Xometry

22.06.2026

Staff Cyber Resilience Engineer

Vereinigte Staaten

Lexington, Kentucky, United States

PythonAWSGCPKubernetesGoTerraform

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Xometry (NASDAQ: XMTR) treibt die Industrien von heute und morgen an, indem es Menschen mit großen Ideen mit den Herstellern zusammenbringt, die sie zum Leben erwecken können.

Der digitale Marktplatz von Xometry bietet Herstellern die entscheidenden Ressourcen, die sie für ihr Geschäftswachstum benötigen, und erleichtert gleichzeitig Käufern von Fortune 1000-Unternehmen den Zugang zur globalen Fertigungskapazität.

Wir suchen einen Staff Cyber Resilience Engineer, der unsere Verteidigung gegen die Angriffe leitet, die am wichtigsten sind: Ransomware, destruktive Löschungen und Datenverlust im großen Stil.

Dies ist eine hands-on technische Führungsrolle. Sie werden für das Design und die Entwicklung unserer Isolated Recovery Environment verantwortlich sein, den Standard für Infrastructure as Code in der gesamten Organisation festlegen und sicherstellen, dass wir den Betrieb mit Sicherheit und Geschwindigkeit wiederherstellen können, falls unsere AWS-Umgebung jemals kompromittiert wird.

Sie werden mit einem hochkarätigen Ingenieurteam zusammenarbeiten, direkten Einfluss auf unsere Sicherheitsarchitektur nehmen und Wiederherstellungsübungen leiten, die die Organisation End-to-End testen.

WAS SIE TUN WERDEN

Verantwortung für unsere Wiederherstellungsarchitektur

Design und Aufbau unserer Isolated Recovery Environment – ein gehärtetes AWS-Konto mit unveränderlichen Tresoren, die die Angreifer-Kill-Chain unterbrechen, bevor sie unsere Daten erreichen.

Threat Modeling unserer Umgebung mit tiefem Verständnis für Cloud-native Angriffsmuster: IAM-Privilegieneskalation, Backup-Löschung, Ransomware-Persistenz und laterale Bewegung über Konten hinweg.

Validierung und kontinuierliche Verbesserung von Backup-Konfigurationen, um die Wiederherstellbarkeit sicherzustellen, nicht nur die Existenz.

Standardisierung und Automatisierung der Infrastruktur

Leitung unseres Übergangs zu 100% Infrastructure as Code. Jede Ressource (VPCs, IAM-Rollen, Sicherheitsgruppen) muss in Terraform definiert werden, damit wir den gesamten Stack über eine automatisierte Pipeline in ein sauberes Konto neu bereitstellen können.

Aufbau automatisierter Wiederherstellungs-Workflows, die eine kompromittierte Umgebung abbauen und eine neue, gehärtete Umgebung aus verifiziertem Code und sauberen Daten hochfahren können.

Schreiben und Pflegen ausführbarer Wiederherstellungs-Playbooks, die die genauen API-Aufrufe und CLI-Befehle detailliert beschreiben, die zur Wiederherstellung der Anwendung erforderlich sind – getestet, versioniert und ausführbar, keine statischen Dokumente.

Validierung, Test und Leitung von Übungen

Entwicklung automatisierter Skripte (Python oder Go), um wiederhergestellte Daten per Smoke-Test zu prüfen und die Integrität nach der Wiederherstellung zu validieren. *

Leitung regelmäßiger hands-on Wiederherstellungsübungen, die den Totalausfall einer kritischen Umgebung und die vollständige Wiederherstellung in ein sekundäres sauberes Konto simulieren. Verantwortung für den After-Action-Prozess und Förderung von Verbesserungen.

Förderung von Engineering-Standards

Agieren als Resilienz-Autorität für die Engineering-Organisation – Gestaltung von Entscheidungen zur Hochverfügbarkeitsarchitektur, Beeinflussung von Design-Reviews und Anhebung des Niveaus, wie wir über Wiederherstellbarkeit nachdenken. *

Zusammenarbeit mit dem Site Reliability Engineering-Team bei Multi-Region-Bereitstellungen und Hochverfügbarkeitsdesign, um sicherzustellen, dass Cyber-Resilienz von Anfang an in die Architektur integriert ist. *

Befürwortung von IaC- und unveränderlichen Infrastrukturpraktiken in allen Teams, nicht nur innerhalb Ihres eigenen Arbeitsbereichs.

WAS SIE MITBRINGEN

Erforderlich

8+ Jahre Erfahrung in komplexen Cloud-Umgebungen (beliebig von AWS/GCP/Azure), davon mindestens 3 Jahre in AWS. EKS/Kubernetes-Erfahrung ist ein starker Pluspunkt.

Starke Terraform-Kenntnisse. Sie sollten in der Lage sein, komplexe Umgebungen so zu modularisieren, dass sie umgebungsunabhängig sind. *

Praktische Vertrautheit mit dem Secure Vault-Muster: Schutz von Daten in einem separaten, stark eingeschränkten AWS-Konto mit strengen Netzwerk-Kontrollen. *

Fortgeschrittene Shell-Skripterstellung und Kenntnisse in Python oder Go, um Wiederherstellungsaufgaben zu automatisieren, die native AWS-Tools nicht abdecken. *

Erfahrung mit CI/CD-Tools (Scalr, GitHub Actions oder gleichwertig), um die breite Akzeptanz von Wiederherstellungs-Pipelines in der Organisation zu ermöglichen. *

Nachgewiesene Fähigkeit, End-to-End-Wiederherstellungs-Workflows zu entwickeln und zu automatisieren.

Bevorzugt

Praktische Erfahrung in der Leitung technischer Wiederherstellungsbemühungen nach einem tatsächlichen Cyberangriff oder einem destruktiven Vorfall. *

Erfahrung mit Chaos-Engineering-Tools, um Wiederherstellungsannahmen zu testen. *

Vertrautheit mit NIST SP 800-34 (Contingency Planning) oder ähnlichen Frameworks. *

AWS Security Specialty-Zertifizierung oder gleichwertige nachgewiesene Expertise.

Das geschätzte Grundgehalt für neue Mitarbeiter in dieser Rolle liegt zwischen 205.000 und 233.000 US-Dollar pro Jahr + jährlicher Bonus, abhängig von Faktoren wie berufsbezogenen Fähigkeiten, relevanter Erfahrung und Standort.

Wir bieten außerdem ein wettbewerbsfähiges Leistungspaket, einschließlich 401(k) Matching, Kranken-, Zahn- und Sehversicherung; Lebens- und Invaliditätsversicherung; großzügige bezahlte Urlaubszeit einschließlich Urlaub, Krankheitstage, flexible und feste Feiertage, Mutterschafts- und Elternurlaub; EAP, weitere Wohlfühlressourcen und vieles mehr.

#LI-Hybrid

Xometry ist ein Arbeitgeber, der Chancengleichheit fördert. Alle Bewerber werden ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Veteranenstatus oder Behinderungsstatus für eine Anstellung berücksichtigt.

Für US-basierte Stellen: Xometry nimmt am E-Verify-Verfahren teil und wird nach Annahme eines Stellenangebots dem Bundesregierung Ihr Formular I-9 zur Verfügung stellen, um zu bestätigen, dass Sie berechtigt sind, in den USA zu arbeiten.

Sprachen

Staff Cyber Resilience Engineer

Über die Stelle

WAS SIE TUN WERDEN

Verantwortung für unsere Wiederherstellungsarchitektur

Standardisierung und Automatisierung der Infrastruktur

Validierung, Test und Leitung von Übungen

Förderung von Engineering-Standards

WAS SIE MITBRINGEN

Erforderlich

Bevorzugt

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT Support Lead

Senior IT Operations & Security Administrator

Senior Research Scientist – Robotics AI