Estados Unidos
PwrQ Holdings LLC
SpaceXSI
Ingeniero/a de Seguridad Senior - Marcos GRC y Gobernanza de IA
Estados Unidos
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Traducción automática. Consulta el original.
SOBRE EL PUESTO
SpaceX se fundó bajo la creencia de que un futuro en el que la humanidad explora las estrellas es fundamentalmente más emocionante que uno en el que no lo hace. Hoy, SpaceX está desarrollando activamente las tecnologías para hacer esto posible, con el objetivo final de hacer la vida multiplanetaria y expandir la conciencia a las estrellas.
SpaceXSI está construyendo Super Inteligencia para ayudar a la humanidad a entender el universo. Nuestros equipos están construyendo la pila completa de Super Inteligencia: desde nuestras supercomputadoras Colossus, hasta los modelos Grok, pasando por nuestra suite de aplicaciones, que incluyen Grok Bot, Grok Build, Grok Imagine, Grok Voice y X. Estamos creando un potente ciclo en el que más cómputo entrena mejores modelos, mejores modelos potencian productos más útiles, y lo que aprendemos de las personas que usan esos productos da forma a lo que construimos a continuación.
Buscamos un/a Ingeniero/a de Gobernanza, Riesgo y Cumplimiento (GRC) con experiencia para ser responsable y escalar nuestra postura de cumplimiento de seguridad y gobernanza de IA a medida que SpaceXSI crece. Establecerá los estándares con los que se construye la organización, diseñará e implementará controles, y automatizará las partes menos glamurosas del cumplimiento para que un equipo de rápido movimiento pueda lanzar de forma segura. El/la candidato/a ideal combina una profunda fluidez en marcos modernos de seguridad e IA con habilidades de ingeniería GRC: traduce los requisitos de control en implementaciones técnicas, colabora con ingenieros para integrar el cumplimiento en la arquitectura y CI/CD, y reemplaza el trabajo de listas de verificación puntuales por una garantía continua y diseñada. Colaborará con ingeniería, legal, producto y liderazgo para mantener nuestros sistemas de IA listos para auditoría en entornos empresariales, comerciales y del sector público.
Este puesto también puede incluir tareas y responsabilidades adicionales según sea necesario para apoyar al equipo y las prioridades comerciales cambiantes.
RESPONSABILIDADES: *
- Ser responsable y ejecutar la implementación y auditorías de cumplimiento de seguridad en marcos clave, incluyendo SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001, y la Ley de IA de la UE, incluyendo el diseño de controles, mapeo, evaluación de brechas, recopilación de evidencia y seguimiento de remediación. *
- Construir y mantener capacidades de Cumplimiento como Código y cumplimiento continuo — política como código, validación automatizada de controles, pipelinas de evidencia continua y monitorización integrada en flujos de trabajo de desarrollo y despliegue — para que la empresa pueda avanzar rápido sin saltarse pasos. *
- Operar y extender plataformas GRC (ej. Vanta) como sistema de registro para controles, evidencia y preparación de auditorías; integrarlas con herramientas de nube, identidad e ingeniería para reducir el trabajo manual. *
- Colaborar con ingeniería y arquitectura para incorporar requisitos de cumplimiento en las revisiones de diseño iniciales; traducir las obligaciones del marco en narrativas técnicas claras que satisfagan a los auditores sin ralentizar la entrega. *
- Desarrollar, mantener y mejorar continuamente políticas, estándares y procedimientos corporativos que apoyen la postura del sistema de gestión de gobernanza e IA de la empresa. *
- Identificar, evaluar y priorizar riesgos relacionados con operaciones de IA/ML, ciberseguridad, cumplimiento normativo, privacidad de datos, propiedad intelectual y despliegues en la nube; distinguir el riesgo empresarial significativo del teatro de cumplimiento. *
- Liderar evaluaciones de riesgo y revisiones de cumplimiento para nuevos productos, despliegues de modelos, características y cambios arquitectónicos, con especial atención a los riesgos de sistemas de IA (manejo de datos, gobernanza de modelos, superficies de agentes y conversacionales). *
- Ser responsable y cultivar relaciones con auditores externos, evaluadores (ej. QSAs cuando sea aplicable) y reguladores; servir de puente entre auditores y equipos internos para que las solicitudes sean razonables, claras y relevantes para nuestra pila tecnológica. *
- Fomentar una cultura de seguridad y cumplimiento en toda la empresa — educando a los equipos sobre por qué existen los controles, no solo enfocándose en su aplicación.
CALIFICACIONES BÁSICAS: *
- Título de Grado en Informática, Seguridad de la Información, Ciberseguridad, o en un campo de ingeniería/STEM. *
- 8+ años de experiencia en roles de GRC, cumplimiento de seguridad o auditoría tecnológica con responsabilidades prácticas de ingeniería GRC. *
- Experiencia demostrada en la implementación y mantenimiento de marcos de cumplimiento de seguridad en entornos de nube (AWS, GCP, o Azure). *
- Conocimiento práctico a nivel experto de varios de los siguientes: SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, e ISO 42001 — incluyendo la creación y operación de controles, no solo la lectura de los marcos. *
- Experiencia con prácticas de Cumplimiento como Código y herramientas de automatización GRC (ej. Vanta, Drata, o similares), con preferencia por la monitorización continua. *
- Capacidad para evaluar objetivos de control frente a configuraciones reales de TI y nube y para trabajar junto a ingenieros en la remediación.
REQUISITOS ITAR: *
- Para cumplir con las regulaciones de exportación del Gobierno de EE. UU., el solicitante debe ser (i) ciudadano o nacional de EE. UU., (ii) residente legal permanente en EE. UU. (también conocido como titular de tarjeta verde), (iii) Refugiado bajo 8 U.S.C. § 1157, o (iv) Asilado bajo 8 U.S.C. § 1158, o ser elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU. Obtenga más información sobre ITAR aquí deccs.pmddtc.state.gov/deccs.
HABILIDADES Y EXPERIENCIA PREFERIDAS: *
- 10+ años de experiencia en cumplimiento de seguridad, ingeniería GRC o auditoría tecnológica. *
- Experiencia práctica en la implementación de controles técnicos (ej. IAM, registro y monitorización, cifrado, endurecimiento de infraestructura) e integración de verificaciones de cumplimiento en pipelines de CI/CD. *
- Experiencia en la industria tecnológica o de IA/ML, particularmente con startups u organizaciones de productos de alto crecimiento. *
- Conocimiento práctico de las normas de privacidad y seguridad HIPAA (punto adicional), idealmente mapeadas en un entorno de control certificado SOC 2 o ISO. *
- Experiencia en el apoyo al diseño, documentación, pruebas o coordinación de auditores SOX / ITGC, especialmente en una empresa que cotiza en bolsa o en proceso de salida a bolsa. *
- Sólida comprensión de la ética de la IA y los marcos de gobernanza de IA (ej. NIST AI RMF, ISO 42001, Ley de IA de la UE) y los riesgos operativos asociados. *
- Conocimiento práctico de marcos de privacidad de datos (ej. GDPR, CCPA) en un entorno tecnológico o de nube. *
- Excepcionales habilidades analíticas, de resolución de problemas, organizativas y de gestión de proyectos, con la capacidad de llevar programas de cumplimiento desde la concepción hasta el lanzamiento listo para auditoría. *
- Excelentes habilidades de comunicación y gestión de stakeholders — capaz de explicar riesgos y compensaciones a ingenieros, legal, ventas y ejecutivos en lenguaje claro. *
- Certificaciones como CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor, o similares son preferibles. *
- La experiencia con programas de cumplimiento del sector público o federal (ej. FedRAMP, NIST 800-171, CMMC) es una ventaja.
COMPENSACIÓN Y BENEFICIOS
$152,000 - $258,000 USD
El salario base es solo una parte de nuestro paquete total de recompensas en SpaceXSI, que también incluye acciones (equity), cobertura médica, visual y dental integral, acceso a un plan de jubilación 401(k), seguro de invalidez a corto y largo plazo, seguro de vida y varios otros descuentos y beneficios.
SpaceXSI es un empleador que ofrece igualdad de oportunidades. Para obtener detalles sobre el procesamiento de datos, consulte nuestro Aviso de Privacidad de Reclutamiento x.ai/legal/recruitment-privacy-notice.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil