Vereinigte Staaten
B&A
SpaceXSI
Security Engineer - GRC Frameworks & AI Governance
Vereinigte Staaten
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ROLLE
SpaceX wurde mit der Überzeugung gegründet, dass eine Zukunft, in der die Menschheit die Sterne erforscht, grundlegend aufregender ist als eine, in der wir dies nicht tun. Heute entwickelt SpaceX aktiv die Technologien, um dies zu ermöglichen, mit dem ultimativen Ziel, das Leben multiplanetar zu machen und das Bewusstsein zu den Sternen zu erweitern.
SpaceXSI baut eine Superintelligenz auf, um der Menschheit zu helfen, das Universum zu verstehen. Unsere Teams entwickeln den gesamten Super-Intelligence-Stack: von unseren Colossus-Supercomputern über Grok-Modelle bis hin zu unserer Suite von Anwendungen, darunter Grok Bot, Grok Build, Grok Imagine, Grok Voice und X. Wir schaffen ein leistungsstarkes Schwungrad, bei dem mehr Rechenleistung bessere Modelle trainiert, bessere Modelle nützlichere Produkte antreiben und das, was wir von den Menschen lernen, die diese Produkte nutzen, unsere nächste Entwicklung prägt.
Wir suchen einen GRC-Ingenieur (Governance, Risk, and Compliance) auf mittlerer Ebene, der unser Security- und AI-Governance-Team bei SpaceXSI verstärkt. Sie legen die Standards fest, nach denen das Unternehmen arbeitet, entwerfen und implementieren Kontrollen und automatisieren die weniger glamourösen Teile der Compliance, damit ein schnell agierendes Team sicher liefern kann. Der ideale Kandidat kombiniert fundierte Kenntnisse moderner Security- und AI-Frameworks mit GRC-Engineering-Fähigkeiten: Sie übersetzen Kontrollanforderungen in technische Implementierungen, arbeiten mit Ingenieuren zusammen, um Compliance in die Architektur und CI/CD zu integrieren, und ersetzen punktuelle Checklisten-Arbeit durch kontinuierliche, technisch abgesicherte Assurance. Sie arbeiten bereichsübergreifend mit Engineering, Recht, Produkt und Führung zusammen, um unsere KI-Systeme in Unternehmens-, Handels- und öffentlichen Sektoren auditbereit zu halten.
Diese Rolle kann bei Bedarf zusätzliche Aufgaben und Verantwortlichkeiten umfassen, um das Team und die sich entwickelnden Geschäftsprioritäten zu unterstützen.
VERANTWORTLICHKEITEN
- Durchführung von Implementierungen und Audits zur Sicherheits-Compliance über Kern-Frameworks hinweg, einschließlich SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001 und dem EU AI Act, einschließlich Kontrolldesign, Mapping, Gap-Analyse, Nachweiserhebung und Nachverfolgung von Korrekturmaßnahmen.
- Aufbau und Pflege von Compliance-as-Code und kontinuierlichen Compliance-Fähigkeiten – Policy-as-Code, automatisierte Kontrollvalidierung, kontinuierliche Nachweispipelines und Überwachung, die in Entwicklungs- und Deployment-Workflows integriert sind –, damit das Unternehmen schnell agieren kann, ohne Abstriche bei der Sicherheit zu machen.
- Betrieb und Erweiterung von GRC-Plattformen (z. B. Vanta) als System of Record für Kontrollen, Nachweise und Audit-Bereitschaft; Integration dieser mit Cloud-, Identitäts- und Engineering-Tools, um manuellen Aufwand zu reduzieren.
- Zusammenarbeit mit Engineering und Architektur, um Compliance-Anforderungen frühzeitig in Design-Reviews einzubetten; Übersetzung von Framework-Verpflichtungen in klare technische Kontrollbeschreibungen, die Auditoren zufriedenstellen, ohne die Bereitstellung zu verlangsamen.
- Entwicklung, Pflege und kontinuierliche Verbesserung von Unternehmensrichtlinien, Standards und Verfahren, die die Governance- und KI-Management-Systemhaltung des Unternehmens unterstützen.
- Identifizierung, Bewertung und Priorisierung von Risiken im Zusammenhang mit KI/ML-Betrieb, Cybersicherheit, regulatorischer Compliance, Datenschutz, geistigem Eigentum und Cloud-Deployments; Unterscheidung zwischen signifikantem Geschäftsrisiko und Compliance-Theater.
- Leitung von Risikobewertungen und Compliance-Reviews für neue Produkte, Modell-Deployments, Funktionen und architektonische Änderungen, mit besonderem Augenmerk auf KI-Systemrisiken (Datenverarbeitung, Modell-Governance, agentische und konversationelle Oberflächen).
- Aufbau und Pflege von Beziehungen zu externen Auditoren, Assessoren (z. B. QSAs, wo zutreffend) und Regulierungsbehörden; fungieren als Brücke zwischen Auditoren und internen Teams, damit Anfragen angemessen, klar und für unseren Stack relevant sind.
- Förderung einer Kultur der Sicherheit und Compliance im gesamten Unternehmen – Aufklärung der Teams darüber, warum Kontrollen existieren, anstatt sie nur durchzusetzen.
GRUNDLEGENDE QUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Informationssicherheit, Cybersicherheit oder einem Ingenieur-/MINT-Bereich.
- 3+ Jahre Erfahrung in GRC-, Sicherheits-Compliance- oder Technologie-Audit-Rollen mit praktischen GRC-Engineering-Verantwortlichkeiten.
- Nachgewiesene Erfahrung in der Implementierung und Pflege von Sicherheits-Compliance-Frameworks in Cloud-Umgebungen (AWS, GCP oder Azure).
- Expertenwissen in mehreren der folgenden Bereiche: SOC 2, NIST CSF, NIST SP 800-53, ISO 27001 und ISO 42001 – einschließlich des Aufbaus und Betriebs von Kontrollen, nicht nur des Lesens der Frameworks.
- Erfahrung mit Compliance-as-Code-Praktiken und GRC-Automatisierungstools (z. B. Vanta, Drata oder ähnliche), mit einem Fokus auf kontinuierliche Überwachung.
- Fähigkeit, Kontrollziele gegen reale IT- und Cloud-Konfigurationen zu bewerten und gemeinsam mit Ingenieuren an der Behebung zu arbeiten.
ITAR-ANFORDERUNGEN
- Um den Exportbestimmungen der US-Regierung zu entsprechen, muss der Bewerber (i) US-Bürger oder Staatsangehöriger sein, (ii) rechtmäßiger, ständiger Einwohner der USA (auch bekannt als Green-Card-Inhaber), (iii) Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) Asylsuchender gemäß 8 U.S.C. § 1158 sein oder berechtigt sein, die erforderlichen Genehmigungen vom US-Außenministerium zu erhalten. Erfahren Sie hier mehr über ITAR deccs.pmddtc.state.gov/deccs.
BEVORZUGTE FÄHIGKEITEN UND ERFAHRUNG
- 5+ Jahre Erfahrung in Sicherheits-Compliance, GRC-Engineering oder technologiebezogenen Audits.
- Praktische Erfahrung in der Implementierung technischer Kontrollen (z. B. IAM, Protokollierung und Überwachung, Verschlüsselung, Härtung der Infrastruktur) und der Integration von Compliance-Prüfungen in CI/CD-Pipelines.
- Erfahrung in der Tech- oder KI/ML-Branche, insbesondere bei Startups oder wachstumsstarken Produktorganisationen.
- Arbeitskenntnisse der HIPAA-Datenschutz- und Sicherheitsregeln (Bonus), idealerweise abgebildet in einer SOC 2- oder ISO-zertifizierten Kontrollumgebung.
- Erfahrung bei der Unterstützung von SOX / ITGC-Design, Dokumentation, Tests oder Auditor-Koordination, insbesondere in einem börsennotierten oder auf den Börsengang ausgerichteten Unternehmen.
- Starkes Verständnis von KI-Ethik und KI-Governance-Frameworks (z. B. NIST AI RMF, ISO 42001, EU AI Act) und damit verbundenen operativen Risiken.
- Arbeitskenntnisse in Datenschutz-Frameworks (z. B. GDPR, CCPA) in einer Technologie- oder Cloud-Umgebung.
- Außergewöhnliche analytische, Problemlösungs-, Organisations- und Projektmanagementfähigkeiten mit der Fähigkeit, Compliance-Programme von der Konzeption bis zur auditbereiten Einführung zu führen.
- Hervorragende Kommunikations- und Stakeholder-Management-Fähigkeiten – in der Lage, Risiken und Kompromisse Ingenieuren, Recht, Vertrieb und Führungskräften in einfacher Sprache zu erklären.
- Zertifizierungen wie CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor oder ähnliche bevorzugt.
- Erfahrung mit Compliance-Programmen des öffentlichen Sektors oder der Bundesbehörden (z. B. FedRAMP, NIST 800-171, CMMC) ist ein Plus.
VERGÜTUNG UND LEISTUNGEN
$100,000 - $198,000 USD
Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets bei SpaceXSI, das auch Eigenkapital, umfassende medizinische, Seh- und Zahnversicherung, Zugang zu einem 401(k)-Altersvorsorgeplan, kurz- und langfristige Berufsunfähigkeitsversicherung, Lebensversicherung sowie verschiedene andere Rabatte und Vergünstigungen umfasst.
SpaceXSI ist ein Arbeitgeber, der Chancengleichheit fördert. Einzelheiten zur Datenverarbeitung finden Sie in unserem Datenschutzhinweis für Bewerber x.ai/legal/recruitment-privacy-notice.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen