Xometry

22.06.2026

Staff Cyber Resilience Engineer

Vereinigte Staaten

North Bethesda, Maryland, United States

PythonAWSGCPKubernetesGoTerraform

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Xometry (NASDAQ: XMTR) treibt die Industrien von heute und morgen an, indem es Menschen mit großen Ideen mit den Herstellern verbindet, die diese in die Realität umsetzen können.

Der digitale Marktplatz von Xometry bietet Herstellern die entscheidenden Ressourcen, die sie für ihr Geschäftswachstum benötigen, und ermöglicht es Einkäufern bei Fortune 1000-Unternehmen gleichzeitig, auf globale Fertigungskapazitäten zuzugreifen.

Wir suchen einen Staff Cyber Resilience Engineer, der unsere Verteidigung gegen die kritischsten Angriffe anführt: Ransomware, destruktive Datenlöschung und Datenverlust in großem Maßstab.

Dies ist eine technisch orientierte Führungsposition. Sie verantworten das Design und die Entwicklung unserer Isolated Recovery Environment, setzen den Standard für Infrastructure as Code im gesamten Unternehmen und stellen sicher, dass wir im Falle einer Kompromittierung unserer AWS-Umgebung den Betrieb schnell und zuverlässig wiederherstellen können.

Sie arbeiten mit einem hochkarätigen Engineering-Team zusammen, nehmen direkten Einfluss auf unsere Sicherheitsarchitektur und leiten Wiederherstellungsübungen, die das Unternehmen ganzheitlich auf die Probe stellen.

IHRE AUFGABEN

Verantwortung für unsere Wiederherstellungsarchitektur

Design und Aufbau unserer Isolated Recovery Environment – ein gehärtetes AWS-Konto mit unveränderbaren Tresoren, die die Angriffskette unterbrechen, bevor sie unsere Daten erreicht.

Erstellung von Bedrohungsmodellen für unsere Umgebung mit einem tiefen Verständnis für Cloud-native Angriffsmuster: IAM-Privilegieneskalation, Löschung von Backups, Ransomware-Persistenz und laterale Bewegungen zwischen Konten.

Validierung und kontinuierliche Verbesserung von Backup-Konfigurationen, um nicht nur die Existenz, sondern auch die Wiederherstellbarkeit sicherzustellen.

Standardisierung und Automatisierung der Infrastruktur

Leitung unseres Übergangs zu 100% Infrastructure as Code. Jedes Asset (VPCs, IAM-Rollen, Sicherheitsgruppen) muss in Terraform definiert sein, damit wir den gesamten Stack über eine automatisierte Pipeline in ein sauberes Konto neu bereitstellen können.

Aufbau automatisierter Wiederherstellungs-Workflows, die eine kompromittierte Umgebung abbauen und eine neue, gehärtete Umgebung aus verifiziertem Code und sauberen Daten neu aufsetzen können.

Erstellung und Pflege ausführbarer Wiederherstellungs-Playbooks, die die exakten API-Aufrufe und CLI-Befehle zur Wiederherstellung der Anwendung detailliert beschreiben – getestet, versioniert und ausführbar, statt statischer Dokumente.

Validierung, Tests und Leitung von Übungen

Entwicklung automatisierter Skripte (Python oder Go), um wiederhergestellte Daten einem Smoke-Test zu unterziehen und die Integrität nach der Wiederherstellung zu validieren.

Leitung regelmäßiger praktischer Wiederherstellungsübungen, die den Totalverlust einer kritischen Umgebung und die vollständige Wiederherstellung in ein sekundäres, sauberes Konto simulieren. Verantwortung für den After-Action-Prozess und die Umsetzung von Verbesserungen.

Förderung von Engineering-Standards

Fungieren als Autorität für Resilienz innerhalb der Engineering-Organisation – Gestaltung von Architektur-Entscheidungen zur Hochverfügbarkeit, Einflussnahme auf Design-Reviews und Anhebung des Niveaus, wie wir über Wiederherstellbarkeit denken.

Zusammenarbeit mit dem Site Reliability Engineering-Team bei Multi-Region-Deployments und Hochverfügbarkeitsdesign, um sicherzustellen, dass Cyber-Resilienz von Anfang an in der Architektur verankert ist.

Förderung von IaC und Praktiken für unveränderbare Infrastruktur in allen Teams, nicht nur innerhalb Ihres eigenen Arbeitsbereichs.

WAS SIE MITBRINGEN

Anforderungen

8+ Jahre Erfahrung in komplexen Cloud-Umgebungen (beliebig aus AWS/GCP/Azure), davon mindestens 3 Jahre in AWS. Erfahrung mit EKS/Kubernetes ist ein starkes Plus.

Fundierte Terraform-Kenntnisse. Sie sollten in der Lage sein, komplexe Umgebungen zu modularisieren, sodass sie umgebungsunabhängig sind.

Praktische Vertrautheit mit dem Secure Vault-Muster: Schutz von Daten in einem separaten, stark eingeschränkten AWS-Konto mit strengen Netzwerkkontrollen.

Fortgeschrittene Shell-Skripting-Kenntnisse und Beherrschung von entweder Python oder Go zur Automatisierung von Wiederherstellungsaufgaben, die von nativen AWS-Tools nicht abgedeckt werden.

Erfahrung mit CI/CD-Tools (Scalr, GitHub Actions oder gleichwertig), um eine breite Einführung von Wiederherstellungs-Pipelines im gesamten Unternehmen zu ermöglichen.

Nachgewiesene Fähigkeit, End-to-End-Wiederherstellungs-Workflows zu entwickeln und zu automatisieren.

Wünschenswert

Praktische Erfahrung in der Leitung technischer Wiederherstellungsmaßnahmen nach einem tatsächlichen Cyberangriff oder einem destruktiven Vorfall.

Erfahrung mit Chaos Engineering-Tools zur Belastungsprobe von Wiederherstellungsannahmen.

Vertrautheit mit NIST SP 800-34 (Contingency Planning) oder ähnlichen Frameworks.

AWS Security Specialty-Zertifizierung oder gleichwertige nachgewiesene Expertise.

Das geschätzte Grundgehaltsband für Neueinstellungen in dieser Rolle liegt bei jährlich $205,000 - $233,000 zzgl. jährlichem Bonus, abhängig von Faktoren wie berufsbezogenen Fähigkeiten, relevanter Erfahrung und Standort.

Wir bieten zudem ein wettbewerbsfähiges Leistungspaket, einschließlich 401(k)-Matching, Kranken-, Zahn- und Augenversicherung; Lebens- und Berufsunfähigkeitsversicherung; großzügigen bezahlten Urlaub einschließlich Urlaubstagen, Krankheitstagen, flexiblen und festen Feiertagen, Mutterschafts- und Elternzeit; EAP, weitere Ressourcen für das Wohlbefinden und vieles mehr.

#LI-Hybrid

Xometry ist ein Arbeitgeber, der Chancengleichheit fördert. Alle Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Veteranenstatus oder Behinderung für eine Anstellung in Betracht gezogen.

Für Rollen mit Sitz in den USA: Xometry nimmt an E-Verify teil und wird nach Annahme eines Stellenangebots Ihre Form I-9-Informationen an die Bundesregierung übermitteln, um zu bestätigen, dass Sie zur Arbeit in den USA berechtigt sind.

Sprachen

Staff Cyber Resilience Engineer

Über die Stelle

IHRE AUFGABEN

Verantwortung für unsere Wiederherstellungsarchitektur

Standardisierung und Automatisierung der Infrastruktur

Validierung, Tests und Leitung von Übungen

Förderung von Engineering-Standards

WAS SIE MITBRINGEN

Anforderungen

Wünschenswert

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT Support Lead

Senior IT Operations & Security Administrator

Senior Research Scientist – Robotics AI