高级经理,产品安全架构师

蒙特利尔 8天前全职 网络
面议
高级经理,产品安全架构师 职位类别:产品与质量保证 申请编号:SENIO011154 - 发布日期:2026年1月29日 - 全职 地点 显示1个地点 加拿大魁北克省圣安妮德贝尔维尤,H9X3R2 描述 在已验证与可能之间构建空间,MDA Space是全球航天工业的可信使命合作伙伴。作为机器人、卫星系统和地理情报的先锋,拥有55年以上的世界第一的历史和超过450次任务,MDA Space在通信卫星、地球和空间观测以及空间探索和基础设施方面处于全球领先地位。全球MDA Space团队由超过3,800名航天专家组成,具备将大胆的客户愿景转化为可实现的任务的知识和能力——自第一天起,我们的DNA中就蕴含着独特的经验、工程卓越和充满好奇的精神。对于那些在地面和星空中梦想大、突破界限以改善世界的人,我们将带您实现梦想。欲了解更多信息,请访问www.mda.space。 职位: MDA Space正在寻找一位高级产品安全架构师,作为顶级技术权威,负责定义、管理和实施MDA Space卫星系统产品提供的产品安全策略和架构,适用于商业和国防应用。高级产品安全架构师确保MDA Space的卫星系统在设计上是安全的,在架构上是有弹性的,同时推动所有产品线的一致性、可扩展性和技术卓越性。产品安全架构师将与系统工程师、软件/固件工程师、任务操作团队、供应链和高级管理层合作,在产品生命周期中嵌入稳健的安全设计架构。该角色要求在硬件信任根、嵌入式固件安全、加密通信、威胁建模、合规性方面具备深厚的专业知识,并能够在风险、成本和进度之间取得平衡,将风险转化为具体的工程要求。 任务: 1. 卫星系统产品安全架构 - 在从投标阶段到在轨操作和寿命终止的整个生命周期中,作为卫星系统的产品安全设计权威 - 定义和维护符合行业标准(CCSDS、NASA、ESA、NIST)的端到端网络安全架构,涵盖: - 地面部分(任务操作中心、TT&C、数据平台、网络操作中心、无线接入网络等) - 建立和批准跨产品重用的网络安全架构模式 - 评估和选择符合FIPS/ESA标准的加密算法(AES-256-GCM、ECC-P-256等) - 拥有产品开发生命周期中的安全检查点 2. 威胁建模与风险评估 - 为MDA的卫星系统产品进行系统级威胁建模 - 与跨职能团队(系统、固件、软件、射频、网络、操作、供应链)进行建模研讨会以识别隐藏的威胁 3. 路线图和战略发展: - 创建和维护与卫星系统路线图、技术演进(如后量子加密、AI辅助异常检测)和市场/任务需求相一致的短期、中期和长期产品安全路线图 - 向包括工程、线经理、产品经理和高管在内的多个利益相关者传达路线图 - 通过在安全要求与性能、成本和进度限制之间取得平衡来影响产品路线图 - 根据风险评估、客户要求、法规变更和新兴威胁情报推荐安全投资 4. 供应链与生态系统网络安全保证 - 为供应商和合作伙伴定义网络安全期望和架构要求 - 与分包管理和采购合作实施可信铸造厂和组件认证计划;评估假冒、恶意修改和出口控制风险 - 监督将来源、SBOMs和可信组件策略集成到产品设计中 - 支持内部和外部安全审计 5. 跨产品线协调与技术领导 与其他产品安全架构师合作: - 协调跨产品线的产品安全实践 - 建立通用设计模式、指标和保证方法 - 分享经验教训、威胁情报和架构创新 - 指导工程团队进行安全编码、硬件安全和威胁建模技术 - 与产品保证合作定义设计生命周期中的网络安全保证策略 6. 战略咨询与利益相关者参与 - 作为可信技术顾问: - 首席架构师 - 项目和产品开发经理 - 高级管理层 - 关键客户和合作伙伴 - 将复杂的网络安全风险转化为清晰的、与任务相关的决策 - 在需要时代表MDA Space参与战略网络安全讨论 所需资格: 教育 - 学士或硕士学位: - 系统工程 - 航空航天工程 - 计算机工程/计算机科学 - 网络安全或同等学科 经验 - 在系统工程和产品安全或复杂、关键任务系统的网络安全架构方面有15年以上经验 - 具有保护大规模、关键任务或安全关键系统的经验 - 强烈偏好在航天、航空航天、国防或高度监管环境中的经验 - 证明有影响多个项目或产品线的成功记录 技术专长 深刻理解: - 通信网络架构 - 安全通信和加密系统 - 系统级安全标准 - 嵌入式、飞行和地面软件安全 - 供应链和第三方安全风险 - 优先考虑在空间通信的加密协议(CCSDS安全、SASE)方面的专业知识 强大的背景: - 安全架构定义和审查 威胁建模 - 风险评估和缓解 领导力与影响力 - 认可的技术权威,具备在没有直接权威的情况下影响的能力 - 强大的系统思维和长期架构愿景 - 在工程和高管听众中具有出色的沟通能力 - 能够在安全与成本和进度限制之间取得平衡 特别考虑: 成功的候选人必须获得并持有可靠状态级别的安全许可,并通过受控商品计划(CGP)的安全评估。 我们是一个目标驱动、协作和充满激情的梦之队,我们不断寻找其他人加入#TeamMDA,以点燃新的和创新的方法来解决问题,推动我们向前发展,以改善地球上和太空中的生活。如果您渴望扩大我们在太空中的位置,并致力于激励下一代,我们将带您实现梦想。 我们已经进入了一个新的探索和发展的时代,MDA欢迎所有渴望穿上制服并成为其中一部分的人。作为一个重视多样性、诚信和协作的平等机会雇主,我们致力于在这个新的黄金时代中提升MDA和加拿大的领导地位。 MDA为其所有地点的员工提供具有竞争力的薪酬和福利计划。作为MDA的团队成员,您和您的合格受抚养人有资格参加一个福利计划,通过竞争性的医疗保健,包括扩展医疗保健和灵活的药物计划、牙科和视力福利、残疾收入保护、人寿保险、团体退休储蓄计划以及员工和家庭援助计划,确保全面的保护水平。 MDA很自豪在招聘过程中提供住宿。如需任何住宿,请在申请/求职信中注明,我们将与您合作以满足您的无障碍需求。