Estados Unidos
The MITRE Corporation
SpaceXSI
Ingeniero/a de Seguridad de Aplicaciones
Estados Unidos
Palo Alto, California, United States
PythonAWSGCPRust
Traducción automática. Consulta el original.
SOBRE EL PUESTO
SpaceX se fundó bajo la creencia de que un futuro en el que la humanidad explora las estrellas es fundamentalmente más emocionante que uno en el que no. Hoy, SpaceX está desarrollando activamente las tecnologías para hacer esto posible, con el objetivo final de hacer la vida multiplanetaria y expandir la conciencia a las estrellas.
SpaceXSI está construyendo Super Inteligencia para ayudar a la humanidad a entender el universo. Nuestros equipos están construyendo la pila completa de Super Inteligencia: desde nuestras supercomputadoras Colossus, hasta los modelos Grok, hasta nuestro conjunto de aplicaciones, incluyendo Grok Bot, Grok Build, Grok Imagine, Grok Voice y X. Estamos creando un potente ciclo en el que más cálculo entrena mejores modelos, mejores modelos potencian productos más útiles, y lo que aprendemos de las personas que usan esos productos da forma a lo que construimos a continuación.
Buscamos un/a Ingeniero/a de Seguridad de Aplicaciones cualificado/a e innovador/a para unirse a nuestra empresa impulsada por la tecnología. En este puesto, serás responsable de garantizar la seguridad y la integridad de nuestras aplicaciones y sistemas nativos en la nube a lo largo del ciclo de vida del desarrollo de software, con un enfoque particular en la seguridad del código, las canalizaciones de CI/CD y las tecnologías emergentes de IA.
RESPONSABILIDADES
- Realizar revisiones de código en profundidad y análisis estático para identificar y mitigar vulnerabilidades de seguridad en nuestras aplicaciones
- Diseñar e implementar directrices de codificación segura y mejores prácticas para los equipos de desarrollo
- Colaborar estrechamente con los equipos de desarrollo para integrar prácticas de seguridad a lo largo de la canalización de CI/CD
- Realizar modelado de amenazas y evaluaciones de riesgos para aplicaciones, desarrollando estrategias de mitigación para riesgos potenciales
- Gestionar el seguimiento de vulnerabilidades y los esfuerzos de remediación, proporcionando orientación a los equipos de desarrollo
- Apoyar las actividades de respuesta a incidentes relacionadas con la seguridad de las aplicaciones
- Mantenerse al día sobre las amenazas de seguridad emergentes y las tendencias en tecnologías nativas de la nube e IA, mejorando continuamente nuestras medidas de seguridad
- Evaluar y asegurar las cadenas de suministro de software, incluyendo la producción y el mantenimiento de Listas de Materiales de Software (SBOMs)
- Abordar las preocupaciones de seguridad específicas de la IA y los modelos de machine learning, con un enfoque en el Top 10 de LLM de OWASP
REQUISITOS BÁSICOS
- Título de Grado en Ciencias de la Computación, Ciberseguridad o un campo relacionado
- 3-5 años de experiencia en seguridad de aplicaciones, con un fuerte enfoque en prácticas de seguridad de código
- Profundo conocimiento de las prácticas de codificación segura, marcos de seguridad de aplicaciones y vulnerabilidades comunes (por ejemplo, Top 10 de OWASP)
- Dominio de los lenguajes de programación Python o Rust y experiencia con prácticas de codificación segura en estos lenguajes
- Experiencia en la protección de canalizaciones de CI/CD y la implementación de prácticas de DevSecOps
- Familiaridad con la seguridad de la cadena de suministro de software y herramientas de generación de SBOM
- Experiencia con herramientas de prueba de seguridad (por ejemplo, Burp Suite, OWASP ZAP) y análisis de código estático/dinámico
- Comprensión de las implicaciones de seguridad de IA/ML, particularmente las descritas en el Top 10 de LLM de OWASP
- Excelentes habilidades de comunicación, capaces de explicar problemas de seguridad complejos tanto a audiencias técnicas como no técnicas
HABILIDADES Y EXPERIENCIA PREFERIDAS
- Experiencia con plataformas en la nube (por ejemplo, GCP, AWS, Azure) y sus características de seguridad
- Certificaciones de seguridad relevantes (por ejemplo, CSSLP, OSWE)
- Experiencia en privacidad de datos y regulaciones de cumplimiento relevantes para aplicaciones nativas en la nube y sistemas de IA
- Experiencia con GitOps y seguridad de infraestructura como código
- Familiaridad con el aprendizaje federado y técnicas de machine learning que preservan la privacidad
- Experiencia en la creación de herramientas de seguridad personalizadas para mejorar y automatizar procesos de seguridad
- Interés en aprovechar la IA para automatizar tareas de seguridad y mejorar la eficiencia
- Contribuciones a proyectos o herramientas de seguridad de código abierto
- Experiencia en la protección de modelos y canalizaciones de datos de IA/ML
COMPENSACIÓN Y BENEFICIOS
$100,000 - $258,000 USD
El salario base es solo una parte de nuestro paquete total de recompensas en SpaceXSI, que también incluye acciones, cobertura médica, visual y dental integral, acceso a un plan de jubilación 401(k), seguro de invalidez a corto y largo plazo, seguro de vida y varios otros descuentos y beneficios.
SpaceXSI es un empleador que ofrece igualdad de oportunidades. Para detalles sobre el procesamiento de datos, consulte nuestro Aviso de Privacidad de Reclutamiento x.ai/legal/recruitment-privacy-notice.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil