Vereinigte Staaten
The MITRE Corporation
SpaceXSI
Application Security Engineer
Vereinigte Staaten
Palo Alto, California, United States
PythonAWSGCPRust
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ROLLE
SpaceX wurde mit dem Glauben gegründet, dass eine Zukunft, in der die Menschheit die Sterne erforscht, grundsätzlich spannender ist als eine, in der sie es nicht tut. Heute entwickelt SpaceX aktiv die Technologien, um dies zu ermöglichen, mit dem ultimativen Ziel, das Leben multiplanetar zu gestalten und das Bewusstsein zu den Sternen zu erweitern.
SpaceXSI baut Superintelligenz auf, um der Menschheit zu helfen, das Universum zu verstehen. Unsere Teams entwickeln den gesamten Superintelligenz-Stack: von unseren Colossus-Supercomputern über Grok-Modelle bis hin zu unserer Suite von Anwendungen, einschließlich Grok Bot, Grok Build, Grok Imagine, Grok Voice und X. Wir schaffen ein leistungsstarkes Rad, bei dem mehr Rechenleistung bessere Modelle trainiert, bessere Modelle nützlichere Produkte ermöglichen und das, was wir von den Nutzern dieser Produkte lernen, prägt, was wir als Nächstes bauen.
Wir suchen einen qualifizierten und innovativen Application Security Engineer, der unser technologiegetriebenes Unternehmen verstärkt. In dieser Rolle sind Sie für die Gewährleistung der Sicherheit und Integrität unserer Cloud-nativen Anwendungen und Systeme während des gesamten Softwareentwicklungszyklus verantwortlich, mit besonderem Schwerpunkt auf Code-Sicherheit, CI/CD-Pipelines und aufkommenden KI-Technologien.
VERANTWORTLICHKEITEN
- Durchführung eingehender Code-Reviews und statischer Analysen zur Identifizierung und Behebung von Sicherheitslücken in unseren Anwendungen
- Entwurf und Implementierung sicherer Codierungsrichtlinien und Best Practices für Entwicklungsteams
- Enge Zusammenarbeit mit Entwicklungsteams zur Integration von Sicherheitspraktiken in die gesamte CI/CD-Pipeline
- Durchführung von Threat Modeling und Risikobewertungen für Anwendungen, Entwicklung von Minderungsstrategien für potenzielle Risiken
- Verwaltung von Schwachstellenverfolgung und Behebungsbemühungen, Bereitstellung von Anleitungen für Entwicklungsteams
- Unterstützung von Aktivitäten zur Reaktion auf Vorfälle im Zusammenhang mit Anwendungssicherheit
- Bleiben Sie auf dem Laufenden über aufkommende Sicherheitsbedrohungen und Trends in Cloud-nativen Technologien und KI, und verbessern Sie kontinuierlich unsere Sicherheitsmaßnahmen
- Bewertung und Sicherung von Softwarelieferketten, einschließlich der Erstellung und Pflege von Software Bill of Materials (SBOMs)
- Behandlung von Sicherheitsproblemen, die spezifisch für KI und machine learning-Modelle sind, mit Schwerpunkt auf den OWASP LLM Top 10
GRUNDQUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet
- 3-5 Jahre Erfahrung in der Anwendungssicherheit mit starkem Fokus auf sichere Codierungspraktiken
- Tiefes Verständnis von sicheren Codierungspraktiken, Anwendungssicherheits-Frameworks und gängigen Schwachstellen (z. B. OWASP Top 10)
- Beherrschung der Programmiersprachen Python oder Rust und Erfahrung mit sicheren Codierungspraktiken in diesen Sprachen
- Erfahrung in der Absicherung von CI/CD-Pipelines und der Implementierung von DevSecOps-Praktiken
- Vertrautheit mit der Sicherheit von Softwarelieferketten und Tools zur SBOM-Generierung
- Erfahrung mit Sicherheitstestwerkzeugen (z. B. Burp Suite, OWASP ZAP) und statischer/dynamischer Codeanalyse
- Verständnis der Sicherheitsimplikationen von KI/ML, insbesondere derjenigen, die in den OWASP LLM Top 10 aufgeführt sind
- Ausgezeichnete Kommunikationsfähigkeiten, um komplexe Sicherheitsprobleme sowohl technischen als auch nicht-technischen Zielgruppen zu erklären
BEVORZUGTE FÄHIGKEITEN UND ERFAHRUNGEN
- Erfahrung mit Cloud-Plattformen (z. B. GCP, AWS, Azure) und deren Sicherheitsfunktionen
- Relevante Sicherheitszertifizierungen (z. B. CSSLP, OSWE)
- Hintergrund in Datenschutz und Compliance-Vorschriften für Cloud-native Anwendungen und KI-Systeme
- Erfahrung mit GitOps und Infrastructure-as-Code-Sicherheit
- Vertrautheit mit föderiertem Lernen und datenschutzfreundlichen machine learning-Techniken
- Erfahrung im Aufbau benutzerdefinierter Sicherheitstools zur Verbesserung und Automatisierung von Sicherheitsprozessen
- Interesse an der Nutzung von KI zur Automatisierung von Sicherheitsaufgaben und zur Verbesserung der Effizienz
- Beiträge zu Open-Source-Sicherheitsprojekten oder -Tools
- Erfahrung in der Absicherung von KI/ML-Modellen und Datenpipelines
VERGÜTUNG UND LEISTUNGEN
$100,000 - $258,000 USD
Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets bei SpaceXSI, das auch Aktienoptionen, umfassende Kranken-, Seh- und Zahnversicherungen, Zugang zu einem 401(k) Altersvorsorgeplan, kurz- und langfristige Invaliditätsversicherung, Lebensversicherung sowie verschiedene andere Rabatte und Vergünstigungen umfasst.
SpaceXSI ist ein Arbeitgeber, der Chancengleichheit fördert. Details zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung für Bewerber unter x.ai/legal/recruitment-privacy-notice.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen