Estados Unidos
Launch Legends
Xometry
Engenheiro de Resiliência Cibernética Staff
Estados Unidos
North Bethesda, Maryland, United States
PythonAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Xometry (NASDAQ: XMTR) impulsiona as indústrias de hoje e de amanhã, conectando pessoas com grandes ideias aos fabricantes que podem torná-las realidade.
O marketplace digital da Xometry oferece aos fabricantes os recursos essenciais de que precisam para expandir seus negócios, ao mesmo tempo em que facilita para compradores de empresas da Fortune 1000 o acesso à capacidade de manufatura global.
Estamos em busca de um Engenheiro de Resiliência Cibernética Staff para liderar nossa defesa contra os ataques mais críticos: ransomware, destruição de dados e perda de informações em larga escala.
Esta é uma função de liderança técnica prática. Você será responsável pelo design e engenharia do nosso Ambiente de Recuperação Isolado, definirá o padrão de Infraestrutura como Código em toda a organização e garantirá que, caso nosso ambiente AWS seja comprometido, possamos restaurar as operações com certeza e rapidez.
Você trabalhará com uma equipe de engenharia de alto nível, terá influência direta em nossa arquitetura de segurança e liderará exercícios de recuperação que testam a organização de ponta a ponta.
O QUE VOCÊ FARÁ
Assumir a Nossa Arquitetura de Recuperação
- Projetar e construir nosso Ambiente de Recuperação Isolado — uma conta AWS protegida com cofres imutáveis que interrompem a cadeia de ataque antes que ela alcance nossos dados.
- Modelar ameaças em nosso ambiente com um conhecimento profundo de padrões de ataque nativos da nuvem: escalonamento de privilégios de IAM, exclusão de backups, persistência de ransomware e movimentação lateral entre contas.
- Validar e aprimorar continuamente as configurações de backup para garantir a recuperabilidade, não apenas a existência.
Padronizar e Automatizar a Infraestrutura
- Liderar nossa transição para 100% de Infraestrutura como Código. Cada ativo (VPCs, funções de IAM, grupos de segurança) deve ser definido em Terraform para que possamos reimplantar toda a pilha em uma conta limpa por meio de pipeline automatizado.
- Construir fluxos de trabalho de recuperação automatizados que possam desmontar um ambiente comprometido e inicializar um novo, protegido, a partir de código verificado e dados limpos.
- Escrever e manter manuais de recuperação executáveis que detalhem exatamente as chamadas de API e comandos de CLI necessários para restaurar a aplicação — testados, versionados e executáveis, não documentos estáticos.
Validar, Testar e Liderar Exercícios
- Desenvolver scripts automatizados (Python ou Go) para realizar testes de fumaça em dados recuperados e validar a integridade após a restauração.
- Liderar exercícios práticos regulares de recuperação que simulem a perda total de um ambiente crítico e a recuperação completa em uma conta secundária limpa. Assumir o processo de pós-ação e impulsionar melhorias.
Impulsionar Padrões de Engenharia
- Atuar como autoridade em resiliência para a organização de engenharia — moldando decisões de arquitetura de alta disponibilidade, influenciando revisões de design e elevando o nível de como pensamos sobre recuperabilidade.
- Colaborar com a equipe de Engenharia de Confiabilidade de Site (SRE) em implantações multirregiões e design de alta disponibilidade, garantindo que a resiliência cibernética esteja incorporada na arquitetura desde o início.
- Defender práticas de IaC e infraestrutura imutável entre as equipes, não apenas dentro do seu próprio fluxo de trabalho.
O QUE VOCÊ TRAZ
Requisitos
- 8+ anos de experiência em ambientes de nuvem complexos (qualquer um entre AWS/GCP/Azure), incluindo pelo menos 3 anos em AWS. Experiência com EKS/Kubernetes é um diferencial importante.
- Habilidades sólidas em Terraform. Você deve ser capaz de modularizar ambientes complexos para que sejam agnósticos ao ambiente.
- Familiaridade prática com o padrão Secure Vault: proteger dados em uma conta AWS separada e altamente restrita com controles de rede rigorosos.
- Scripting de shell avançado e proficiência em Python ou Go para automatizar tarefas de restauração que as ferramentas nativas do AWS não cobrem.
- Experiência com ferramentas de CI/CD (Scalr, GitHub Actions ou equivalente) para permitir a ampla adoção de pipelines de recuperação em toda a organização.
- Capacidade comprovada de projetar e automatizar fluxos de trabalho de restauração de ponta a ponta.
Diferenciais
- Experiência prática liderando esforços de recuperação técnica após um ataque cibernético real ou incidente destrutivo.
- Experiência com ferramentas de engenharia de caos para testar sob estresse as premissas de recuperação.
- Familiaridade com o NIST SP 800-34 (Planejamento de Contingência) ou estruturas similares.
- Certificação AWS Security Specialty ou experiência demonstrada equivalente.
A faixa salarial base estimada para novas contratações nesta função é de $205,000 - $233,000 anuais + bônus anual, dependendo de fatores como habilidades relacionadas ao cargo, experiência relevante e localização.
Também oferecemos um pacote de benefícios competitivo, incluindo contribuição para 401(k), seguro médico, odontológico e oftalmológico; seguro de vida e invalidez; licença remunerada generosa, incluindo férias, licença médica, feriados fixos e flutuantes, licença-maternidade e licença-paternidade; EAP, outros recursos de bem-estar e muito mais.
#LI-Hybrid
A Xometry é uma empregadora que oferece oportunidades iguais. Todos os candidatos serão considerados para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano ou deficiência.
Para cargos baseados nos EUA: a Xometry participa do E-Verify e, após a aceitação de uma oferta de emprego, fornecerá ao governo federal as informações do seu Formulário I-9 para confirmar que você está autorizado a trabalhar nos EUA.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil