Estados Unidos
B&A
SpaceXSI
Engenheiro de Segurança - Frameworks de GRC e Governança de IA
Estados Unidos
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Tradução automática. Consulte o original.
SOBRE A VAGA
A SpaceX foi fundada sob a crença de que um futuro onde a humanidade esteja explorando as estrelas é fundamentalmente mais empolgante do que um onde não estamos. Hoje, a SpaceX está desenvolvendo ativamente as tecnologias para tornar isso possível, com o objetivo final de tornar a vida multiplanetária e expandir a consciência para as estrelas.
SpaceXSI está construindo uma Super Inteligência para ajudar a humanidade a entender o universo. Nossas equipes estão construindo a pilha completa de Super Inteligência: desde nossos supercomputadores Colossus, aos modelos Grok, até nosso conjunto de aplicações, incluindo Grok Bot, Grok Build, Grok Imagine, Grok Voice e X. Estamos criando um volante poderoso onde mais poder computacional treina modelos melhores, modelos melhores alimentam produtos mais úteis, e o que aprendemos com as pessoas usando esses produtos molda o que construiremos a seguir.
Estamos buscando um engenheiro de Governança, Risco e Conformidade (GRC) de nível pleno para se juntar à nossa equipe de segurança e governança de IA na SpaceXSI. Você definirá os padrões que a organização segue, projetará e implementará controles e automatizará as partes burocráticas da conformidade para que uma equipe ágil possa realizar entregas com segurança. O candidato ideal combina fluência profunda em frameworks modernos de segurança e IA com habilidades de engenharia de GRC: você traduz requisitos de controle em implementações técnicas, faz parceria com engenheiros para incorporar a conformidade na arquitetura e no CI/CD, e substitui o trabalho de checklist pontual por uma garantia contínua e projetada. Você colaborará com as áreas de engenharia, jurídico, produto e liderança para manter nossos sistemas de IA prontos para auditoria em ambientes corporativos, comerciais e do setor público.
Esta função também pode incluir tarefas e responsabilidades adicionais conforme necessário para apoiar a equipe e as prioridades de negócios em evolução.
RESPONSABILIDADES
- Executar a implementação de conformidade de segurança e auditorias em frameworks principais, incluindo SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001 e o EU AI Act, incluindo design de controle, mapeamento, avaliação de lacunas, coleta de evidências e rastreamento de remediação.
- Construir e manter capacidades de Compliance-as-Code e conformidade contínua — política como código, validação automatizada de controles, pipelines de evidências contínuas e monitoramento integrado aos fluxos de trabalho de desenvolvimento e implantação — para que a empresa possa avançar rapidamente sem cortar atalhos.
- Operar e expandir plataformas de GRC (por exemplo, Vanta) como o sistema de registro para controles, evidências e prontidão para auditoria; integrá-las com ferramentas de nuvem, identidade e engenharia para reduzir o trabalho manual.
- Fazer parceria com engenharia e arquitetura para incorporar requisitos de conformidade desde o início nas revisões de design; traduzir obrigações de framework em narrativas técnicas claras de controle que satisfaçam os auditores sem atrasar a entrega.
- Desenvolver, manter e melhorar continuamente políticas, padrões e procedimentos corporativos que apoiem a postura de governança e o sistema de gestão de IA da empresa.
- Identificar, avaliar e priorizar riscos relacionados a operações de IA/ML, cibersegurança, conformidade regulatória, privacidade de dados, propriedade intelectual e implantações em nuvem; distinguir riscos de negócios significativos de teatro de conformidade.
- Liderar avaliações de risco e revisões de conformidade para novos produtos, implantações de modelos, recursos e mudanças arquiteturais, com atenção especial aos riscos do sistema de IA (manuseio de dados, governança de modelos, superfícies agenticas e conversacionais).
- Possuir e cultivar relacionamentos com auditores externos, avaliadores (por exemplo, QSAs, quando aplicável) e reguladores; servir como ponte entre auditores e equipes internas para que as solicitações sejam razoáveis, claras e relevantes para nossa pilha tecnológica.
- Defender uma cultura de segurança e conformidade em toda a empresa — educando as equipes sobre o porquê da existência dos controles, não apenas aplicando-os.
QUALIFICAÇÕES BÁSICAS
- Bacharelado em ciência da computação, Segurança da Informação, Cibersegurança ou em uma área de engenharia/STEM.
- 3+ anos de experiência em GRC, conformidade de segurança ou funções de auditoria tecnológica com responsabilidades práticas de engenharia de GRC.
- Experiência comprovada na implementação e manutenção de frameworks de conformidade de segurança em ambientes de nuvem (AWS, GCP ou Azure).
- Conhecimento prático de nível especialista em vários dos seguintes: SOC 2, NIST CSF, NIST SP 800-53, ISO 27001 e ISO 42001 — incluindo a construção e execução de controles, não apenas a leitura dos frameworks.
- Experiência com práticas de Compliance-as-Code e ferramentas de automação de GRC (por exemplo, Vanta, Drata ou similares), com viés para monitoramento contínuo.
- Capacidade de avaliar objetivos de controle em relação a configurações reais de TI e nuvem e trabalhar ao lado de engenheiros na remediação.
REQUISITOS ITAR
- Para estar em conformidade com os regulamentos de exportação do Governo dos EUA, o candidato deve ser (i) cidadão ou nacional dos EUA, (ii) residente permanente legal dos EUA (também conhecido como portador de green card), (iii) refugiado sob 8 U.S.C. § 1157, ou (iv) asilado sob 8 U.S.C. § 1158, ou ser elegível para obter as autorizações necessárias do Departamento de Estado dos EUA. Saiba mais sobre o ITAR aqui deccs.pmddtc.state.gov/deccs.
HABILIDADES E EXPERIÊNCIA PREFERENCIAIS
- 5+ anos de experiência em conformidade de segurança, engenharia de GRC ou auditoria tecnológica.
- Experiência prática na implementação de controles técnicos (por exemplo, IAM, registro e monitoramento, criptografia, endurecimento de infraestrutura) e integração de verificações de conformidade em pipelines de CI/CD.
- Experiência na indústria de tecnologia ou IA/ML, particularmente com startups ou organizações de produtos de alto crescimento.
- Conhecimento prático das regras de privacidade e segurança da HIPAA (bônus), idealmente mapeadas em um ambiente de controle certificado por SOC 2 ou ISO.
- Experiência no suporte ao design, documentação, teste ou coordenação de auditores para SOX / ITGC, especialmente em uma empresa de capital aberto ou em processo de IPO.
- Forte compreensão da ética em IA e frameworks de governança de IA (por exemplo, NIST AI RMF, ISO 42001, EU AI Act) e riscos operacionais associados.
- Conhecimento prático em frameworks de privacidade de dados (por exemplo, GDPR, CCPA) em um ambiente de tecnologia ou nuvem.
- Habilidades excepcionais de análise, resolução de problemas, organização e gerenciamento de projetos, com a capacidade de levar programas de conformidade da concepção ao lançamento pronto para auditoria.
- Excelentes habilidades de comunicação e gerenciamento de stakeholders — capaz de explicar riscos e trade-offs para engenheiros, jurídico, vendas e executivos em linguagem simples.
- Certificações como CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor ou similares são preferenciais.
- Experiência com programas de conformidade do setor público ou federal (por exemplo, FedRAMP, NIST 800-171, CMMC) é um diferencial.
COMPENSAÇÃO E BENEFÍCIOS
$100,000 - $198,000 USD
O salário base é apenas uma parte do nosso pacote de recompensas totais na SpaceXSI, que também inclui participação acionária, cobertura médica, oftalmológica e odontológica abrangente, acesso a um plano de aposentadoria 401(k), seguro de invalidez de curto e longo prazo, seguro de vida e vários outros descontos e benefícios.
SpaceXSI é um empregador que oferece oportunidades iguais. Para detalhes sobre o processamento de dados, veja nosso Aviso de Privacidade de Recrutamento x.ai/legal/recruitment-privacy-notice.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil