Kanada
Stripe
Xometry
Staff Cyber Resilience Engineer
Kanada
Quinte West, Ontario, Canada
PythonAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Xometry (NASDAQ: XMTR) treibt die Industrien von heute und morgen an, indem es Menschen mit großen Ideen mit den Herstellern zusammenbringt, die sie umsetzen können.
Der digitale Marktplatz von Xometry bietet Herstellern die entscheidenden Ressourcen, die sie für ihr Wachstum benötigen, und erleichtert es Einkäufern von Fortune 1000-Unternehmen, auf globale Fertigungskapazitäten zuzugreifen.
Wir suchen einen Staff Cyber Resilience Engineer, der unsere Abwehr gegen die bedeutendsten Angriffe leitet: Ransomware, destruktive Löschungen und Datenverlust im großen Stil.
Dies ist eine hands-on technische Führungsrolle. Sie werden für das Design und die Entwicklung unserer Isolated Recovery Environment verantwortlich sein, die Standards für Infrastructure as Code in der gesamten Organisation festlegen und sicherstellen, dass wir bei einer Kompromittierung unserer AWS-Umgebung den Betrieb mit Sicherheit und Geschwindigkeit wiederherstellen können.
Sie werden mit einem hochkarätigen Engineering-Team zusammenarbeiten, direkten Einfluss auf unsere Sicherheitsarchitektur nehmen und Wiederherstellungsübungen leiten, die die Organisation End-to-End testen.
WAS SIE TUN WERDEN
Verantwortung für unsere Wiederherstellungsarchitektur
- Design und Aufbau unserer Isolated Recovery Environment – ein gehärtetes AWS-Konto mit unveränderlichen Tresoren, die die Kill Chain des Angreifers unterbrechen, bevor sie unsere Daten erreicht.
- Threat Modeling unserer Umgebung mit tiefem Verständnis für cloud-native Angriffsmuster: IAM-Privilegieneskalation, Backup-Löschung, Ransomware-Persistenz und laterale Bewegung über Konten hinweg.
- Validierung und kontinuierliche Verbesserung von Backup-Konfigurationen, um die Wiederherstellbarkeit sicherzustellen, nicht nur die Existenz.
Standardisierung und Automatisierung der Infrastruktur
- Leitung unseres Übergangs zu 100% Infrastructure as Code. Jede Ressource (VPCs, IAM-Rollen, Sicherheitsgruppen) muss in Terraform definiert werden, damit wir den gesamten Stack über eine automatisierte Pipeline in ein sauberes Konto neu bereitstellen können.
- Aufbau automatisierter Wiederherstellungs-Workflows, die eine kompromittierte Umgebung abbauen und eine neue, gehärtete Umgebung aus verifiziertem Code und sauberen Daten hochfahren können.
- Schreiben und Pflegen von ausführbaren Wiederherstellungs-Playbooks, die die genauen API-Aufrufe und CLI-Befehle detailliert beschreiben, die zur Wiederherstellung der Anwendung erforderlich sind – getestet, versioniert und ausführbar, nicht statische Dokumente.
Validierung, Testen und Leitung von Übungen
- Entwicklung automatisierter Skripte (Python oder Go), um wiederhergestellte Daten per Smoke-Test zu prüfen und die Integrität nach der Wiederherstellung zu validieren. *
- Leitung regelmäßiger hands-on Wiederherstellungsübungen, die den Totalverlust einer kritischen Umgebung und die vollständige Wiederherstellung in ein sekundäres sauberes Konto simulieren. Verantwortung für den After-Action-Prozess und Förderung von Verbesserungen.
Förderung von Engineering-Standards
- Agieren als Resilienz-Autorität für die Engineering-Organisation – Gestaltung von Entscheidungen zur Hochverfügbarkeitsarchitektur, Beeinflussung von Design-Reviews und Anhebung des Niveaus, wie wir über Wiederherstellbarkeit nachdenken. *
- Partnerschaft mit dem Site Reliability Engineering-Team bei Multi-Region- Bereitstellungen und Hochverfügbarkeitsdesign, um sicherzustellen, dass die Cyber-Resilienz von Anfang an in die Architektur integriert ist. *
- Befürwortung von IaC- und unveränderlichen Infrastrukturpraktiken über Teams hinweg, nicht nur innerhalb des eigenen Arbeitsbereichs.
WAS SIE MITBRINGEN
Erforderlich
- 8+ Jahre Erfahrung in komplexen Cloud-Umgebungen (beliebig von AWS/GCP/Azure), davon mindestens 3 Jahre in AWS. EKS/Kubernetes-Erfahrung ist ein starker Pluspunkt.
- Starke Terraform-Kenntnisse. Sie sollten in der Lage sein, komplexe Umgebungen modular aufzubauen, sodass sie umgebungsunabhängig sind. *
- Praktische Vertrautheit mit dem Secure Vault-Muster: Schutz von Daten in einem separaten, stark eingeschränkten AWS-Konto mit strengen Netzwerkkontrollen. *
- Fortgeschrittene Shell-Skripterstellung und Kenntnisse in Python oder Go, um Wiederherstellungsaufgaben zu automatisieren, die native AWS-Tools nicht abdecken. *
- Erfahrung mit CI/CD-Tools (Scalr, GitHub Actions oder Äquivalent), um die breite Akzeptanz von Wiederherstellungs-Pipelines in der Organisation zu ermöglichen. *
- Nachgewiesene Fähigkeit, End-to-End-Wiederherstellungs-Workflows zu entwickeln und zu automatisieren.
Bevorzugt
- Praktische Erfahrung in der Leitung technischer Wiederherstellungsbemühungen nach einem tatsächlichen Cyberangriff oder einem destruktiven Vorfall. *
- Erfahrung mit Chaos Engineering-Tools, um Wiederherstellungsannahmen zu belasten. *
- Vertrautheit mit NIST SP 800-34 (Contingency Planning) oder ähnlichen Frameworks. *
- AWS Security Specialty-Zertifizierung oder gleichwertige nachgewiesene Expertise.
Die geschätzte Gehaltsspanne für neue Mitarbeiter in dieser Rolle beträgt $205,000 - $233,000 jährlich + jährlicher Bonus, abhängig von Faktoren wie berufsbezogenen Fähigkeiten, relevanter Erfahrung und Standort.
Wir bieten außerdem ein wettbewerbsfähiges Leistungspaket, einschließlich 401(k) Matching, Kranken-, Zahn- und Augenversicherung; Lebens- und Invaliditätsversicherung; großzügige bezahlte Freistellung einschließlich Urlaub, Krankheitstage, flexible und feste Feiertage, Mutterschafts- und Bindungsurlaub; EAP, weitere Wohlfühlressourcen und vieles mehr.
#LI-Hybrid
Xometry ist ein Arbeitgeber, der Chancengleichheit fördert. Alle Bewerber werden bei der Einstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Veteranen- oder Behindertenstatus berücksichtigt.
Für US-basierte Stellen: Xometry nimmt am E-Verify-Programm teil und wird nach Annahme eines Stellenangebots der Bundesregierung Ihr Formular I-9 zur Verfügung stellen, um zu bestätigen, dass Sie berechtigt sind, in den USA zu arbeiten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen