États-Unis
B&A
SpaceXSI
Ingénieur Sécurité - Cadres GRC & Gouvernance de l'IA
États-Unis
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Traduction automatique. Consultez l’original.
À PROPOS DU POSTE
SpaceX a été fondée sur la conviction qu'un avenir où l'humanité explore les étoiles est fondamentalement plus enthousiasmant qu'un avenir où elle ne le fait pas. Aujourd'hui, SpaceX développe activement les technologies nécessaires pour rendre cela possible, avec pour objectif ultime de rendre la vie multiplanétaire et d'étendre la conscience jusqu'aux étoiles.
SpaceXSI construit une Super Intelligence pour aider l'humanité à comprendre l'univers. Nos équipes développent l'intégralité de la pile technologique de la Super Intelligence : de nos superordinateurs Colossus aux modèles Grok, en passant par notre suite d'applications, incluant Grok Bot, Grok Build, Grok Imagine, Grok Voice et X. Nous créons un cercle vertueux où davantage de puissance de calcul entraîne de meilleurs modèles, où de meilleurs modèles alimentent des produits plus utiles, et où ce que nous apprenons des utilisateurs de ces produits façonne nos futures créations.
Nous recherchons un ingénieur en Gouvernance, Risques et Conformité (GRC) de niveau intermédiaire pour rejoindre notre équipe de sécurité et de gouvernance de l'IA chez SpaceXSI. Vous définirez les normes que l'organisation doit respecter, concevrez et mettrez en œuvre des contrôles, et automatiserez les aspects fastidieux de la conformité afin de permettre à une équipe agile de déployer ses solutions en toute sécurité. Le candidat idéal allie une maîtrise approfondie des cadres de sécurité et d'IA modernes à des compétences en ingénierie GRC : vous traduisez les exigences de contrôle en implémentations techniques, collaborez avec les ingénieurs pour intégrer la conformité dans l'architecture et CI/CD, et remplacez les vérifications ponctuelles par une assurance continue et automatisée. Vous travaillerez en collaboration avec les équipes d'ingénierie, juridique, produit et la direction pour garantir que nos systèmes d'IA restent prêts pour les audits dans des environnements d'entreprise, commerciaux et du secteur public.
Ce poste peut également inclure des tâches et responsabilités supplémentaires selon les besoins pour soutenir l'équipe et l'évolution des priorités de l'entreprise.
RESPONSABILITÉS
- Exécuter la mise en œuvre de la conformité de sécurité et les audits sur les cadres principaux, notamment SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001 et l'EU AI Act, incluant la conception des contrôles, la cartographie, l'évaluation des écarts, la collecte de preuves et le suivi des remédiations.
- Construire et maintenir des capacités de conformité en tant que code (Compliance-as-Code) et de conformité continue — politique en tant que code, validation automatisée des contrôles, pipelines de preuves continues et surveillance intégrée aux flux de développement et de déploiement — afin que l'entreprise puisse avancer rapidement sans faire de compromis.
- Exploiter et étendre les plateformes GRC (par ex. Vanta) en tant que système d'enregistrement pour les contrôles, les preuves et la préparation aux audits ; les intégrer aux outils cloud, d'identité et d'ingénierie pour réduire les tâches manuelles.
- Collaborer avec l'ingénierie et l'architecture pour intégrer les exigences de conformité dès les revues de conception ; traduire les obligations des cadres en récits de contrôle technique clairs qui satisfont les auditeurs sans ralentir la livraison.
- Développer, maintenir et améliorer continuellement les politiques, normes et procédures d'entreprise qui soutiennent la gouvernance et la posture du système de gestion de l'IA de l'entreprise.
- Identifier, évaluer et prioriser les risques liés aux opérations d'IA/ML, à la cybersécurité, à la conformité réglementaire, à la confidentialité des données, à la propriété intellectuelle et aux déploiements cloud ; distinguer les risques commerciaux réels du théâtre de la conformité.
- Diriger les évaluations des risques et les revues de conformité pour les nouveaux produits, déploiements de modèles, fonctionnalités et changements architecturaux, avec une attention particulière aux risques liés aux systèmes d'IA (traitement des données, gouvernance des modèles, surfaces agentiques et conversationnelles).
- Gérer et cultiver les relations avec les auditeurs externes, les évaluateurs (par ex. QSA le cas échéant) et les régulateurs ; servir de pont entre les auditeurs et les équipes internes afin que les demandes soient raisonnables, claires et pertinentes pour notre pile technologique.
- Promouvoir une culture de sécurité et de conformité dans toute l'entreprise — en éduquant les équipes sur la raison d'être des contrôles, et pas seulement en les imposant.
QUALIFICATIONS DE BASE
- Licence en informatique, sécurité de l'information, cybersécurité ou dans un domaine d'ingénierie/STEM.
- 3+ années d'expérience dans des rôles de GRC, de conformité de sécurité ou d'audit technologique avec des responsabilités pratiques en ingénierie GRC.
- Expérience démontrée dans la mise en œuvre et le maintien de cadres de conformité de sécurité dans des environnements cloud (AWS, GCP ou Azure).
- Connaissance experte de plusieurs des cadres suivants : SOC 2, NIST CSF, NIST SP 800-53, ISO 27001 et ISO 42001 — incluant la construction et l'exécution des contrôles, et pas seulement la lecture des cadres.
- Expérience avec les pratiques de Compliance-as-Code et les outils d'automatisation GRC (par ex. Vanta, Drata ou similaire), avec une préférence pour la surveillance continue.
- Capacité à évaluer les objectifs de contrôle par rapport aux configurations informatiques et cloud réelles et à travailler aux côtés des ingénieurs sur la remédiation.
EXIGENCES ITAR
- Pour se conformer aux réglementations d'exportation du gouvernement américain, le candidat doit être (i) citoyen ou ressortissant américain, (ii) résident permanent légal des États-Unis (titulaire d'une carte verte), (iii) réfugié en vertu de l'article 8 U.S.C. § 1157, ou (iv) demandeur d'asile en vertu de l'article 8 U.S.C. § 1158, ou être éligible pour obtenir les autorisations requises auprès du Département d'État américain. En savoir plus sur l'ITAR ici deccs.pmddtc.state.gov/deccs.
COMPÉTENCES ET EXPÉRIENCE SOUHAITÉES
- 5+ années d'expérience en conformité de sécurité, ingénierie GRC ou audit technologique.
- Expérience pratique dans la mise en œuvre de contrôles techniques (par ex. IAM, journalisation et surveillance, chiffrement, durcissement de l'infrastructure) et l'intégration de vérifications de conformité dans les pipelines CI/CD.
- Expérience dans l'industrie technologique ou de l'IA/ML, en particulier au sein de startups ou d'organisations de produits à forte croissance.
- Connaissance pratique des règles de confidentialité et de sécurité HIPAA (un plus), idéalement intégrées dans un environnement de contrôle certifié SOC 2 ou ISO.
- Expérience dans le soutien à la conception, la documentation, les tests ou la coordination d'auditeurs pour SOX / ITGC, en particulier dans une entreprise cotée en bourse ou en préparation d'une introduction en bourse.
- Solide compréhension de l'éthique de l'IA et des cadres de gouvernance de l'IA (par ex. NIST AI RMF, ISO 42001, EU AI Act) et des risques opérationnels associés.
- Connaissance pratique des cadres de confidentialité des données (par ex. RGPD, CCPA) dans un environnement technologique ou cloud.
- Compétences exceptionnelles en analyse, résolution de problèmes, organisation et gestion de projet, avec la capacité de mener des programmes de conformité de la conception au lancement prêt pour l'audit.
- Excellentes compétences en communication et en gestion des parties prenantes — capable d'expliquer les risques et les compromis aux ingénieurs, aux équipes juridiques, commerciales et à la direction en langage clair.
- Certifications telles que CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor ou similaire souhaitées.
- Expérience avec les programmes de conformité du secteur public ou fédéral (par ex. FedRAMP, NIST 800-171, CMMC) est un plus.
RÉMUNÉRATION ET AVANTAGES
100,000 - 198,000 USD
Le salaire de base n'est qu'une partie de notre package de rémunération globale chez SpaceXSI, qui inclut également des actions, une couverture médicale, vision et dentaire complète, l'accès à un plan de retraite 401(k), une assurance invalidité à court et long terme, une assurance vie et divers autres avantages et réductions.
SpaceXSI est un employeur garantissant l'égalité des chances. Pour plus de détails sur le traitement des données, consultez notre Avis de confidentialité pour le recrutement x.ai/legal/recruitment-privacy-notice.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil