Estados Unidos
Siemens
SpaceXSI
Engenheiro de Segurança - GRC Federal Frameworks
Estados Unidos
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States · Austin, Texas, United States
Tradução automática. Consulte o original.
SOBRE A VAGA
A SpaceX foi fundada sob a crença de que um futuro onde a humanidade explora as estrelas é fundamentalmente mais empolgante do que um onde não o fazemos. Hoje, a SpaceX está desenvolvendo ativamente as tecnologias para tornar isso possível, com o objetivo final de tornar a vida multiplanetária e expandir a consciência para as estrelas.
SpaceXSI está construindo uma Super Inteligência para ajudar a humanidade a entender o universo. Nossas equipes estão construindo toda a pilha de Super Inteligência: desde nossos supercomputadores Colossus, aos modelos Grok, até nosso conjunto de aplicações, incluindo Grok Bot, Grok Build, Grok Imagine, Grok Voice e X. Estamos criando um flywheel poderoso onde mais poder computacional treina modelos melhores, modelos melhores impulsionam produtos mais úteis, e o que aprendemos com as pessoas usando esses produtos molda o que construiremos a seguir.
Estamos buscando um membro de equipe experiente e estratégico em Governança, Risco e Compliance (GRC) para ajudar a escalar nosso programa de GRC à medida que a SpaceXSI cresce. Esta função crítica garantirá que a SpaceXSI opere dentro de limites regulatórios, éticos e operacionais, ao mesmo tempo em que promove uma cultura de integridade e resiliência.
O foco principal desta função é fornecer e sustentar profunda expertise no NIST Risk Management Framework (RMF), FedRAMP e nos processos de autorização de Impact Level 4/5 (IL4/IL5). O candidato ideal aplicará esses frameworks de ponta a ponta durante todo o ciclo de vida de autorização e certificação, com um forte domínio da implementação técnica subjacente. Além disso, este membro da equipe de GRC gerenciará e manterá artefatos de Monitoramento Contínuo e avaliações anuais para o Grok for Government, e deve estar igualmente confortável em interpretar requisitos de controle e em trabalhar diretamente com engenheiros para projetar, implementar e validar os próprios controles.
RESPONSABILIDADES
- Executar a implementação e auditorias de conformidade de segurança (por exemplo, DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. (Rev. 5 / CR2026), NIST 800-53, NIST 800-171/CMMC, Risk Management Framework).
- Supervisionar auditorias, certificações, avaliações de terceiros e gestão de vulnerabilidades para manter a conformidade e a credibilidade operacional.
- Projetar e implementar estratégias de mitigação de risco, incluindo sistemas de monitoramento, planos de contingência, varreduras de vulnerabilidade, Planos de Ação e Marcos (POAMs) e STIGs.
- Garantir a implementação, supervisão, monitoramento e manutenção de configurações, práticas e procedimentos de segurança durante todo o ciclo de vida do projeto.
- Atuar como elo entre proprietários de sistemas, pessoal de segurança e equipes multifuncionais para facilitar a comunicação eficaz, a colaboração e a implementação de controles.
- Liderar processos de Avaliação e Autorização (A&A) de Gestão de Risco, avaliações de risco de sistemas em nuvem, revisões de conformidade para novos produtos/mudanças/funcionalidades e melhorias de processos.
- Conduzir avaliações de risco regulares, análises de cenários e avaliações proativas de ameaças emergentes, certificações, requisitos e tecnologias no cenário de IA.
- Atuar como especialista no assunto, fornecendo orientação sobre questões de risco, conformidade e cibersegurança; traduzir riscos de negócios e técnicos para a liderança.
- Criar e apresentar relatórios regulares sobre o desempenho de GRC, riscos e status de conformidade para a alta liderança e partes interessadas.
QUALIFICAÇÕES BÁSICAS
- Bacharelado em ciência da computação, Segurança da Informação, Cibersegurança ou em uma área de engenharia/STEM.
- 3+ anos de experiência em funções de governança, gestão de risco, conformidade ou auditoria de tecnologia.
- Pelo menos 1 ano de experiência com conformidade FedRAMP/IL5, gestão de vulnerabilidades e monitoramento contínuo.
- Experiência na implementação e manutenção de frameworks de conformidade de segurança e controles de segurança em nuvem.
- Conhecimento de nível especialista em pelo menos um dos seguintes domínios: DoD Cloud Computing SRG IL5/IL6, FedRAMP Class D. e/ou NIST 800-171/CMMC.
REQUISITOS ITAR
Para estar em conformidade com os regulamentos de exportação do Governo dos EUA, o candidato deve ser (i) cidadão ou nacional dos EUA, (ii) residente permanente legal dos EUA (também conhecido como portador de green card), (iii) refugiado sob 8 U.S.C. § 1157, ou (iv) asilado sob 8 U.S.C. § 1158, ou ser elegível para obter as autorizações necessárias do Departamento de Estado dos EUA. Saiba mais sobre o ITAR aqui.
HABILIDADES E EXPERIÊNCIA PREFERENCIAIS
- 5+ anos de experiência relacionada a conformidade de segurança ou auditoria de tecnologia.
- Experiência prática na implementação de controles técnicos (por exemplo, IAM, registro e monitoramento, criptografia, endurecimento de infraestrutura) e integração de verificações de conformidade em pipelines de CI/CD.
- Habilidades excepcionais de análise, resolução de problemas, organização e gestão de projetos, com a capacidade de equilibrar inovação, supervisão e levar projetos da concepção ao lançamento.
- Capacidade de avaliar objetivos de controle com configurações de TI.
- Experiência prática na implementação de controles técnicos (por exemplo, IAM, registro e monitoramento, criptografia, endurecimento de infraestrutura) — não apenas avaliando-os.
- Experiência na indústria de tecnologia ou IA, particularmente com startups ou organizações inovadoras.
- Experiência com pipelines de CI/CD e práticas de DevSecOps, incluindo a implementação de conformidade como código (por exemplo, frameworks de política como código como OPA, validação automatizada de controle, monitoramento contínuo de conformidade integrado ao pipeline de implantação).
- Excelente comunicação, gestão de partes interessadas e habilidades de tradução, com experiência em influenciar equipes multifuncionais e comunicar riscos à liderança.
- Experiência com programas de conformidade comercial (por exemplo, ISO 27001, ISO 42001, SOC 2, NIST CSF, NIST 800-53 ou framework de conformidade similar é um diferencial.
COMPENSAÇÃO E BENEFÍCIOS
$100,000 - $198,000 USD
O salário base é apenas uma parte do nosso pacote de recompensas totais na SpaceXSI, que também inclui participação acionária, cobertura médica, oftalmológica e odontológica abrangente, acesso a um plano de aposentadoria 401(k), seguro de invalidez de curto e longo prazo, seguro de vida e vários outros descontos e benefícios.
SpaceXSI é um empregador que oferece oportunidades iguais. Para detalhes sobre o processamento de dados, veja nosso Aviso de Privacidade de Recrutamento.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil