenwerke: NIST 800-171, NIST 800-53 Rev 5, CMMC 2.0, FedRAMP und ITAR-Compliance- und Cybersicherheitsanforderungen.
• Erfahrung in der Vorbereitung und Unterstützung von Drittanbieterbewertungen (C3PAO, 3PAO, FedRAMP JAB/Agentur oder gleichwertig).
• Praktische technische Fähigkeiten: Fähigkeit, Skripte zu schreiben, Terraform zu verwenden und Zugriffsprobleme zu beheben.
• Cloud-Sicherheitskenntnisse zur Sicherung von Cloud-Umgebungen (GCP bevorzugt; AWS GovCloud).
• Erfahrung mit Unternehmens-IAM-Plattformen (Okta, Azure AD oder ähnlich).
• Ausgezeichnete Dokumentationsfähigkeiten mit der Fähigkeit, Richtlinien zu schreiben, die Auditoren zufriedenstellen, und Implementierungsleitfäden, die Ingenieure nutzen können.
• Starke Kommunikationsfähigkeiten mit der Fähigkeit, vor Auditoren, Führungskräften, Regierungsbehörden und autorisierenden Beamten zu präsentieren.
• Kombinierte Erfahrung in Compliance/GRC und praktischer technischer Sicherheitsimplementierung.
• Fähigkeit, NIST 800-53-Kontrollen zu interpretieren und sie in Cloud-Umgebungen umzusetzen.
• Fundierte Kenntnisse der CMMC-, FedRAMP- und DFARS-Rahmenwerke, einschließlich überlappender Kontrollanforderungen.
• Nachgewiesene Fähigkeit, effektiv in schnelllebigen Umgebungen mit konkurrierenden Prioritäten zu arbeiten.
• Erfahrung im Aufbau oder in der signifikanten Weiterentwicklung eines Compliance-Programms.
• US-Staatsbürgerschaft erforderlich.

Bevorzugte Qualifikationen

• Erfahrung mit FedRAMP-Autorisierungen, idealerweise von der anfänglichen Bereitschaft bis zur ATO.
• CMMC C3PAO-Bewertungserfahrung.
• Hintergrund als DoD- oder Bundesauftragnehmer mit Verständnis für das regulatorische Umfeld und die Vertragsanforderungen.
• GCP-Erfahrung, einschließlich Security Command Center, Cloud Audit Logs, IAM, VPC Service Controls und Assured Workloads.
• Infrastructure-as-Code-Erfahrung mit Terraform, Ansible oder ähnlichen Tools.
• GRC-Tooling-Erfahrung (Vanta, Drata oder ähnlich).
• Sicherheitszertifikate wie CISSP, CISM, CGRC, CAP oder Security+.
• Vertrautheit mit Skriptsprachen (Python, Go, Bash).
• Aktive Geheimhaltungs- oder Top-Secret-Sicherheitsfreigabe oder die Fähigkeit, diese zu erhalten.

Was wir bieten

• Innovative Umgebung: Arbeiten Sie in einem zukunftsweisenden Unternehmen, das die Zukunft der Luft- und Raumfahrtkommunikation gestaltet.
• Wirkungsvolle Arbeit: Tragen Sie direkt zu kritischen Programmen und Initiativen der nationalen Sicherheit bei.
• Wachstumsmöglichkeiten: Erweitern Sie Ihre Karriere mit Möglichkeiten zur beruflichen Entwicklung und zum Aufstieg.
• Inklusive Kultur: Seien Sie Teil eines kollaborativen, unterstützenden und integrativen Arbeitsplatzes, in dem Ihre Beiträge zählen.
• Flexibilität: Flexible Arbeitsbedingungen, einschließlich hybrider Remote-/Bürozeiten.
• Vergütung und Eigenkapital: Wettbewerbsfähiges Gehalt, umfassende Leistungen (401(k), Zahn-, Augen-, Gesundheits-, Lebensversicherung), bezahlter Urlaub und Aktienoptionen.

ITAR/EAR-Anforderungen

Diese Position beinhaltet den Zugang zu exportkontrollierten Informationen. Um den Exportvorschriften der US-Regierung zu entsprechen, müssen Bewerber eines der folgenden Kriterien erfüllen:

• (A) Qualifizieren Sie sich als US-Person, was Folgendes umfasst:
  • US-Bürger oder Staatsangehöriger
  • US-rechtmäßiger ständiger Einwohner (Green Card-Inhaber)
  • Flüchtling gemäß 8 U.S.C. 1157
  • Asylbewerber gemäß 8 U.S.C. 1158
• (B) Berechtigt sein, auf exportkontrollierte Informationen zuzugreifen, ohne eine Exportgenehmigung zu benötigen.
• (C) Berechtigt und voraussichtlich in der Lage sein, die erforderliche Exportgenehmigung von der zuständigen US-Regierungsbehörde zu erhalten.

Das Unternehmen behält sich das Recht vor, den Exportlizenzierungsprozess aus legitimen geschäftlichen Gründen abzulehnen.

Erklärung zur Chancengleichheit

Aalyria ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern Vielfalt und setzen uns dafür ein, ein integratives Umfeld für alle Mitarbeiter zu schaffen. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft, Geschlechtsidentität und sexueller Orientierung), nationaler Herkunft, Alter, Behinderungsstatus, genetischen Informationen, geschützten Veteranenstatus oder einer anderen durch das Gesetz geschützten Eigenschaft. Qualifizierte Bewerber aus allen Hintergründen sind eingeladen, sich zu bewerben.