Estados Unidos
Redwood Materials
SpaceXSI
Engenheiro(a) de Segurança de Infraestrutura (Bare Metal & Plataforma)
Estados Unidos
Palo Alto, California, United States · New York, New York, United States · Austin, Texas, United States · Seattle, Washington, United States
PythonKubernetesTerraform
Tradução automática. Consulte o original.
SOBRE A VAGA
A SpaceX foi fundada sob a crença de que um futuro em que a humanidade está explorando as estrelas é fundamentalmente mais empolgante do que um em que não está. Hoje, a SpaceX está desenvolvendo ativamente as tecnologias para tornar isso possível, com o objetivo final de tornar a vida multiplanetária e expandir a consciência para as estrelas.
A SpaceXSI está construindo Super Inteligência para ajudar a humanidade a entender o universo. Nossas equipes estão construindo o stack completo de Super Inteligência: de nossos supercomputadores Colossus, a modelos Grok, a nossa suíte de aplicativos, incluindo Grok Bot, Grok Build, Grok Imagine, Grok Voice e X. Estamos criando um poderoso ciclo onde mais computação treina melhores modelos, melhores modelos potencializam produtos mais úteis e o que aprendemos com as pessoas que usam esses produtos molda o que construímos a seguir.
Estamos buscando um(a) Engenheiro(a) de Segurança de Infraestrutura hands-on para construir e proteger a infraestrutura da SpaceXSI desde a camada bare-metal até a plataforma e o stack de aplicativos. Neste papel, você projetará, implementará e fortalecerá fundações físicas e de nuvem privada — servidores, redes, identidade e orquestração — e levará essa postura de segurança para contêineres, automação e conectividade híbrida com nuvem pública.
Esta função foca em proteger infraestrutura crítica que abrange data centers, colocation e ambientes híbridos, com trabalho que pode abranger plataformas como SpaceXSI, X Social, X Money e sistemas relacionados. Você operará com uma mentalidade de automação em primeiro lugar: construindo fundações seguras na camada de metal e sistema operacional, fortalecendo plataformas em escala e fazendo parceria próxima com engenharia para que a segurança seja incorporada em como construímos e executamos sistemas — não adicionada depois do fato.
RESPONSABILIDADES
SEGURANÇA BARE METAL, DATA CENTER E REDE
- Projetar e implementar arquiteturas seguras bare-metal e de nuvem privada (servidores, armazenamento, gerenciamento out-of-band, postura de firmware BIOS/UEFI/BMC)
- Fortalecer frotas físicas e virtuais: bases de sistema operacional (Linux/Windows), benchmarks CIS, gerenciamento de patches e vulnerabilidades, e boot seguro / boot medido onde aplicável
- Firmware hands-on, provisionamento BMC/iDRAC/iLO, PXE/Kickstart, e segurança do ciclo de vida do hardware
- Construir e proteger fundações de rede: segmentação, balanceadores de carga, DNS, PKI, NAC e IDS/IPS em hardware real
- Gerenciar conectividade híbrida entre on-premises e nuvem (VPN site-to-site, Direct Connect / Interconnect / ExpressRoute, SD-WAN, acesso zero-trust)
- Gerenciar identidades e acesso privilegiado em Active Directory / LDAP / Kerberos e IAM de nuvem (federação, SAML/OIDC, PAM)
- Auxiliar em avaliações de segurança e auditorias de infraestrutura física, on-premises e híbrida
- Monitorar e remediar infraestrutura para cumprir regulamentações e melhores práticas (ex: PCI, NIST CSF, GDPR, HIPAA)
PLATAFORMA, CONTÊINERES E HABILITAÇÃO DE DESENVOLVEDORES
- Projetar e implementar padrões seguros de contêineres e Kubernetes em bare metal e nuvem privada (não apenas EKS/GKE/AKS gerenciados), incluindo RBAC, política de rede e segredos
- Desenvolver e manter Infraestrutura como Código e gerenciamento de configuração — especialmente Puppet — com controles de segurança embarcados para frotas físicas e virtuais
- Colaborar com equipes de desenvolvimento para que as melhores práticas de segurança sejam integradas aos pipelines de CI/CD
- Proteger e aprimorar pipelines de CI/CD; integrar e manter plataformas de escaneamento de código e imagem
DETECÇÃO, OPERAÇÕES E FERRAMENTAS
- Monitorar e responder a eventos e incidentes de segurança que abrangem bare metal, dispositivos de rede, hosts e nuvem híbrida
- Manter pipelines de dados SIEM que ingerem telemetria de rede, host e nuvem on-premises para alertas confiáveis
- Construir, implantar e manter infraestrutura de operações de segurança usando Python, Terraform e Puppet
- Desenvolver dashboards e alertas a partir de métricas de segurança em camadas físicas e de plataforma
- Desenvolver e manter políticas, padrões e procedimentos de segurança de infraestrutura do metal à plataforma
- Gerenciar projetos de segurança de ponta a ponta: identificar problemas e implementar soluções
- Manter-se atualizado sobre ameaças emergentes e mitigações para infraestrutura bare-metal, firmware, rede e nuvem híbrida
QUALIFICAÇÕES BÁSICAS
- Bacharelado em Ciência da Computação, Cibersegurança ou área relacionada
- 3–5 anos de experiência em segurança de infraestrutura, segurança de plataforma ou funções hands-on relacionadas
- Experiência hands-on com firmware, BMC/iDRAC/iLO, provisionamento PXE/Kickstart e segurança do ciclo de vida do hardware
- Forte proficiência com Puppet para gerenciamento de configuração e fortalecimento de frotas em produção
- Forte entendimento de conceitos e protocolos de segurança de rede, incluindo trabalho hands-on com firewalls, segmentação e conectividade híbrida
- Experiência com identidade híbrida (AD/LDAP ou similar) integrada ou federada com IAM de nuvem
- Experiência com Infraestrutura como Código (ex: Terraform) aplicada a frotas físicas ou virtuais
- Familiaridade com contêineres e implicações de segurança de Kubernetes, incluindo clusters on-premises ou bare-metal
- Experiência com linguagens (ex: Python, Bash e Golang) para automação e desenvolvimento de ferramentas
- Familiaridade com requisitos de conformidade regulatória (ex: GDPR, HIPAA, PCI DSS, NIST CSF)
- Experiência em bancos, transmissão de dinheiro, pagamentos P2P ou plataformas financeiras regulamentadas similares
- Mentalidade proativa com forte senso de responsabilidade, pensamento crítico e habilidades de resolução de problemas
- Localizado(a) na área da Baía de São Francisco, Austin, Nova York, Palo Alto ou Seattle, ou disposto(a) a se mudar para um escritório nos EUA
HABILIDADES E EXPERIÊNCIA PREFERENCIAIS
- Profundo conhecimento em operar e proteger frotas de servidores físicos, colocation ou nuvem privada (VMware, OpenStack, Proxmox, Nutanix ou similar)
- Certificações de segurança relevantes (ex: CCSP, CSSK, OSCP, especialidade em segurança de rede ou nuvem)
- Forte proficiência com Python e Terraform em frotas de produção
- Profundo conhecimento em segurança de Kubernetes e contêineres em bare metal ou nuvem privada
- Experiência com segurança multi-cloud e de nuvem para on-premises
- Conhecimento de melhores práticas e ferramentas de CI/CD; experiência prática com GitHub Actions ou equivalente
- Experiência com ferramentas de observabilidade e operações de segurança (ex: Prometheus, Grafana, CloudWatch, Karma; plataformas SIEM como Wazuh)
- Experiência na construção de ferramentas de segurança personalizadas ou integrações
- Interesse em alavancar IA para monitoramento e automação de segurança de infraestrutura
- Contribuições para projetos de infraestrutura ou segurança de código aberto
- Experiência em proteger cargas de trabalho de IA/ML e GPU em infraestrutura bare metal ou híbrida
COMPENSAÇÃO E BENEFÍCIOS
$100,000 - $258,000 USD
O salário base é apenas uma parte do nosso pacote total de recompensas na SpaceXSI, que também inclui ações (equity), cobertura médica, oftalmológica e odontológica abrangente, acesso a um plano de aposentadoria 401(k), seguro contra invalidez de curto e longo prazo, seguro de vida e vários outros descontos e benefícios.
A SpaceXSI é um empregador que oferece igualdade de oportunidades. Para detalhes sobre o processamento de dados, consulte nosso Aviso de Privacidade de Recrutamento x.ai/legal/recruitment-privacy-notice.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil