États-Unis
Redwood Materials
SpaceXSI
Ingénieur Sécurité Infrastructure (Bare Metal & Plateforme)
États-Unis
Palo Alto, California, United States · New York, New York, United States · Austin, Texas, United States · Seattle, Washington, United States
PythonKubernetesTerraform
Traduction automatique. Consultez l’original.
À PROPOS DU POSTE
SpaceX a été fondée sur la conviction qu'un avenir où l'humanité explore les étoiles est fondamentalement plus passionnant que celui où elle n'y parvient pas. Aujourd'hui, SpaceX développe activement les technologies pour rendre cela possible, avec l'objectif ultime de rendre la vie multiplanétaire et d'étendre la conscience aux étoiles.
SpaceXSI construit une Super Intelligence pour aider l'humanité à comprendre l'univers. Nos équipes construisent la pile complète de Super Intelligence : de nos supercalculateurs Colossus, aux modèles Grok, en passant par notre suite d'applications, y compris Grok Bot, Grok Build, Grok Imagine, Grok Voice et X. Nous créons une puissante dynamique où plus de calcul entraîne de meilleurs modèles, de meilleurs modèles alimentent des produits plus utiles, et ce que nous apprenons des personnes qui utilisent ces produits façonne ce que nous construisons ensuite.
Nous recherchons un Ingénieur Sécurité Infrastructure pratique pour construire et sécuriser l'infrastructure de SpaceXSI depuis la couche bare-metal jusqu'à la pile de plateforme et d'applications. Dans ce rôle, vous concevrez, implémenterez et renforcerez les fondations physiques et de cloud privé — serveurs, réseaux, identité et orchestration — et porterez cette posture de sécurité dans les conteneurs, l'automatisation et la connectivité hybride avec le cloud public.
Ce rôle se concentre sur la sécurisation des infrastructures critiques couvrant les centres de données, les colocalisations et les environnements hybrides, avec des travaux pouvant s'étendre sur des plateformes telles que SpaceXSI, X Social, X Money et les systèmes associés. Vous opérerez avec un état d'esprit axé sur l'automatisation : construire des fondations sécurisées au niveau du matériel et du système d'exploitation, renforcer les plateformes à grande échelle et collaborer étroitement avec les équipes d'ingénierie pour que la sécurité soit intégrée dans la manière dont nous construisons et exécutons les systèmes — et non ajoutée après coup.
RESPONSABILITÉS
SÉCURITÉ BARE METAL, CENTRE DE DONNÉES & RÉSEAU
- Concevoir et implémenter des architectures bare-metal et cloud privé sécurisées (serveurs, stockage, gestion hors bande, posture du firmware BIOS/UEFI/BMC)
- Renforcer les parcs physiques et virtuels : bases de référence des systèmes d'exploitation (Linux/Windows), benchmarks CIS, gestion des correctifs et des vulnérabilités, et démarrage sécurisé / démarrage mesuré le cas échéant
- Expérience pratique avec le firmware, BMC/iDRAC/iLO, le provisionnement PXE/Kickstart et la sécurité du cycle de vie matériel
- Construire et sécuriser les fondations réseau : segmentation, équilibreurs de charge, DNS, PKI, NAC et IDS/IPS sur du matériel réel
- Gérer la connectivité hybride entre le local et le cloud (VPN site à site, Direct Connect / Interconnect / ExpressRoute, SD-WAN, accès zero-trust)
- Gérer les identités et les accès privilégiés sur Active Directory / LDAP / Kerberos et IAM cloud (fédération, SAML/OIDC, PAM)
- Assister aux évaluations de sécurité et audits des infrastructures physiques, locales et hybrides
- Surveiller et corriger l'infrastructure pour se conformer aux réglementations et aux meilleures pratiques (par exemple, PCI, NIST CSF, GDPR, HIPAA)
PLATEFORME, CONTENEURS & ACCOMPAGNEMENT DES DÉVELOPPEURS
- Concevoir et implémenter des standards sécurisés pour les conteneurs et Kubernetes sur bare metal et cloud privé (pas seulement EKS/GKE/AKS gérés), y compris RBAC, politique réseau et secrets
- Développer et maintenir l'Infrastructure as Code et la gestion de configuration — en particulier Puppet — avec des contrôles de sécurité intégrés pour les parcs physiques et virtuels
- Collaborer avec les équipes de développement pour intégrer les meilleures pratiques de sécurité dans les pipelines de CI/CD
- Sécuriser et améliorer les pipelines de CI/CD ; intégrer et maintenir les plateformes d'analyse de code et d'images
DÉTECTION, OPÉRATIONS & OUTILLAGE
- Surveiller et répondre aux événements et incidents de sécurité couvrant le bare metal, les appareils réseau, les hôtes et le cloud hybride
- Maintenir les pipelines de données SIEM qui ingèrent la télémétrie réseau, hôte et cloud locale pour une alerte fiable
- Construire, déployer et maintenir l'infrastructure des opérations de sécurité en utilisant Python, Terraform et Puppet
- Construire des tableaux de bord et des alertes à partir des métriques de sécurité sur les couches physiques et de plateforme
- Développer et maintenir les politiques, normes et procédures de sécurité de l'infrastructure, du matériel à la plateforme
- Gérer les projets de sécurité de bout en bout : identifier les problèmes et mettre en œuvre des solutions
- Se tenir informé des menaces émergentes et des mesures d'atténuation pour les infrastructures bare-metal, firmware, réseau et cloud hybride
QUALIFICATIONS DE BASE
- Diplôme de licence en informatique, cybersécurité ou dans un domaine connexe
- 3 à 5 ans d'expérience en sécurité d'infrastructure, sécurité de plateforme ou rôles pratiques connexes
- Expérience pratique avec le firmware, BMC/iDRAC/iLO, le provisionnement PXE/Kickstart et la sécurité du cycle de vie matériel
- Solide maîtrise de Puppet pour la gestion de configuration et le renforcement des parcs en production
- Solide compréhension des concepts et protocoles de sécurité réseau, y compris une expérience pratique avec les pare-feu, la segmentation et la connectivité hybride
- Expérience avec l'identité hybride (AD/LDAP ou similaire) intégrée ou fédérée avec IAM cloud
- Expérience avec l'Infrastructure as Code (par exemple, Terraform) appliquée aux parcs physiques ou virtuels
- Familiarité avec la conteneurisation et les implications de sécurité de Kubernetes, y compris les clusters sur site ou bare-metal
- Expérience avec des langages (par exemple, Python, Bash et Golang) pour l'automatisation et le développement d'outils
- Familiarité avec les exigences de conformité réglementaire (par exemple, GDPR, HIPAA, PCI DSS, NIST CSF)
- Expérience dans le secteur bancaire, la transmission de fonds, les paiements P2P, ou des plateformes financières réglementées similaires
- Esprit proactif avec un fort sens des responsabilités, un esprit critique et des compétences en résolution de problèmes
- Situé dans la région de la baie de San Francisco, Austin, New York, Palo Alto ou Seattle, ou disposé à déménager dans un bureau américain
COMPÉTENCES ET EXPÉRIENCES PRÉFÉRÉES
- Expertise approfondie dans l'exploitation et la sécurisation des parcs de serveurs physiques, la colocation ou le cloud privé (VMware, OpenStack, Proxmox, Nutanix ou similaire)
- Certifications de sécurité pertinentes (par exemple, CCSP, CSSK, OSCP, spécialisation en sécurité réseau ou cloud)
- Solide maîtrise de Python et Terraform sur les parcs de production
- Expertise approfondie en sécurité Kubernetes et conteneurs sur bare metal ou cloud privé
- Expérience avec la sécurité multi-cloud et cloud-vers-on-prem
- Connaissance des meilleures pratiques et outils de CI/CD ; expérience pratique avec GitHub Actions ou équivalent
- Expérience avec les outils d'observabilité et d'opérations de sécurité (par exemple, Prometheus, Grafana, CloudWatch, Karma ; plateformes SIEM telles que Wazuh)
- Expérience dans la création d'outils de sécurité personnalisés ou d'intégrations
- Intérêt pour l'utilisation de l'IA pour la surveillance et l'automatisation de la sécurité de l'infrastructure
- Contributions à des projets open-source d'infrastructure ou de sécurité
- Expérience dans la sécurisation des charges de travail IA/ML et GPU sur des infrastructures bare metal ou hybrides
RÉMUNÉRATION ET AVANTAGES SOCIAUX
$100,000 - $258,000 USD
Le salaire de base n'est qu'une partie de notre programme de rémunération globale chez SpaceXSI, qui comprend également des actions, une couverture médicale, visuelle et dentaire complète, l'accès à un plan de retraite 401(k), une assurance invalidité courte et longue durée, une assurance-vie, et divers autres rabais et avantages.
SpaceXSI est un employeur garantissant l'égalité des chances. Pour plus de détails sur le traitement des données, consultez notre Avis de confidentialité de recrutement x.ai/legal/recruitment-privacy-notice.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil