Vereinigte Staaten
Retym
SpaceXSI
Sr. Security Engineer - GRC Frameworks & KI-Governance
Vereinigte Staaten
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ROLLE
SpaceX wurde mit der Überzeugung gegründet, dass eine Zukunft, in der die Menschheit die Sterne erforscht, grundsätzlich spannender ist als eine, in der sie es nicht tut. Heute entwickelt SpaceX aktiv die Technologien, um dies zu ermöglichen, mit dem ultimativen Ziel, das Leben multiplanetar zu gestalten und das Bewusstsein auf die Sterne auszudehnen.
SpaceXSI baut Superintelligenz auf, um der Menschheit zu helfen, das Universum zu verstehen. Unsere Teams bauen den gesamten Superintelligenz-Stack: von unseren Colossus-Supercomputern über Grok-Modelle bis hin zu unserer Suite von Anwendungen, einschließlich Grok Bot, Grok Build, Grok Imagine, Grok Voice und X. Wir schaffen einen leistungsstarken Kreislauf, bei dem mehr Rechenleistung bessere Modelle trainiert, bessere Modelle nützlichere Produkte ermöglichen und das, was wir von den Nutzern dieser Produkte lernen, unsere zukünftigen Entwicklungen prägt.
Wir suchen einen erfahrenen Governance, Risk, and Compliance (GRC) Engineer, der unsere Sicherheits- und KI-Governance-Compliance-Positionierung im Zuge des Wachstums von SpaceXSI verantwortet und skaliert. Sie werden die Standards festlegen, nach denen die Organisation aufbaut, Kontrollen entwerfen und implementieren und die wenig glamourösen Teile der Compliance automatisieren, damit ein schnell agierendes Team sicher ausliefern kann. Der ideale Kandidat kombiniert tiefgreifende Kenntnisse moderner Sicherheits- und KI-Frameworks mit GRC-Engineering-Fähigkeiten: Sie übersetzen Kontrollanforderungen in technische Implementierungen, arbeiten mit Ingenieuren zusammen, um Compliance in die Architektur und CI/CD zu integrieren, und ersetzen punktuelle Checklistenarbeit durch kontinuierliche, ingenieurtechnische Zusicherung. Sie werden mit Ingenieurwesen, Recht, Produktmanagement und Führungskräften zusammenarbeiten, um unsere KI-Systeme in Unternehmens-, kommerziellen und öffentlichen Umgebungen auditfähig zu halten.
Diese Rolle kann auch zusätzliche Aufgaben und Verantwortlichkeiten umfassen, die zur Unterstützung des Teams und der sich entwickelnden Geschäftsprioritäten erforderlich sind.
VERANTWORTLICHKEITEN: *
- Verantwortung und Durchführung der Implementierung und Audits von Sicherheits-Compliance über Kern-Frameworks, einschließlich SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001 und des EU AI Acts, einschließlich Kontrolldesign, Mapping, Gap-Analyse, Beweiserhebung und Nachverfolgung von Abhilfemaßnahmen. *
- Aufbau und Pflege von Compliance-as-Code und kontinuierlichen Compliance-Fähigkeiten – Policy-as-Code, automatisierte Kontrollvalidierung, kontinuierliche Beweispipelines und Überwachung, integriert in Entwicklungs- und Bereitstellungsworkflows –, damit das Unternehmen schnell agieren kann, ohne Kompromisse einzugehen. *
- Betrieb und Erweiterung von GRC-Plattformen (z. B. Vanta) als System of Record für Kontrollen, Nachweise und Auditbereitschaft; Integration mit Cloud-, Identitäts- und Engineering-Tools zur Reduzierung manueller Arbeit. *
- Zusammenarbeit mit Engineering und Architektur, um Compliance-Anforderungen frühzeitig in Design-Reviews einzubetten; Übersetzung von Framework-Verpflichtungen in klare technische Kontrollerzählungen, die Prüfer zufriedenstellen, ohne die Auslieferung zu verlangsamen. *
- Entwicklung, Pflege und kontinuierliche Verbesserung von Unternehmensrichtlinien, -standards und -verfahren, die die Governance- und KI-Management-System-Positionierung des Unternehmens unterstützen. *
- Identifizierung, Bewertung und Priorisierung von Risiken im Zusammenhang mit KI/ML-Betrieb, Cybersicherheit, regulatorischer Compliance, Datenschutz, geistigem Eigentum und Cloud-Bereitstellungen; Unterscheidung zwischen bedeutsamen Geschäftsrisiken und Compliance-Theater. *
- Leitung von Risikobewertungen und Compliance-Überprüfungen für neue Produkte, Modellbereitstellungen, Funktionen und architektonische Änderungen, mit besonderem Augenmerk auf KI-Systemrisiken (Datenverarbeitung, Modell-Governance, agentische und konversationelle Oberflächen). *
- Pflege und Kultivierung von Beziehungen zu externen Prüfern, Gutachtern (z. B. QSAs, wo zutreffend) und Regulierungsbehörden; fungieren als Brücke zwischen Prüfern und internen Teams, damit Anfragen angemessen, klar und für unseren Stack relevant sind. *
- Förderung einer Kultur der Sicherheit und Compliance im gesamten Unternehmen – Schulung der Teams darüber, warum Kontrollen existieren, nicht nur deren Durchsetzung.
GRUNDQUALIFIKATIONEN: *
- Bachelor-Abschluss in Informatik, Informationssicherheit, Cybersicherheit oder einem Ingenieur-/STEM-Fach. *
- 8+ Jahre Erfahrung in GRC-, Sicherheits-Compliance- oder Technologie-Audit-Rollen mit praktischen GRC-Engineering-Aufgaben. *
- Nachgewiesene Erfahrung in der Implementierung und Wartung von Sicherheits-Compliance-Frameworks in Cloud-Umgebungen (AWS, GCP oder Azure). *
- Expertenkenntnisse in mehreren der folgenden Bereiche: SOC 2, NIST CSF, NIST SP 800-53, ISO 27001 und ISO 42001 – einschließlich Aufbau und Betrieb von Kontrollen, nicht nur Lesen der Frameworks. *
- Erfahrung mit Compliance-as-Code-Praktiken und GRC-Automatisierungstools (z. B. Vanta, Drata oder ähnliche), mit Fokus auf kontinuierliche Überwachung. *
- Fähigkeit, Kontrollziele anhand realer IT- und Cloud-Konfigurationen zu bewerten und mit Ingenieuren an der Behebung von Problemen zusammenzuarbeiten.
ITAR-ANFORDERUNGEN: *
- Um den Exportbestimmungen der US-Regierung zu entsprechen, muss der Bewerber (i) US-Bürger oder Staatsangehöriger, (ii) rechtmäßiger ständiger Einwohner der USA (auch bekannt als Green-Card-Inhaber), (iii) Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) Asylbewerber gemäß 8 U.S.C. § 1158 sein oder die erforderlichen Genehmigungen vom US-Außenministerium erhalten können. Erfahren Sie mehr über ITAR hier deccs.pmddtc.state.gov/deccs.
BEVORZUGTE FÄHIGKEITEN UND ERFAHRUNGEN: *
- 10+ Jahre Erfahrung in den Bereichen Sicherheits-Compliance, GRC-Engineering oder technologiebezogene Audits. *
- Praktische Erfahrung in der Implementierung technischer Kontrollen (z. B. IAM, Protokollierung und Überwachung, Verschlüsselung, Härtung der Infrastruktur) und der Integration von Compliance-Prüfungen in CI/CD-Pipelines. *
- Erfahrung in der Tech- oder KI/ML-Branche, insbesondere bei Start-ups oder schnell wachsenden Produktorganisationen. *
- Kenntnisse der HIPAA-Datenschutz- und Sicherheitsregeln (Bonus), idealerweise abgebildet in eine SOC 2- oder ISO-zertifizierte Kontrollumgebung. *
- Erfahrung in der Unterstützung von SOX / ITGC-Design, Dokumentation, Tests oder Koordination mit Prüfern, insbesondere in einem börsennotierten oder kurz vor dem Börsengang stehenden Unternehmen. *
- Starkes Verständnis von KI-Ethik und KI-Governance-Frameworks (z. B. NIST AI RMF, ISO 42001, EU AI Act) und den damit verbundenen operativen Risiken. *
- Kenntnisse von Datenschutz-Frameworks (z. B. DSGVO, CCPA) in einer Technologie- oder Cloud-Umgebung. *
- Außergewöhnliche analytische Fähigkeiten, Problemlösungsfähigkeiten, Organisations- und Projektmanagementfähigkeiten mit der Fähigkeit, Compliance-Programme von der Konzeption bis zur auditfähigen Einführung zu führen. *
- Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten – in der Lage, Risiken und Kompromisse für Ingenieure, Juristen, Vertrieb und Führungskräfte in einfacher Sprache zu erklären. *
- Zertifizierungen wie CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor oder ähnliches bevorzugt. *
- Erfahrung mit Compliance-Programmen für den öffentlichen Sektor oder Bundesbehörden (z. B. FedRAMP, NIST 800-171, CMMC) ist von Vorteil.
VERGÜTUNG UND LEISTUNGEN
$152,000 - $258,000 USD
Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets bei SpaceXSI, das auch Aktienoptionen, umfassende Kranken-, Seh- und Zahnversicherungen, Zugang zu einem 401(k) Altersvorsorgeplan, Kurz- und Langzeitinvaliditätsversicherung, Lebensversicherung sowie verschiedene andere Rabatte und Vergünstigungen umfasst.
SpaceXSI ist ein Arbeitgeber, der Chancengleichheit bietet. Details zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung für Bewerber x.ai/legal/recruitment-privacy-notice.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen