Vereinigte Staaten
Redwood Materials
SpaceXSI
Infrastructure Security Engineer (Bare Metal & Platform)
Vereinigte Staaten
Palo Alto, California, United States · New York, New York, United States · Austin, Texas, United States · Seattle, Washington, United States
PythonKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ROLLE
SpaceX wurde mit der Überzeugung gegründet, dass eine Zukunft, in der die Menschheit die Sterne erforscht, grundsätzlich spannender ist als eine, in der sie es nicht tut. Heute entwickelt SpaceX aktiv die Technologien, um dies zu ermöglichen, mit dem ultimativen Ziel, das Leben multiplanetar zu gestalten und das Bewusstsein zu den Sternen zu erweitern.
SpaceXSI baut Superintelligenz auf, um der Menschheit zu helfen, das Universum zu verstehen. Unsere Teams entwickeln den gesamten Superintelligenz-Stack: von unseren Colossus-Supercomputern über Grok-Modelle bis hin zu unserer Suite von Anwendungen, darunter Grok Bot, Grok Build, Grok Imagine, Grok Voice und X. Wir schaffen einen leistungsstarken Kreislauf, bei dem mehr Rechenleistung bessere Modelle trainiert, bessere Modelle nützlichere Produkte ermöglichen und das, was wir von den Nutzern dieser Produkte lernen, unsere zukünftigen Entwicklungen prägt.
Wir suchen einen erfahrenen Infrastructure Security Engineer, der die Infrastruktur von SpaceXSI vom Bare-Metal-Layer bis zum Plattform- und Anwendungsstack aufbaut und sichert. In dieser Rolle entwerfen, implementieren und härten Sie physische und private Cloud-Grundlagen – Server, Netzwerke, Identität und Orchestrierung – und übertragen diese Sicherheitslage auf Container, Automatisierung und hybride Konnektivität mit der Public Cloud.
Diese Rolle konzentriert sich auf die Sicherung kritischer Infrastrukturen, die Rechenzentren, Colocation-Einrichtungen und hybride Umgebungen umfassen, wobei die Arbeit Plattformen wie SpaceXSI, X Social, X Money und verwandte Systeme umfassen kann. Sie arbeiten mit einer Automatisierungs-First-Mentalität: Sie bauen sichere Grundlagen auf der Metal- und OS-Ebene, härten Plattformen im großen Maßstab und arbeiten eng mit den Ingenieurteams zusammen, damit Sicherheit in die Art und Weise, wie wir Systeme entwickeln und betreiben, integriert ist – und nicht erst nachträglich hinzugefügt wird.
VERANTWORTLICHKEITEN
BARE METAL, RECHENZENTRUM & NETWORKSICHERHEIT
- Entwurf und Implementierung sicherer Bare-Metal- und Private-Cloud-Architekturen (Server, Speicher, Out-of-Band-Management, BIOS/UEFI/BMC-Firmware-Härtung)
- Härtung von physischen und virtuellen Flotten: OS-Baselines (Linux/Windows), CIS-Benchmarks, Patch- und Schwachstellenmanagement sowie Secure Boot / Measured Boot, wo anwendbar
- Hands-on-Erfahrung mit Firmware, BMC/iDRAC/iLO, PXE/Kickstart-Provisionierung und Sicherheit im Hardware-Lebenszyklus
- Aufbau und Sicherung von Netzwerkgrundlagen: Segmentierung, Load Balancer, DNS, PKI, NAC und IDS/IPS auf echter Hardware
- Verwaltung der hybriden Konnektivität zwischen On-Premises und Cloud (Site-to-Site-VPN, Direct Connect / Interconnect / ExpressRoute, SD-WAN, Zero-Trust-Zugriff)
- Verwaltung von Identitäten und privilegierten Zugriffen über Active Directory / LDAP / Kerberos und Cloud IAM (Federation, SAML/OIDC, PAM)
- Unterstützung bei Sicherheitsbewertungen und Audits von physischer, On-Premises und hybrider Infrastruktur
- Überwachung und Behebung von Infrastrukturproblemen zur Einhaltung von Vorschriften und Best Practices (z. B. PCI, NIST CSF, GDPR, HIPAA)
PLATTFORM, CONTAINER & DEVELOPER ENABLEMENT
- Entwurf und Implementierung sicherer Container- und Kubernetes-Standards auf Bare Metal und Private Cloud (nicht nur verwaltete EKS/GKE/AKS), einschließlich RBAC, Netzwerkrichtlinien und Geheimnissen
- Entwicklung und Wartung von Infrastructure as Code und Konfigurationsmanagement – insbesondere Puppet – mit integrierten Sicherheitskontrollen für physische und virtuelle Flotten
- Zusammenarbeit mit Entwicklungsteams, damit Sicherheitspraktiken in CI/CD-Pipelines integriert werden
- Sicherung und Verbesserung von CI/CD-Pipelines; Integration und Wartung von Code- und Image-Scanning-Plattformen
ERKENNUNG, BETRIEB & TOOLING
- Überwachung und Reaktion auf Sicherheitsereignisse und -vorfälle, die Bare Metal, Netzwerkgeräte, Hosts und Hybrid Cloud umfassen
- Wartung von SIEM-Datenpipelines, die On-Premises-Netzwerk-, Host- und Cloud-Telemetrie für zuverlässige Alarmierung aufnehmen
- Aufbau, Bereitstellung und Wartung von Security Operations-Infrastruktur unter Verwendung von Python, Terraform und Puppet
- Erstellung von Dashboards und Alarmen aus Sicherheitsmetriken über physische und Plattformebenen hinweg
- Entwicklung und Wartung von Infrastruktursicherheitsrichtlinien, -standards und -verfahren von Metal bis zur Plattform
- Eigenverantwortliche Übernahme von Sicherheitsprojekten von Anfang bis Ende: Identifizierung von Problemen und Implementierung von Lösungen
- Auf dem Laufenden bleiben über neue Bedrohungen und Abwehrmaßnahmen für Bare-Metal-, Firmware-, Netzwerk- und Hybrid-Cloud-Infrastrukturen
GRUNDQUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet
- 3–5 Jahre Erfahrung in Infrastruktursicherheit, Plattform-Sicherheit oder verwandten praktischen Tätigkeiten
- Praktische Erfahrung mit Firmware, BMC/iDRAC/iLO, PXE/Kickstart-Provisionierung und Sicherheit im Hardware-Lebenszyklus
- Starke Kenntnisse in Puppet für Konfigurationsmanagement und Härtung von Produktionsflotten
- Gutes Verständnis von Netzwerksicherheitskonzepten und -protokollen, einschließlich praktischer Arbeit mit Firewalls, Segmentierung und hybrider Konnektivität
- Erfahrung mit hybriden Identitäten (AD/LDAP oder ähnlich), die mit Cloud IAM integriert oder föderiert sind
- Erfahrung mit Infrastructure as Code (z. B. Terraform), angewendet auf physische oder VM-Flotten
- Vertrautheit mit Containerisierung und den Sicherheitsaspekten von Kubernetes, einschließlich On-Premises- oder Bare-Metal-Clustern
- Erfahrung mit Programmiersprachen (z. B. Python, Bash und Golang) für Automatisierung und Tool-Entwicklung
- Vertrautheit mit regulatorischen Compliance-Anforderungen (z. B. GDPR, HIPAA, PCI DSS, NIST CSF)
- Erfahrung im Bankwesen, Geldtransfer, P2P-Zahlungen oder ähnlich regulierten Finanzplattformen
- Proaktive Denkweise mit starkem Verantwortungsbewusstsein, kritischem Denken und Problemlösungsfähigkeiten
- Wohnsitz in der SF Bay Area, Austin, New York, Palo Alto oder Seattle, oder Bereitschaft zum Umzug in ein US-Büro
BEVORZUGTE FÄHIGKEITEN UND ERFAHRUNGEN
- Tiefgreifende Expertise im Betrieb und der Absicherung von physischen Serverflotten, Colocation oder Private Clouds (VMware, OpenStack, Proxmox, Nutanix oder ähnlich)
- Relevante Sicherheitszertifizierungen (z. B. CCSP, CSSK, OSCP, Netzwerk- oder Cloud-Sicherheits-Spezialisierung)
- Starke Kenntnisse in Python und Terraform auf Produktionsflotten
- Tiefgreifende Expertise in Kubernetes und Container-Sicherheit auf Bare Metal oder Private Cloud
- Erfahrung mit Multi-Cloud- und Cloud-zu-On-Premises-Sicherheit
- Kenntnisse von CI/CD-Best Practices und Tools; praktische Erfahrung mit GitHub Actions oder Ähnlichem
- Erfahrung mit Observability- und Security Operations-Tools (z. B. Prometheus, Grafana, CloudWatch, Karma; SIEM-Plattformen wie Wazuh)
- Erfahrung im Aufbau benutzerdefinierter Sicherheitstools oder -integrationen
- Interesse an der Nutzung von KI für die Überwachung und Automatisierung der Infrastruktursicherheit
- Beiträge zu Open-Source-Infrastruktur- oder Sicherheitsprojekten
- Erfahrung in der Absicherung von KI/ML- und GPU-Workloads auf Bare Metal oder hybrider Infrastruktur
VERGÜTUNG UND LEISTUNGEN
$100,000 - $258,000 USD
Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets bei SpaceXSI, das auch Aktienoptionen, umfassende Kranken-, Seh- und Zahnversicherungen, Zugang zu einem 401(k) Altersvorsorgeplan, kurz- und langfristige Invaliditätsversicherung, Lebensversicherung und verschiedene andere Rabatte und Vergünstigungen umfasst.
SpaceXSI ist ein Arbeitgeber, der Chancengleichheit fördert. Details zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung für Bewerber unter x.ai/legal/recruitment-privacy-notice.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen