Vereinigte Staaten
Siemens
SpaceXSI
Security Engineer - GRC Federal Frameworks
Vereinigte Staaten
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Austin, Texas, United States
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ROLLE
SpaceX wurde mit der Überzeugung gegründet, dass eine Zukunft, in der die Menschheit die Sterne erforscht, grundlegend aufregender ist als eine, in der wir dies nicht tun. Heute entwickelt SpaceX aktiv die Technologien, um dies zu ermöglichen, mit dem ultimativen Ziel, das Leben multiplanetar zu machen und das Bewusstsein zu den Sternen zu erweitern.
SpaceXSI baut Super Intelligence, um der Menschheit zu helfen, das Universum zu verstehen. Unsere Teams entwickeln den gesamten Super Intelligence-Stack: von unseren Colossus-Supercomputern über Grok-Modelle bis hin zu unserer Suite von Anwendungen, einschließlich Grok Bot, Grok Build, Grok Imagine, Grok Voice und X. Wir schaffen ein leistungsstarkes Schwungrad, bei dem mehr Rechenleistung bessere Modelle trainiert, bessere Modelle nützlichere Produkte antreiben und das, was wir von den Menschen lernen, die diese Produkte nutzen, unsere nächste Entwicklung prägt.
Wir suchen ein erfahrenes und strategisches Teammitglied für Governance, Risk und Compliance (GRC), das uns beim Ausbau unseres GRC-Programms während des Wachstums von SpaceXSI unterstützt. Diese entscheidende Rolle stellt sicher, dass SpaceXSI innerhalb regulatorischer, ethischer und operativer Grenzen agiert und gleichzeitig eine Kultur der Integrität und Resilienz fördert.
Der Schwerpunkt dieser Rolle liegt auf der Bereitstellung und Aufrechterhaltung fundierter Expertise im NIST Risk Management Framework (RMF), FedRAMP und den Autorisierungsprozessen für Impact Level 4/5 (IL4/IL5). Die ideale Besetzung wendet diese Frameworks durchgängig über den gesamten Autorisierungs- und Zertifizierungslebenszyklus an und verfügt über ein starkes Verständnis der zugrunde liegenden technischen Implementierung. Darüber hinaus verwaltet und pflegt dieses GRC-Teammitglied Artefakte für die kontinuierliche Überwachung sowie jährliche Bewertungen für Grok for Government. Sie sollten gleichermaßen sicher darin sein, Kontrollanforderungen zu interpretieren und direkt mit Ingenieuren zusammenzuarbeiten, um die Kontrollen selbst zu entwerfen, zu implementieren und zu validieren.
VERANTWORTLICHKEITEN
- Durchführung von Implementierungen und Audits zur Sicherheits-Compliance (z. B. DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. (Rev. 5 / CR2026), NIST 800-53, NIST 800-171/CMMC, Risk Management Framework).
- Überwachung von Audits, Zertifizierungen, Bewertungen durch Dritte und Schwachstellenmanagement zur Aufrechterhaltung der Compliance und operativen Glaubwürdigkeit.
- Entwurf und Implementierung von Strategien zur Risikominderung, einschließlich Überwachungssystemen, Notfallplänen, Schwachstellenscans, Plan of Action and Milestones (POAMs) und STIGs.
- Sicherstellung der Implementierung, Überwachung und Wartung von Sicherheitskonfigurationen, Praktiken und Verfahren über den gesamten Projektlebenszyklus hinweg.
- Dient als Verbindungsperson zwischen Systemverantwortlichen, Sicherheitspersonal und funktionsübergreifenden Teams, um effektive Kommunikation, Zusammenarbeit und die Implementierung von Kontrollen zu erleichtern.
- Leitung von Risk Management Assessment and Authorization (A&A)-Prozessen, Risikobewertungen für Cloud-Systeme, Compliance-Überprüfungen für neue Produkte/Änderungen/Funktionen sowie Prozessverbesserungen.
- Durchführung regelmäßiger Risikobewertungen, Szenarioanalysen und proaktiver Evaluierungen aufkommender Bedrohungen, Zertifizierungen, Anforderungen und Technologien in der KI-Landschaft.
- Agieren als Fachexperte, der Beratung zu Risiko-, Compliance- und Cybersicherheitsthemen bietet; Übersetzung von geschäftlichen und technischen Risiken für die Führungsebene.
- Erstellung und Präsentation regelmäßiger Berichte zur GRC-Leistung, zu Risiken und zum Compliance-Status für die Geschäftsführung und Stakeholder.
GRUNDLEGENDE QUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Informationssicherheit, Cybersicherheit oder einem Ingenieur-/MINT-Fachbereich.
- 3+ Jahre Erfahrung in Rollen im Bereich Governance, Risikomanagement, Compliance oder Technologie-Audit.
- Mindestens 1 Jahr Erfahrung mit FedRAMP/IL5-Compliance, Schwachstellenmanagement und kontinuierlicher Überwachung.
- Erfahrung in der Implementierung und Pflege von Sicherheits-Compliance-Frameworks und Cloud-Sicherheitskontrollen.
- Expertenwissen in mindestens einem der folgenden Bereiche: DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. und/oder NIST 800-171/CMMC.
ITAR-ANFORDERUNGEN
Um den Exportbestimmungen der US-Regierung zu entsprechen, muss der Bewerber (i) US-Bürger oder Staatsangehöriger sein, (ii) rechtmäßiger, ständiger Einwohner der USA (sog. Green Card-Inhaber), (iii) Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) Asylsuchender gemäß 8 U.S.C. § 1158 sein oder berechtigt sein, die erforderlichen Genehmigungen vom US-Außenministerium zu erhalten. Erfahren Sie hier mehr über ITAR.
BEVORZUGTE FÄHIGKEITEN UND ERFAHRUNGEN
- 5+ Jahre Erfahrung im Bereich Sicherheits-Compliance oder Technologie-Audit.
- Praktische Erfahrung in der Implementierung technischer Kontrollen (z. B. IAM, Protokollierung und Überwachung, Verschlüsselung, Härtung der Infrastruktur) und der Integration von Compliance-Prüfungen in CI/CD-Pipelines.
- Außergewöhnliche analytische Fähigkeiten, Problemlösungskompetenz, Organisations- und Projektmanagementfähigkeiten mit der Fähigkeit, Innovation, Überwachung und die Umsetzung von Projekten von der Konzeption bis zur Markteinführung in Einklang zu bringen.
- Fähigkeit, Kontrollziele mit IT-Konfigurationen zu bewerten.
- Praktische Erfahrung in der Implementierung technischer Kontrollen (z. B. IAM, Protokollierung und Überwachung, Verschlüsselung, Härtung der Infrastruktur) – nicht nur deren Bewertung.
- Erfahrung in der Technologie- oder KI-Branche, insbesondere bei Startups oder innovativen Organisationen.
- Erfahrung mit CI/CD-Pipelines und DevSecOps-Praktiken, einschließlich der Implementierung von Compliance-as-Code (z. B. Policy-as-Code-Frameworks wie OPA, automatisierte Kontrollvalidierung, kontinuierliche Compliance-Überwachung integriert in die Deployment-Pipeline).
- Hervorragende Kommunikations-, Stakeholder-Management- und Übersetzungsfähigkeiten mit Erfahrung in der Beeinflussung funktionsübergreifender Teams und der Kommunikation von Risiken an die Führungsebene.
- Erfahrung mit kommerziellen Compliance-Programmen (z. B. ISO 27001, ISO 42001, SOC 2, NIST CSF, NIST 800-53 oder ähnliche Compliance-Frameworks sind ein Plus).
VERGÜTUNG UND LEISTUNGEN
$100,000 - $198,000 USD
Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets bei SpaceXSI, das auch Eigenkapital, umfassende Kranken-, Seh- und Zahnversicherung, Zugang zu einem 401(k)-Altersvorsorgeplan, kurz- und langfristige Berufsunfähigkeitsversicherung, Lebensversicherung sowie verschiedene andere Rabatte und Vergünstigungen umfasst.
SpaceXSI ist ein Arbeitgeber, der Chancengleichheit fördert. Einzelheiten zur Datenverarbeitung finden Sie in unserem Datenschutzhinweis für Bewerber.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen