The MITRE Corporation
SpaceXSI
Engenheiro(a) de Segurança de Aplicações
SOBRE A VAGA
A SpaceX foi fundada sob a crença de que um futuro em que a humanidade está explorando as estrelas é fundamentalmente mais empolgante do que um em que não está. Hoje, a SpaceX está desenvolvendo ativamente as tecnologias para tornar isso possível, com o objetivo final de tornar a vida multiplanetária e expandir a consciência para as estrelas.
SpaceXSI está construindo Super Inteligência para ajudar a humanidade a entender o universo. Nossas equipes estão construindo o stack completo de Super Inteligência: de nossos supercomputadores Colossus, aos modelos Grok, até nosso conjunto de aplicações, incluindo Grok Bot, Grok Build, Grok Imagine, Grok Voice e X. Estamos criando um poderoso ciclo onde mais computação treina melhores modelos, melhores modelos potencializam produtos mais úteis, e o que aprendemos com as pessoas usando esses produtos molda o que construímos a seguir.
Estamos buscando um(a) Engenheiro(a) de Segurança de Aplicações qualificado(a) e inovador(a) para se juntar à nossa empresa orientada por tecnologia. Neste papel, você será responsável por garantir a segurança e integridade de nossas aplicações e sistemas nativos da nuvem ao longo do ciclo de vida de desenvolvimento de software, com foco particular em segurança de código, pipelines de CI/CD e tecnologias emergentes de IA.
RESPONSABILIDADES
- Realizar revisões de código aprofundadas e análise estática para identificar e mitigar vulnerabilidades de segurança em nossas aplicações
- Projetar e implementar diretrizes de codificação segura e melhores práticas para equipes de desenvolvimento
- Colaborar estreitamente com equipes de desenvolvimento para integrar práticas de segurança em todo o pipeline de CI/CD
- Realizar modelagem de ameaças e avaliações de risco para aplicações, desenvolvendo estratégias de mitigação para riscos potenciais
- Gerenciar o rastreamento de vulnerabilidades e esforços de remediação, fornecendo orientação às equipes de desenvolvimento
- Apoiar atividades de resposta a incidentes relacionadas à segurança de aplicações
- Manter-se atualizado sobre ameaças de segurança emergentes e tendências em tecnologias nativas da nuvem e IA, aprimorando continuamente nossas medidas de segurança
- Avaliar e proteger cadeias de suprimentos de software, incluindo a produção e manutenção de Software Bills of Materials (SBOMs)
- Abordar preocupações de segurança específicas para IA e modelos de machine learning, com foco no OWASP LLM Top 10
QUALIFICAÇÕES BÁSICAS
- Bacharelado em Ciência da Computação, Cibersegurança ou área relacionada
- 3-5 anos de experiência em segurança de aplicações, com forte foco em práticas de segurança de código
- Profundo entendimento de práticas de codificação segura, frameworks de segurança de aplicações e vulnerabilidades comuns (por exemplo, OWASP Top 10)
- Proficiência em linguagens de programação Python ou Rust e experiência com práticas de codificação segura nessas linguagens
- Experiência em proteger pipelines de CI/CD e implementar práticas de DevSecOps
- Familiaridade com segurança de cadeia de suprimentos de software e ferramentas de geração de SBOM
- Experiência com ferramentas de teste de segurança (por exemplo, Burp Suite, OWASP ZAP) e análise estática/dinâmica de código
- Entendimento das implicações de segurança de IA/ML, particularmente aquelas descritas no OWASP LLM Top 10
- Excelentes habilidades de comunicação, capazes de explicar questões complexas de segurança para públicos técnicos e não técnicos
HABILIDADES E EXPERIÊNCIA PREFERENCIAIS
- Experiência com plataformas de nuvem (por exemplo, GCP, AWS, Azure) e seus recursos de segurança
- Certificações de segurança relevantes (por exemplo, CSSLP, OSWE)
- Experiência em privacidade de dados e regulamentações de conformidade relevantes para aplicações nativas da nuvem e sistemas de IA
- Experiência com GitOps e segurança de infraestrutura como código
- Familiaridade com aprendizado federado e técnicas de machine learning que preservam a privacidade
- Experiência na construção de ferramentas de segurança personalizadas para aprimorar e automatizar processos de segurança
- Interesse em alavancar IA para automatizar tarefas de segurança e melhorar a eficiência
- Contribuições para projetos ou ferramentas de segurança de código aberto
- Experiência em proteger modelos e pipelines de dados de IA/ML
REMUNERAÇÃO E BENEFÍCIOS
$100,000 - $258,000 USD
O salário base é apenas uma parte do nosso pacote total de recompensas na SpaceXSI, que também inclui ações, cobertura médica, oftalmológica e odontológica abrangente, acesso a um plano de aposentadoria 401(k), seguro contra invalidez de curto e longo prazo, seguro de vida e vários outros descontos e benefícios.
A SpaceXSI é uma empregadora que oferece igualdade de oportunidades. Para detalhes sobre o processamento de dados, consulte nosso Aviso de Privacidade de Recrutamento x.ai/legal/recruitment-privacy-notice.
