États-Unis
Redwood Materials
SpaceXSI
Ingénieur(e) Sécurité Applicative
États-Unis
Palo Alto, California, United States
PythonAWSGCPRust
Traduction automatique. Consultez l’original.
À PROPOS DU POSTE
SpaceX a été fondée sur la conviction qu'un avenir où l'humanité explore les étoiles est fondamentalement plus passionnant qu'un avenir où elle ne le fait pas. Aujourd'hui, SpaceX développe activement les technologies pour rendre cela possible, avec l'objectif ultime de rendre la vie multiplanétaire et d'étendre la conscience aux étoiles.
SpaceXSI construit une Super Intelligence pour aider l'humanité à comprendre l'univers. Nos équipes construisent la pile complète de Super Intelligence : de nos supercalculateurs Colossus, aux modèles Grok, en passant par notre suite d'applications, y compris Grok Bot, Grok Build, Grok Imagine, Grok Voice et X. Nous créons un puissant cercle vertueux où plus de calcul entraîne de meilleurs modèles, de meilleurs modèles alimentent des produits plus utiles, et ce que nous apprenons des personnes qui utilisent ces produits façonne ce que nous construisons ensuite.
Nous recherchons un(e) Ingénieur(e) Sécurité Applicative compétent(e) et innovant(e) pour rejoindre notre entreprise axée sur la technologie. Dans ce rôle, vous serez responsable d'assurer la sécurité et l'intégrité de nos applications et systèmes cloud natifs tout au long du cycle de vie du développement logiciel, avec un accent particulier sur la sécurité du code, les pipelines CI/CD et les technologies émergentes d'IA.
RESPONSABILITÉS
- Effectuer des revues de code approfondies et des analyses statiques pour identifier et atténuer les vulnérabilités de sécurité dans nos applications
- Concevoir et mettre en œuvre des directives de codage sécurisé et des meilleures pratiques pour les équipes de développement
- Collaborer étroitement avec les équipes de développement pour intégrer les pratiques de sécurité tout au long du pipeline CI/CD
- Effectuer la modélisation des menaces et les évaluations des risques pour les applications, en développant des stratégies d'atténuation pour les risques potentiels
- Gérer le suivi des vulnérabilités et les efforts de remédiation, en fournissant des conseils aux équipes de développement
- Soutenir les activités de réponse aux incidents liées à la sécurité des applications
- Se tenir informé(e) des menaces de sécurité émergentes et des tendances dans les technologies cloud natives et l'IA, en améliorant continuellement nos mesures de sécurité
- Évaluer et sécuriser les chaînes d'approvisionnement logicielles, y compris la production et la maintenance des listes de composants logiciels (SBOM)
- Aborder les préoccupations de sécurité spécifiques aux modèles d'IA et de machine learning, en se concentrant sur le Top 10 des LLM de l'OWASP
QUALIFICATIONS DE BASE
- Baccalauréat en informatique, cybersécurité ou dans un domaine connexe
- 3-5 années d'expérience en sécurité applicative, avec un fort accent sur les pratiques de sécurité du code
- Compréhension approfondie des pratiques de codage sécurisé, des cadres de sécurité applicative et des vulnérabilités courantes (par exemple, Top 10 de l'OWASP)
- Maîtrise des langages de programmation Python ou Rust et expérience des pratiques de codage sécurisé dans ces langages
- Expérience dans la sécurisation des pipelines CI/CD et la mise en œuvre des pratiques DevSecOps
- Familiarité avec la sécurité de la chaîne d'approvisionnement logicielle et les outils de génération de SBOM
- Expérience avec les outils de test de sécurité (par exemple, Burp Suite, OWASP ZAP) et l'analyse de code statique/dynamique
- Compréhension des implications de sécurité de l'IA/ML, en particulier celles décrites dans le Top 10 des LLM de l'OWASP
- Excellentes compétences en communication, capables d'expliquer des problèmes de sécurité complexes à des publics techniques et non techniques
COMPÉTENCES ET EXPÉRIENCES SOUHAITÉES
- Expérience avec les plateformes cloud (par exemple, GCP, AWS, Azure) et leurs fonctionnalités de sécurité
- Certifications de sécurité pertinentes (par exemple, CSSLP, OSWE)
- Expérience en matière de confidentialité des données et de réglementations de conformité relatives aux applications cloud natives et aux systèmes d'IA
- Expérience avec GitOps et la sécurité de l'infrastructure en tant que code
- Familiarité avec l'apprentissage fédéré et les techniques de machine learning préservant la confidentialité
- Expérience dans la création d'outils de sécurité personnalisés pour améliorer et automatiser les processus de sécurité
- Intérêt pour l'utilisation de l'IA pour automatiser les tâches de sécurité et améliorer l'efficacité
- Contributions à des projets ou outils de sécurité open source
- Expérience dans la sécurisation des modèles et des pipelines de données d'IA/ML
RÉMUNÉRATION ET AVANTAGES SOCIAUX
$100,000 - $258,000 USD
Le salaire de base n'est qu'une partie de notre programme de rémunération globale chez SpaceXSI, qui comprend également des actions, une couverture médicale, de vision et dentaire complète, l'accès à un plan de retraite 401(k), une assurance invalidité courte et longue durée, une assurance-vie, et divers autres rabais et avantages.
SpaceXSI est un employeur qui souscrit au principe de l'égalité des chances. Pour plus de détails sur le traitement des données, consultez notre Avis de confidentialité de recrutement x.ai/legal/recruitment-privacy-notice.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil