高级经理,产品安全架构师

蒙特利尔 9天前全职 网络
面议
MDA Space是全球航天工业值得信赖的任务合作伙伴,创造了从已证实到可能之间的空间。作为机器人技术、卫星系统和地理空间情报的先锋,拥有55年的全球首创历史和超过450次任务,MDA Space在通信卫星、地球和空间观测以及空间基础设施和探索领域是全球领导者。MDA Space的团队拥有超过3,800名来自加拿大、美国和英国的航天领域专家,具备将客户大胆愿景转化为可实现任务的知识和专业技能,这得益于我们从第一天起就融入DNA中的独特经验、技术卓越和惊奇感。对于那些梦想远大并在地球和星空中不断突破极限以改变世界的人,我们将带您前往。 职位 MDA Space正在寻找一名产品安全首席架构师,作为首席技术权威,负责定义、指导和实施MDA Space卫星系统产品的安全策略和架构,适用于商业和国防应用。产品安全首席架构师确保MDA Space的卫星系统从设计上就是安全的,并通过架构具有弹性,同时在所有产品线中促进一致性、可扩展性和技术卓越。产品安全架构师将与系统工程师、软件/固件工程师、任务操作团队、供应链和高级管理层合作,在产品生命周期中从设计阶段就集成稳健的安全架构。此职位需要在以下领域具备深入的专业知识:硬件信任根、嵌入式固件安全、加密通信、威胁建模、合规性,以及将风险转化为具体技术要求的能力,同时在风险、成本和时间表之间找到平衡。 任务 • 卫星系统的产品安全架构 • 在整个生命周期中,从投标阶段到在轨运行和报废,担任卫星系统产品安全设计的权威。 • 定义和维护符合行业标准(CCSDS、NASA、ESA、NIST)的端到端网络安全架构,包括: • 空间段(平台、有效载荷、嵌入式软件) • 地面段(任务操作中心、TT&C、数据平台、网络操作中心、无线接入网络等), • 通信链路(上行链路、下行链路、卫星间链路) • 为所有产品建立和批准可重用的网络安全架构模型 • 为空间-地面链路、卫星间链路和跨域数据定义密钥管理、认证和加密架构 • 评估和选择符合FIPS/ESA标准的加密算法(AES-256-GCM、ECC-P-256等) • 负责产品开发生命周期中的安全检查点 • 威胁建模和风险评估 • 为MDA的卫星产品进行系统级威胁建模。 • 制定风险缓解路线图、安全档案和剩余风险评估。 • 与跨职能团队(系统、固件、软件、RF、网络、操作、供应链)组织建模研讨会,以识别隐藏的威胁。 • 路线图和战略制定: • 创建和维护短期、中期和长期的产品安全路线图,将安全计划与卫星系统路线图、技术演进(例如,后量子加密、AI辅助异常检测)以及市场/任务需求对齐。 • 向多个利益相关者(包括工程师、管理层、产品负责人和高管)传达路线图。 • 在平衡安全要求与性能、成本和时间表限制之间影响产品路线图。 • 根据风险评估、客户授权、法规变更和新兴威胁情报推荐安全投资。 • 供应链和生态系统的网络安全 • 为供应商和合作伙伴定义网络安全期望和架构要求 • 与分包合同管理和采购服务合作,实施可信铸造厂和组件认证计划;评估假冒、恶意修改和出口控制的风险。 • 监督将来源、SBOM和可信组件策略集成到产品设计中。 • 支持内部和外部安全审计 • 产品线间协调和技术领导 • 与其他产品安全架构师合作: • 协调不同产品线之间的产品安全实践 • 建立通用的设计模式、指标和保证方法 • 共享经验教训、网络威胁情报和架构创新 • 培训工程团队关于安全编码、硬件安全和威胁建模技术。 • 与产品保证团队合作,定义整个设计生命周期的网络安全保证策略。 • 战略咨询和利益相关者参与 • 作为可信技术顾问: • 首席架构师 • 项目和产品开发经理 • 高级管理层 • 主要客户和合作伙伴 • 将复杂的网络安全风险转化为与任务相关的明确决策。 • 在需要时代表MDA Space参与网络安全战略讨论。 所需资格 • 教育 • 拥有以下领域的学士或硕士学位: • 系统工程 • 航空航天工程 • 计算机工程/计算机科学 • 网络安全或同等学科 • 经验 • 超过15年的系统工程和产品安全或复杂和关键系统的网络安全架构经验 • 在大规模、关键或安全关键系统的安全保障方面有成熟经验 • 在航天、航空航天、国防或高度监管环境中的经验尤佳 • 在影响多个项目或产品线方面有成熟经验 • 技术专长 • 深入了解以下领域: • 通信网络架构 • 安全和加密通信系统 • 系统级安全标准 • 嵌入式、飞行和地面软件安全 • 供应链和第三方风险 • 在空间通信加密协议(CCSDS Security, SASE)方面的专业知识尤佳 • 在以下领域有成熟经验: • 安全架构的定义和审查 • 威胁建模 • 风险评估和缓解 • 领导力和影响力 • 公认的技术权威,能够在没有直接权力的情况下施加影响 • 出色的系统思维能力和长期架构愿景 • 在工程师和高级管理层中具备出色的沟通能力 • 能够在安全性与成本和时间表限制之间找到平衡 评论/特别考虑 被选中的候选人必须获得并持有可靠性级别的安全许可,并通过受控商品计划(PMC)的安全评估。 我们是一个由充满激情、协作和决心的人组成的梦想团队,我们不断寻找其他人加入#MDA团队,以激发解决问题的新颖和创新方法,推动我们改善地球上和地球上的生活。如果您对扩展我们在太空中的位置感到兴奋,并希望激励下一代,我们将带您前往。 我们已进入探索和发展的新时代,MDA邀请所有希望参与其中的人加入。作为一个倡导机会平等、多样性、诚信和协作的雇主,我们致力于在这一新篇章中加强MDA和加拿大的领导地位。 MDA为其所有机构的员工提供具有竞争力的薪酬和福利。作为MDA团队的一员,您和符合条件的家属可以参加一个福利计划,通过具有竞争力的医疗保健提供全面的保护,包括:补充医疗计划和灵活的药物保险计划、牙科和视力护理福利、残疾收入保护、人寿保险、集体退休储蓄计划以及员工和家庭援助计划。 MDA Ltd.自豪地在招聘过程中提供便利措施。如果您希望利用这些措施,请在申请信或附信中注明,我们将与您合作以满足您的无障碍需求。 #MDA