Estados Unidos
Siemens
SpaceXSI
Ingeniero de Seguridad - Marcos Federales GRC
Estados Unidos
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Austin, Texas, United States
Traducción automática. Consulta el original.
SOBRE EL PUESTO
SpaceX se fundó bajo la creencia de que un futuro en el que la humanidad explora las estrellas es fundamentalmente más emocionante que uno en el que no lo hacemos. Hoy en día, SpaceX está desarrollando activamente las tecnologías para hacer esto posible, con el objetivo final de hacer que la vida sea multiplanetaria y expandir la conciencia a las estrellas.
SpaceXSI está construyendo una Superinteligencia para ayudar a la humanidad a comprender el universo. Nuestros equipos están construyendo la pila completa de Superinteligencia: desde nuestros superordenadores Colossus, hasta los modelos Grok, pasando por nuestro conjunto de aplicaciones, que incluye Grok Bot, Grok Build, Grok Imagine, Grok Voice y X. Estamos creando un potente volante donde más capacidad de computación entrena mejores modelos, mejores modelos impulsan productos más útiles, y lo que aprendemos de las personas que utilizan esos productos da forma a lo que construiremos a continuación.
Buscamos un miembro del equipo de Gobernanza, Riesgo y Cumplimiento (GRC) con experiencia y visión estratégica para ayudar a escalar nuestro programa de GRC a medida que SpaceXSI crece. Este puesto fundamental garantizará que SpaceXSI opere dentro de los límites regulatorios, éticos y operativos, fomentando al mismo tiempo una cultura de integridad y resiliencia.
El enfoque principal de este puesto es proporcionar y mantener una profunda experiencia en el Marco de Gestión de Riesgos (RMF) del NIST, FedRAMP y los procesos de autorización de Impact Level 4/5 (IL4/IL5). El candidato ideal aplicará estos marcos de principio a fin a través de todo el ciclo de vida de autorización y certificación, con un sólido dominio de la implementación técnica subyacente. Además, este miembro del equipo de GRC gestionará y mantendrá los artefactos de Monitoreo Continuo y las evaluaciones anuales para Grok for Government, y deberá sentirse igualmente cómodo interpretando los requisitos de control y colaborando directamente con los ingenieros para diseñar, implementar y validar los controles en sí.
RESPONSABILIDADES
- Ejecutar la implementación y auditorías de cumplimiento de seguridad (por ejemplo, DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. (Rev. 5 / CR2026), NIST 800-53, NIST 800-171/CMMC, Marco de Gestión de Riesgos).
- Supervisar auditorías, certificaciones, evaluaciones de terceros y gestión de vulnerabilidades para mantener el cumplimiento y la credibilidad operativa.
- Diseñar e implementar estrategias de mitigación de riesgos, incluidos sistemas de monitoreo, planes de contingencia, escaneos de vulnerabilidades, Plan de Acción e Hitos (POAMs) y STIGs.
- Garantizar la implementación, supervisión, monitoreo y mantenimiento de las configuraciones, prácticas y procedimientos de seguridad a lo largo del ciclo de vida del proyecto.
- Actuar como enlace entre los propietarios de sistemas, el personal de seguridad y los equipos interfuncionales para facilitar una comunicación, colaboración e implementación de controles efectivas.
- Liderar los procesos de Evaluación y Autorización (A&A) de Gestión de Riesgos, evaluaciones de riesgo de sistemas en la nube, revisiones de cumplimiento para nuevos productos/cambios/características y mejoras de procesos.
- Realizar evaluaciones de riesgo periódicas, análisis de escenarios y evaluaciones proactivas de amenazas emergentes, certificaciones, requisitos y tecnologías en el panorama de la IA.
- Actuar como experto en la materia, proporcionando orientación sobre asuntos de riesgo, cumplimiento y ciberseguridad; traducir los riesgos comerciales y técnicos para el liderazgo.
- Crear y presentar informes periódicos sobre el rendimiento de GRC, los riesgos y el estado de cumplimiento a la alta dirección y a las partes interesadas.
CUALIFICACIONES BÁSICAS
- Licenciatura en informática, Seguridad de la Información, Ciberseguridad o en un campo de ingeniería/STEM.
- 3+ años de experiencia en funciones de gobernanza, gestión de riesgos, cumplimiento o auditoría tecnológica.
- Al menos 1 año de experiencia con cumplimiento de FedRAMP/IL5, gestión de vulnerabilidades y monitoreo continuo.
- Experiencia en la implementación y mantenimiento de marcos de cumplimiento de seguridad y controles de seguridad en la nube.
- Conocimiento de nivel experto en al menos uno de los siguientes dominios: DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. y/o NIST 800-171/CMMC.
REQUISITOS ITAR
Para cumplir con las regulaciones de exportación del Gobierno de los EE. UU., el solicitante debe ser (i) ciudadano o nacional de los EE. UU., (ii) residente permanente legal de los EE. UU. (también conocido como titular de tarjeta verde), (iii) refugiado bajo 8 U.S.C. § 1157, o (iv) asilado bajo 8 U.S.C. § 1158, o ser elegible para obtener las autorizaciones requeridas del Departamento de Estado de los EE. UU. Obtenga más información sobre el ITAR aquí.
HABILIDADES Y EXPERIENCIA PREFERIDAS
- 5+ años de experiencia relacionada con el cumplimiento de seguridad o la auditoría tecnológica.
- Experiencia práctica en la implementación de controles técnicos (por ejemplo, IAM, registro y monitoreo, cifrado, endurecimiento de infraestructura) e integración de comprobaciones de cumplimiento en tuberías CI/CD.
- Excepcionales habilidades analíticas, de resolución de problemas, organizativas y de gestión de proyectos, con la capacidad de equilibrar la innovación, la supervisión y llevar los proyectos desde la concepción hasta el lanzamiento.
- Capacidad para evaluar los objetivos de control con las configuraciones de TI.
- Experiencia práctica en la implementación de controles técnicos (por ejemplo, IAM, registro y monitoreo, cifrado, endurecimiento de infraestructura), no solo evaluándolos.
- Experiencia en la industria tecnológica o de IA, particularmente con startups u organizaciones innovadoras.
- Experiencia con tuberías CI/CD y prácticas de DevSecOps, incluida la implementación de cumplimiento como código (por ejemplo, marcos de política como código como OPA, validación automatizada de controles, monitoreo continuo de cumplimiento integrado en la tubería de despliegue).
- Excelentes habilidades de comunicación, gestión de partes interesadas y traducción, con experiencia influyendo en equipos interfuncionales y comunicando riesgos al liderazgo.
- Experiencia con programas de cumplimiento comercial (por ejemplo, ISO 27001, ISO 42001, SOC 2, NIST CSF, NIST 800-53 o un marco de cumplimiento similar es una ventaja).
COMPENSACIÓN Y BENEFICIOS
$100,000 - $198,000 USD
El salario base es solo una parte de nuestro paquete de recompensas totales en SpaceXSI, que también incluye capital, cobertura médica, de visión y dental integral, acceso a un plan de jubilación 401(k), seguro de discapacidad a corto y largo plazo, seguro de vida y otros diversos descuentos y beneficios.
SpaceXSI es un empleador que ofrece igualdad de oportunidades. Para obtener detalles sobre el procesamiento de datos, consulte nuestro Aviso de Privacidad de Reclutamiento.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil