États-Unis
Siemens
SpaceXSI
Ingénieur Sécurité - Cadres Fédéraux GRC
États-Unis
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Austin, Texas, United States
Traduction automatique. Consultez l’original.
À PROPOS DU POSTE
SpaceX a été fondée sur la conviction qu'un avenir où l'humanité explore les étoiles est fondamentalement plus passionnant qu'un avenir où nous ne le faisons pas. Aujourd'hui, SpaceX développe activement les technologies nécessaires pour rendre cela possible, avec pour objectif ultime de rendre la vie multiplanétaire et d'étendre la conscience jusqu'aux étoiles.
SpaceXSI construit une Super Intelligence pour aider l'humanité à comprendre l'univers. Nos équipes développent l'intégralité de la pile Super Intelligence : de nos superordinateurs Colossus aux modèles Grok, en passant par notre suite d'applications, incluant Grok Bot, Grok Build, Grok Imagine, Grok Voice et X. Nous créons un cercle vertueux puissant où davantage de puissance de calcul entraîne de meilleurs modèles, où de meilleurs modèles alimentent des produits plus utiles, et où ce que nous apprenons des personnes utilisant ces produits façonne ce que nous construisons ensuite.
Nous recherchons un membre d'équipe expérimenté et stratégique en Gouvernance, Risques et Conformité (GRC) pour aider à faire évoluer notre programme GRC à mesure que SpaceXSI se développe. Ce rôle critique garantira que SpaceXSI opère dans le respect des limites réglementaires, éthiques et opérationnelles, tout en favorisant une culture d'intégrité et de résilience.
L'objectif principal de ce poste est d'apporter et de maintenir une expertise approfondie dans le NIST Risk Management Framework (RMF), FedRAMP et les processus d'autorisation Impact Level 4/5 (IL4/IL5). Le candidat idéal appliquera ces cadres de bout en bout tout au long du cycle de vie d'autorisation et de certification, avec une solide maîtrise de la mise en œuvre technique sous-jacente. De plus, ce membre de l'équipe GRC gérera et maintiendra les artefacts de surveillance continue et les évaluations annuelles pour Grok for Government, et devra être tout aussi à l'aise pour interpréter les exigences de contrôle que pour collaborer directement avec les ingénieurs afin de concevoir, mettre en œuvre et valider les contrôles eux-mêmes.
RESPONSABILITÉS
- Exécuter la mise en œuvre de la conformité de sécurité et les audits (par ex. DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. (Rev. 5 / CR2026), NIST 800-53, NIST 800-171/CMMC, Risk Management Framework).
- Superviser les audits, les certifications, les évaluations par des tiers et la gestion des vulnérabilités afin de maintenir la conformité et la crédibilité opérationnelle.
- Concevoir et mettre en œuvre des stratégies d'atténuation des risques, incluant les systèmes de surveillance, les plans de contingence, les analyses de vulnérabilité, les Plan of Action and Milestones (POAMs) et les STIGs.
- Assurer la mise en œuvre, la supervision, la surveillance et la maintenance des configurations, pratiques et procédures de sécurité tout au long du cycle de vie du projet.
- Servir de liaison entre les propriétaires de systèmes, le personnel de sécurité et les équipes interfonctionnelles pour faciliter une communication, une collaboration et une mise en œuvre des contrôles efficaces.
- Diriger les processus d'évaluation et d'autorisation (A&A) de gestion des risques, les évaluations des risques des systèmes cloud, les revues de conformité pour les nouveaux produits/changements/fonctionnalités, ainsi que les améliorations de processus.
- Mener des évaluations régulières des risques, des analyses de scénarios et des évaluations proactives des menaces émergentes, des certifications, des exigences et des technologies dans le paysage de l'IA.
- Agir en tant qu'expert métier, en fournissant des conseils sur les questions de risque, de conformité et de cybersécurité ; traduire les risques commerciaux et techniques pour la direction.
- Créer et présenter des rapports réguliers sur la performance GRC, les risques et l'état de la conformité à la haute direction et aux parties prenantes.
QUALIFICATIONS DE BASE
- Licence en informatique, sécurité de l'information, cybersécurité ou dans un domaine d'ingénierie/STEM.
- 3+ années d'expérience dans des rôles de gouvernance, de gestion des risques, de conformité ou d'audit technologique.
- Au moins 1 an d'expérience avec la conformité FedRAMP/IL5, la gestion des vulnérabilités et la surveillance continue.
- Expérience dans la mise en œuvre et la maintenance de cadres de conformité de sécurité et de contrôles de sécurité cloud.
- Connaissance experte dans au moins l'un des domaines suivants : DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. et/ou NIST 800-171/CMMC.
EXIGENCES ITAR
Pour se conformer aux réglementations d'exportation du gouvernement américain, le candidat doit être (i) citoyen ou ressortissant américain, (ii) résident permanent légal des États-Unis (titulaire d'une carte verte), (iii) réfugié en vertu de l'U.S.C. 8 § 1157, ou (iv) demandeur d'asile en vertu de l'U.S.C. 8 § 1158, ou être éligible pour obtenir les autorisations requises auprès du Département d'État américain. En savoir plus sur l'ITAR ici.
COMPÉTENCES ET EXPÉRIENCE SOUHAITÉES
- 5+ années d'expérience liée à la conformité de sécurité ou à l'audit technologique.
- Expérience pratique de la mise en œuvre de contrôles techniques (par ex. IAM, journalisation et surveillance, chiffrement, durcissement de l'infrastructure) et de l'intégration de vérifications de conformité dans les pipelines CI/CD.
- Compétences exceptionnelles en analyse, résolution de problèmes, organisation et gestion de projet, avec la capacité d'équilibrer innovation, supervision et conduite de projets de la conception au lancement.
- Capacité à évaluer les objectifs de contrôle avec les configurations informatiques.
- Expérience pratique de la mise en œuvre de contrôles techniques (par ex. IAM, journalisation et surveillance, chiffrement, durcissement de l'infrastructure) — pas seulement leur évaluation.
- Expérience dans l'industrie technologique ou de l'IA, en particulier au sein de startups ou d'organisations innovantes.
- Expérience avec les pipelines CI/CD et les pratiques DevSecOps, incluant la mise en œuvre de la conformité en tant que code (par ex. cadres de politique en tant que code comme OPA, validation automatisée des contrôles, surveillance continue de la conformité intégrée dans le pipeline de déploiement).
- Excellentes compétences en communication, gestion des parties prenantes et traduction, avec une expérience dans l'influence des équipes interfonctionnelles et la communication des risques à la direction.
- Expérience avec des programmes de conformité commerciaux (par ex. ISO 27001, ISO 42001, SOC 2, NIST CSF, NIST 800-53 ou un cadre de conformité similaire est un plus.
RÉMUNÉRATION ET AVANTAGES
100,000 - 198,000 USD
Le salaire de base n'est qu'une partie de notre package de rémunération globale chez SpaceXSI, qui inclut également des actions, une couverture médicale, vision et dentaire complète, l'accès à un plan de retraite 401(k), une assurance invalidité à court et long terme, une assurance vie, ainsi que divers autres réductions et avantages.
SpaceXSI est un employeur garantissant l'égalité des chances. Pour plus de détails sur le traitement des données, consultez notre Avis de confidentialité pour le recrutement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil