Estados Unidos
The MITRE Corporation
SpaceXSI
Ingeniero/a de Seguridad de Infraestructura (Bare Metal y Plataforma)
Estados Unidos
Palo Alto, California, United States · New York, New York, United States · Austin, Texas, United States · Seattle, Washington, United States
PythonKubernetesTerraform
Traducción automática. Consulta el original.
SOBRE EL PUESTO
SpaceX se fundó bajo la creencia de que un futuro en el que la humanidad explora las estrellas es fundamentalmente más emocionante que uno en el que no. Hoy, SpaceX está desarrollando activamente las tecnologías para hacer esto posible, con el objetivo final de hacer la vida multiplanetaria y expandir la conciencia a las estrellas.
SpaceXSI está construyendo Super Inteligencia para ayudar a la humanidad a entender el universo. Nuestros equipos están construyendo la pila completa de Super Inteligencia: desde nuestras supercomputadoras Colossus, hasta los modelos Grok, hasta nuestro conjunto de aplicaciones, incluyendo Grok Bot, Grok Build, Grok Imagine, Grok Voice y X. Estamos creando un potente volante donde más cómputo entrena mejores modelos, mejores modelos potencian productos más útiles, y lo que aprendemos de las personas que usan esos productos da forma a lo que construimos a continuación.
Buscamos un Ingeniero/a de Seguridad de Infraestructura práctico para construir y asegurar la infraestructura de SpaceXSI desde la capa bare-metal hasta la pila de plataforma y aplicaciones. En este puesto, diseñará, implementará y reforzará las bases físicas y de nube privada —servidores, redes, identidad y orquestación— y llevará esa postura de seguridad a contenedores, automatización y conectividad híbrida con la nube pública.
Este puesto se centra en asegurar la infraestructura crítica que abarca centros de datos, colocation y entornos híbridos, con trabajo que puede abarcar plataformas como SpaceXSI, X Social, X Money y sistemas relacionados. Operará con una mentalidad de automatización primero: construyendo fundaciones seguras en la capa de metal y del sistema operativo, reforzando plataformas a escala y colaborando estrechamente con ingeniería para que la seguridad esté integrada en cómo construimos y ejecutamos sistemas, no añadida después.
RESPONSABILIDADES
SEGURIDAD DE BARE METAL, CENTRO DE DATOS Y RED
- Diseñar e implementar arquitecturas seguras de bare metal y nube privada (servidores, almacenamiento, gestión out-of-band, postura de firmware BIOS/UEFI/BMC)
- Reforzar flotas físicas y virtuales: bases del sistema operativo (Linux/Windows), benchmarks CIS, gestión de parches y vulnerabilidades, y arranque seguro / arranque medido cuando sea aplicable
- Firmware práctico, aprovisionamiento BMC/iDRAC/iLO, PXE/Kickstart y seguridad del ciclo de vida del hardware
- Construir y asegurar fundaciones de red: segmentación, balanceadores de carga, DNS, PKI, NAC e IDS/IPS en hardware real
- Gestionar la conectividad híbrida entre on-premises y la nube (VPN site-to-site, Direct Connect / Interconnect / ExpressRoute, SD-WAN, acceso zero-trust)
- Gestionar identidades y acceso privilegiado a través de Active Directory / LDAP / Kerberos e IAM en la nube (federación, SAML/OIDC, PAM)
- Asistir con evaluaciones de seguridad y auditorías de infraestructura física, on-premises e híbrida
- Monitorizar y remediar la infraestructura para cumplir con regulaciones y mejores prácticas (ej. PCI, NIST CSF, GDPR, HIPAA)
PLATAFORMA, CONTENEDORES Y HABILITACIÓN DE DESARROLLADORES
- Diseñar e implementar estándares seguros de contenedores y Kubernetes en bare metal y nube privada (no solo EKS/GKE/AKS gestionados), incluyendo RBAC, políticas de red y secretos
- Desarrollar y mantener Infraestructura como Código y gestión de configuración —especialmente Puppet— con controles de seguridad integrados para flotas físicas y virtuales
- Colaborar con equipos de desarrollo para que las mejores prácticas de seguridad se integren en las canalizaciones de CI/CD
- Asegurar y mejorar las canalizaciones de CI/CD; integrar y mantener plataformas de escaneo de código e imágenes
DETECCIÓN, OPERACIONES Y HERRAMIENTAS
- Monitorizar y responder a eventos e incidentes de seguridad que abarcan bare metal, dispositivos de red, hosts y nube híbrida
- Mantener canalizaciones de datos SIEM que ingieren telemetría de red, host y nube on-premises para alertas fiables
- Construir, desplegar y mantener infraestructura de operaciones de seguridad utilizando Python, Terraform y Puppet
- Construir dashboards y alertas a partir de métricas de seguridad en capas físicas y de plataforma
- Desarrollar y mantener políticas, estándares y procedimientos de seguridad de infraestructura desde el metal hasta la plataforma
- Gestionar proyectos de seguridad de principio a fin: identificar problemas e implementar soluciones
- Mantenerse al día con las amenazas emergentes y las mitigaciones para infraestructura bare-metal, firmware, red y nube híbrida
CALIFICACIONES BÁSICAS
- Título de Grado en Ciencias de la Computación, Ciberseguridad o un campo relacionado
- Entre 3 y 5 años de experiencia en seguridad de infraestructura, seguridad de plataforma o roles prácticos relacionados
- Experiencia práctica con firmware, BMC/iDRAC/iLO, aprovisionamiento PXE/Kickstart y seguridad del ciclo de vida del hardware
- Fuerte dominio de Puppet para la gestión de configuración y el reforzamiento de flotas en producción
- Sólida comprensión de los conceptos y protocolos de seguridad de red, incluyendo trabajo práctico con firewalls, segmentación y conectividad híbrida
- Experiencia con identidad híbrida (AD/LDAP o similar) integrada o federada con IAM en la nube
- Experiencia con Infraestructura como Código (ej. Terraform) aplicada a flotas físicas o de VM
- Familiaridad con la contenerización y las implicaciones de seguridad de Kubernetes, incluyendo clústeres on-premises o bare-metal
- Experiencia con lenguajes (ej. Python, Bash y Golang) para automatización y desarrollo de herramientas
- Familiaridad con requisitos de cumplimiento normativo (ej. GDPR, HIPAA, PCI DSS, NIST CSF)
- Experiencia en banca, transmisión de dinero, pagos P2P o plataformas financieras reguladas similares
- Mentalidad proactiva con fuerte sentido de la responsabilidad, pensamiento crítico y habilidades de resolución de problemas
- Ubicado en el Área de la Bahía de San Francisco, Austin, Nueva York, Palo Alto o Seattle, o dispuesto a reubicarse a una oficina en EE. UU.
HABILIDADES Y EXPERIENCIA PREFERIDAS
- Profunda experiencia operando y asegurando flotas de servidores físicos, colocation o nube privada (VMware, OpenStack, Proxmox, Nutanix o similar)
- Certificaciones de seguridad relevantes (ej. CCSP, CSSK, OSCP, especialidad en seguridad de red o nube)
- Fuerte dominio de Python y Terraform en flotas de producción
- Profunda experiencia en seguridad de Kubernetes y contenedores en bare metal o nube privada
- Experiencia con seguridad multi-nube y de nube a on-prem
- Conocimiento de las mejores prácticas y herramientas de CI/CD; experiencia práctica con GitHub Actions o equivalente
- Experiencia con herramientas de observabilidad y operaciones de seguridad (ej. Prometheus, Grafana, CloudWatch, Karma; plataformas SIEM como Wazuh)
- Experiencia construyendo herramientas de seguridad personalizadas o integraciones
- Interés en aprovechar la IA para la monitorización y automatización de la seguridad de la infraestructura
- Contribuciones a proyectos de código abierto de infraestructura o seguridad
- Experiencia asegurando cargas de trabajo de IA/ML y GPU en infraestructura bare metal o híbrida
COMPENSACIÓN Y BENEFICIOS
$100,000 - $258,000 USD
El salario base es solo una parte del paquete total de recompensas en SpaceXSI, que también incluye acciones (equity), cobertura médica, visual y dental integral, acceso a un plan de jubilación 401(k), seguro de invalidez a corto y largo plazo, seguro de vida y varios otros descuentos y beneficios.
SpaceXSI es un empleador que ofrece igualdad de oportunidades. Para detalles sobre el procesamiento de datos, consulte nuestro Aviso de Privacidad de Reclutamiento x.ai/legal/recruitment-privacy-notice.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil