The MITRE Corporation
SpaceXSI
Infrastructure Security Engineer
ÜBER DIE ROLLE
SpaceX wurde mit der Überzeugung gegründet, dass eine Zukunft, in der die Menschheit die Sterne erkundet, grundsätzlich spannender ist als eine, in der sie es nicht tut. Heute entwickelt SpaceX aktiv die Technologien, um dies zu ermöglichen, mit dem ultimativen Ziel, das Leben multiplanetar zu gestalten und das Bewusstsein auf die Sterne auszudehnen.
SpaceXSI baut Superintelligenz auf, um der Menschheit zu helfen, das Universum zu verstehen. Unsere Teams bauen den gesamten Superintelligenz-Stack: von unseren Colossus-Supercomputern über Grok-Modelle bis hin zu unserer Suite von Anwendungen, einschließlich Grok Bot, Grok Build, Grok Imagine, Grok Voice und X. Wir schaffen einen leistungsstarken Kreislauf, bei dem mehr Rechenleistung bessere Modelle trainiert, bessere Modelle nützlichere Produkte ermöglichen und das, was wir von den Nutzern dieser Produkte lernen, unsere zukünftigen Entwicklungen prägt.
Wir suchen einen talentierten und motivierten Infrastructure Security Engineer, der unser Sicherheitsteam verstärkt. In dieser Rolle entwerfen, implementieren und warten Sie sichere Cloud- und Hybrid-Infrastrukturen und stellen die Integrität unserer Cloud-nativen Anwendungen sicher.
Diese Rolle konzentriert sich auf die Sicherung kritischer Infrastrukturen in Multi-Cloud- und Hybrid-Umgebungen, wobei die Arbeit sich über Plattformen wie SpaceXSI, X Social, X Money und verwandte Systeme erstrecken kann. Sie arbeiten mit einer Automatisierungs-First-Mentalität: Sie bauen sichere Grundlagen, härten Plattformen im großen Maßstab und arbeiten eng mit den Engineering-Teams zusammen, sodass Sicherheit in die Art und Weise, wie wir Systeme entwickeln und betreiben, integriert ist – und nicht erst nachträglich hinzugefügt wird.
VERANTWORTLICHKEITEN
Cloud- & Infrastruktursicherheit
- Entwurf und Implementierung sicherer Cloud-Architekturen über mehrere Cloud-Plattformen hinweg (z. B. AWS, GCP, Azure)
- Aufbau und Sicherung geschäftskritischer Anwendungen in Hybrid-Cloud- und On-Premises-Umgebungen
- Entwicklung und Wartung von Infrastructure as Code (IaC)-Vorlagen mit integrierten Sicherheitskontrollen
- Unterstützung bei regelmäßigen Sicherheitsbewertungen und Audits von Cloud-Infrastrukturen und -Diensten
- Implementierung und Verwaltung von Cloud-Sicherheitswerkzeugen und -diensten (z. B. CSPM, CWPP, CASB)
- Effektive Verwaltung von Identitäten und Rollen in Cloud- und Hybrid-Umgebungen
- Überwachung und Behebung von Infrastrukturproblemen zur Einhaltung von Vorschriften und Best Practices (z. B. PCI, NIST CSF, GDPR, HIPAA)
Plattform-, Container- & Entwickler-Enablement
- Entwurf und Implementierung sicherer Containerstandards und Automatisierung, die reibungslose Entwickler-Workflows ermöglichen
- Wartung von Kubernetes-Sicherheit im Einklang mit aktuellen Best Practices
- Zusammenarbeit mit Entwicklungsteams, um sicherzustellen, dass Best Practices für Sicherheit in CI/CD-Pipelines integriert werden
- Sicherung und Verbesserung von CI/CD-Pipelines; Integration und Wartung von Code-Scanning-Plattformen
Erkennung, Betrieb & Tooling
- Überwachung und Reaktion auf Sicherheitsereignisse und -vorfälle in Cloud- und Hybrid-Umgebungen
- Wartung von SIEM-Datenpipelines, die für zuverlässige Alarme erforderlich sind
- Aufbau, Bereitstellung und Wartung von Security Operations-Infrastrukturen unter Verwendung von Python, Terraform und Konfigurationsmanagement (z. B. Puppet)
- Erstellung von Dashboards und Alarmen aus Sicherheitsmetriken
- Entwicklung und Pflege von Cloud-Sicherheitsrichtlinien, -standards und -verfahren
- Eigenverantwortliche Übernahme von Sicherheitsprojekten von Anfang bis Ende: Identifizierung von Problemen und Implementierung von Lösungen
- Auf dem Laufenden bleiben über aufkommende Cloud-Sicherheitsbedrohungen und Minderungsstrategien
GRUNDQUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet
- 3–5 Jahre Erfahrung in Cloud-Sicherheit, Infrastruktursicherheit oder verwandten Rollen
- Starkes Verständnis von Cloud-Sicherheitsprinzipien, Compliance-Frameworks und Best Practices
- Beherrschung von mindestens einer Cloud-Plattform (AWS, GCP oder Azure) und den zugehörigen Sicherheitsdiensten
- Nachgewiesene Erfahrung in der Sicherung von Hybrid- AWS/On-Premises- (oder Multi-Cloud-) Umgebungen, einschließlich IAM und der allgemeinen Sicherheitslage
- Erfahrung mit Infrastructure as Code-Tools (z. B. Terraform, CloudFormation)
- Vertrautheit mit Containerisierungstechnologien und deren Sicherheitsauswirkungen
- Kenntnisse von Netzwerksicherheitskonzepten und -protokollen
- Erfahrung mit Skriptsprachen (z. B. Python, Bash) für Automatisierung und Tool-Entwicklung
- Proaktive Denkweise mit starkem Verantwortungsbewusstsein, kritischem Denken und Problemlösungsfähigkeiten
- Wohnsitz in der SF Bay Area oder Bereitschaft zum Umzug
BEVORZUGTE FÄHIGKEITEN UND ERFAHRUNGEN
- Relevante Sicherheitszertifizierungen (z. B. CCSP, CSSK, AWS Security Specialty)
- Tiefgreifende Expertise in Kubernetes und Container-Sicherheit
- Erfahrung mit Multi-Cloud-Umgebungen und Cloud-zu-Cloud-Sicherheit
- Kenntnisse von CI/CD Best Practices und Tools
- Vertrautheit mit regulatorischen Compliance-Anforderungen (z. B. GDPR, HIPAA, PCI DSS, NIST CSF)
- Starke Kenntnisse in Python, Terraform und Konfigurationsmanagement (z. B. Puppet)
- Praktische Erfahrung im Aufbau von GitHub Actions und Workflows
- Erfahrung mit Observability- und Security Operations-Tools (z. B. Prometheus, Grafana, CloudWatch, Karma; SIEM-Plattformen wie Wazuh)
- Erfahrung im Aufbau benutzerdefinierter Cloud-Sicherheitswerkzeuge oder -integrationen
- Interesse an der Nutzung von KI für Cloud-Sicherheitsüberwachung und -automatisierung
- Beiträge zu Open-Source-Cloud-Sicherheitsprojekten
- Erfahrung in der Sicherung von KI/ML-Workloads in Cloud-Umgebungen
- Erfahrung im Bankwesen, Geldtransfer, P2P-Zahlungen oder ähnlich regulierten Finanzplattformen
VERGÜTUNG UND LEISTUNGEN
$100,000 - $258,000 USD
Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets bei SpaceXSI, das auch Aktienoptionen, umfassende Kranken-, Seh- und Zahnversicherungen, Zugang zu einem 401(k) Altersvorsorgeplan, kurz- und langfristige Invaliditätsversicherung, Lebensversicherung und verschiedene andere Rabatte und Vergünstigungen umfasst.
SpaceXSI ist ein Arbeitgeber, der Chancengleichheit fördert. Details zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung für Bewerber unter x.ai/legal/recruitment-privacy-notice.
