Xometry

22.06.2026

Staff Cyber Resilience Engineer

Vereinigte Staaten

Waltham, Massachusetts, United States

PythonAWSGCPKubernetesGoTerraform

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Xometry (NASDAQ: XMTR) treibt die Industrien von heute und morgen an, indem es Menschen mit großen Ideen mit den Herstellern zusammenbringt, die sie zum Leben erwecken können.

Der digitale Marktplatz von Xometry bietet Herstellern die entscheidenden Ressourcen, die sie für das Wachstum ihres Geschäfts benötigen, und erleichtert gleichzeitig Käufern in Fortune 1000-Unternehmen den Zugang zur globalen Fertigungskapazität.

Wir suchen einen Staff Cyber Resilience Engineer, der unsere Verteidigung gegen die Angriffe anführt, die am wichtigsten sind: Ransomware, zerstörerische Löschungen und Datenverlust im großen Stil.

Dies ist eine hands-on technische Führungsrolle. Sie werden für das Design und die Entwicklung unserer Isolated Recovery Environment verantwortlich sein, den Standard für Infrastructure as Code im gesamten Unternehmen setzen und sicherstellen, dass wir, falls unsere AWS-Umgebung jemals kompromittiert wird, den Betrieb mit Sicherheit und Geschwindigkeit wiederherstellen können.

Sie werden mit einem hochkarätigen Ingenieurteam zusammenarbeiten, direkten Einfluss auf unsere Sicherheitsarchitektur nehmen und Wiederherstellungsübungen leiten, die das Unternehmen End-to-End testen.

WAS SIE TUN WERDEN

Verantwortung für unsere Wiederherstellungsarchitektur

Entwerfen und Erstellen unserer Isolated Recovery Environment – ein gehärtetes AWS-Konto mit unveränderlichen Tresoren, die die Kill Chain des Angreifers unterbrechen, bevor sie unsere Daten erreicht.

Threat Modeling unserer Umgebung mit tiefem Verständnis für Cloud-native Angriffsmuster: IAM-Privilegieneskalation, Backup-Löschung, Ransomware-Persistenz und laterale Bewegung über Konten hinweg.

Validieren und kontinuierliches Verbessern von Backup-Konfigurationen, um die Wiederherstellbarkeit sicherzustellen, nicht nur die Existenz.

Standardisieren und Automatisieren von Infrastruktur

Leitung unseres Übergangs zu 100% Infrastructure as Code. Jede Ressource (VPCs, IAM-Rollen, Sicherheitsgruppen) muss in Terraform definiert sein, damit wir den gesamten Stack über eine automatisierte Pipeline in einem sauberen Konto neu bereitstellen können.

Erstellen automatisierter Wiederherstellungs-Workflows, die eine kompromittierte Umgebung abbauen und eine neue, gehärtete Umgebung aus verifizertem Code und sauberen Daten hochfahren können.

Schreiben und Pflegen ausführbarer Wiederherstellungs-Playbooks, die die genauen API-Aufrufe und CLI-Befehle detailliert beschreiben, die zur Wiederherstellung der Anwendung erforderlich sind – getestet, versioniert und ausführbar, keine statischen Dokumente.

Validieren, Testen und Leiten von Übungen

Entwickeln von automatisierten Skripten (Python oder Go), um wiederhergestellte Daten zu testen und die Integrität nach der Wiederherstellung zu validieren. *

Leiten regelmäßiger hands-on Wiederherstellungsübungen, die den Totalausfall einer kritischen Umgebung und die vollständige Wiederherstellung in einem sekundären sauberen Konto simulieren. Verantwortung für den After-Action-Prozess und Förderung von Verbesserungen.

Fördern von Engineering-Standards

Agieren als Resilienz-Autorität für die Engineering-Organisation – Gestaltung von Entscheidungen zur Hochverfügbarkeitsarchitektur, Beeinflussung von Design-Reviews und Anhebung des Niveaus, wie wir über Wiederherstellbarkeit nachdenken. *

Partnerschaft mit dem Site Reliability Engineering-Team bei Multi-Region-Bereitstellungen und Hochverfügbarkeitsdesign, um sicherzustellen, dass Cyber-Resilienz von Anfang an in die Architektur integriert ist. *

Befürworten von IaC- und unveränderlichen Infrastrukturpraktiken in allen Teams, nicht nur innerhalb Ihres eigenen Arbeitsbereichs.

WAS SIE MITBRINGEN

Erforderlich

8+ Jahre Erfahrung in komplexen Cloud-Umgebungen (beliebig von AWS/GCP/Azure), davon mindestens 3 Jahre in AWS. EKS/Kubernetes-Erfahrung ist ein starker Pluspunkt.

Starke Terraform-Kenntnisse. Sie sollten in der Lage sein, komplexe Umgebungen modular zu gestalten, sodass sie umgebungsunabhängig sind. *

Praktische Vertrautheit mit dem Secure Vault-Muster: Schutz von Daten in einem separaten, stark eingeschränkten AWS-Konto mit strengen Netzwerk-Kontrollen. *

Fortgeschrittene Shell-Skripterstellung und Kenntnisse in Python oder Go, um Wiederherstellungsaufgaben zu automatisieren, die native AWS-Tools nicht abdecken. *

Erfahrung mit CI/CD-Tools (Scalr, GitHub Actions oder gleichwertig), um eine breite Akzeptanz von Wiederherstellungs-Pipelines im gesamten Unternehmen zu ermöglichen. *

Nachgewiesene Fähigkeit, End-to-End-Wiederherstellungs-Workflows zu entwickeln und zu automatisieren.

Bevorzugt

Praktische Erfahrung in der Leitung technischer Wiederherstellungsbemühungen nach einem tatsächlichen Cyberangriff oder einem zerstörerischen Vorfall. *

Erfahrung mit Chaos Engineering-Tools, um Wiederherstellungsannahmen zu testen. *

Vertrautheit mit NIST SP 800-34 (Contingency Planning) oder ähnlichen Frameworks. *

AWS Security Specialty-Zertifizierung oder gleichwertige nachgewiesene Expertise.

Das geschätzte Grundgehaltsband für Neueinstellungen in dieser Position liegt bei jährlich $205,000 – $233,000 zzgl. eines jährlichen Bonus, abhängig von Faktoren wie berufsbezogenen Qualifikationen, relevanter Erfahrung und dem Standort.

Wir bieten außerdem ein wettbewerbsfähiges Leistungspaket, einschließlich 401(k) Match, Kranken-, Zahn- und Sehversicherung; Lebens- und Invaliditätsversicherung; großzügige bezahlte Urlaubszeit einschließlich Urlaub, Krankheitstage, flexible und feste Feiertage, Mutterschafts- und Elternurlaub; EAP, weitere Wohlfühlressourcen und vieles mehr.

#LI-Hybrid

Xometry ist ein Arbeitgeber, der Chancengleichheit bietet. Alle Bewerber werden ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Veteranenstatus oder Behinderungsstatus für eine Anstellung berücksichtigt.

Für US-basierte Stellen: Xometry nimmt am E-Verify-Verfahren teil und wird nach Annahme eines Stellenangebots dem Bundesregierung Ihr Formular I-9 zur Verfügung stellen, um zu bestätigen, dass Sie berechtigt sind, in den USA zu arbeiten.

Sprachen

Staff Cyber Resilience Engineer

Über die Stelle

WAS SIE TUN WERDEN

Verantwortung für unsere Wiederherstellungsarchitektur

Standardisieren und Automatisieren von Infrastruktur

Validieren, Testen und Leiten von Übungen

Fördern von Engineering-Standards

WAS SIE MITBRINGEN

Erforderlich

Bevorzugt

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT Support Lead

Senior IT Operations & Security Administrator

Senior Research Scientist – Robotics AI