Estados Unidos
B&A
SpaceXSI
Ingeniero de Seguridad - Marcos de GRC y Gobernanza de IA
Estados Unidos
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Traducción automática. Consulta el original.
SOBRE EL PUESTO
SpaceX se fundó bajo la creencia de que un futuro en el que la humanidad explora las estrellas es fundamentalmente más emocionante que uno en el que no lo hacemos. Hoy en día, SpaceX está desarrollando activamente las tecnologías para hacer esto posible, con el objetivo final de hacer que la vida sea multiplanetaria y expandir la conciencia hacia las estrellas.
SpaceXSI está construyendo una Superinteligencia para ayudar a la humanidad a comprender el universo. Nuestros equipos están creando la pila completa de Superinteligencia: desde nuestros superordenadores Colossus, hasta los modelos Grok, pasando por nuestro conjunto de aplicaciones, que incluye Grok Bot, Grok Build, Grok Imagine, Grok Voice y X. Estamos creando un potente volante donde más capacidad de computación entrena mejores modelos, mejores modelos impulsan productos más útiles, y lo que aprendemos de las personas que utilizan esos productos da forma a lo que construiremos a continuación.
Buscamos un ingeniero de Gobernanza, Riesgo y Cumplimiento (GRC) de nivel intermedio para unirse a nuestro equipo de seguridad y gobernanza de IA en SpaceXSI. Establecerás los estándares sobre los que se construye la organización, diseñarás e implementarás controles y automatizarás las partes menos atractivas del cumplimiento para que un equipo de ritmo rápido pueda realizar entregas de forma segura. El candidato ideal combina una gran fluidez en marcos modernos de seguridad e IA con habilidades de ingeniería de GRC: traducirás los requisitos de control en implementaciones técnicas, colaborarás con los ingenieros para integrar el cumplimiento en la arquitectura y CI/CD, y sustituirás el trabajo de listas de verificación puntual por una garantía continua y diseñada. Colaborarás con los equipos de ingeniería, legal, producto y liderazgo para mantener nuestros sistemas de IA listos para auditorías en entornos empresariales, comerciales y del sector público.
Este puesto también puede incluir tareas y responsabilidades adicionales según sea necesario para apoyar al equipo y las prioridades comerciales en evolución.
RESPONSABILIDADES
- Ejecutar la implementación y auditorías de cumplimiento de seguridad en marcos principales, incluidos SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001 y la Ley de IA de la UE, incluyendo el diseño de controles, mapeo, evaluación de brechas, recopilación de evidencia y seguimiento de remediación.
- Construir y mantener capacidades de Cumplimiento como Código y cumplimiento continuo (política como código, validación automatizada de controles, canales de evidencia continua y monitoreo integrado en los flujos de trabajo de desarrollo y despliegue) para que la empresa pueda avanzar rápido sin tomar atajos.
- Operar y ampliar plataformas de GRC (por ejemplo, Vanta) como sistema de registro para controles, evidencia y preparación para auditorías; integrarlas con herramientas de nube, identidad e ingeniería para reducir el trabajo manual.
- Colaborar con ingeniería y arquitectura para integrar los requisitos de cumplimiento desde las primeras etapas en las revisiones de diseño; traducir las obligaciones del marco en narrativas de control técnico claras que satisfagan a los auditores sin ralentizar la entrega.
- Desarrollar, mantener y mejorar continuamente las políticas, estándares y procedimientos corporativos que respaldan la postura de gobernanza y el sistema de gestión de IA de la empresa.
- Identificar, evaluar y priorizar los riesgos relacionados con las operaciones de IA/ML, ciberseguridad, cumplimiento normativo, privacidad de datos, propiedad intelectual y despliegues en la nube; distinguir el riesgo comercial significativo del cumplimiento superficial.
- Liderar evaluaciones de riesgos y revisiones de cumplimiento para nuevos productos, despliegues de modelos, funciones y cambios arquitectónicos, con especial atención a los riesgos de los sistemas de IA (manejo de datos, gobernanza de modelos, superficies agentes y conversacionales).
- Poseer y cultivar relaciones con auditores externos, evaluadores (por ejemplo, QSA cuando corresponda) y reguladores; servir de puente entre los auditores y los equipos internos para que las solicitudes sean razonables, claras y relevantes para nuestra pila tecnológica.
- Fomentar una cultura de seguridad y cumplimiento en toda la empresa, educando a los equipos sobre por qué existen los controles, no solo aplicándolos.
CUALIFICACIONES BÁSICAS
- Licenciatura en informática, seguridad de la información, ciberseguridad o en un campo de ingeniería/STEM.
- 3+ años de experiencia en GRC, cumplimiento de seguridad o roles de auditoría tecnológica con responsabilidades prácticas de ingeniería de GRC.
- Experiencia demostrada en la implementación y mantenimiento de marcos de cumplimiento de seguridad en entornos de nube (AWS, GCP o Azure).
- Conocimiento práctico de nivel experto de varios de los siguientes: SOC 2, NIST CSF, NIST SP 800-53, ISO 27001 e ISO 42001, incluyendo la construcción y ejecución de controles, no solo la lectura de los marcos.
- Experiencia con prácticas de Cumplimiento como Código y herramientas de automatización de GRC (por ejemplo, Vanta, Drata o similares), con preferencia por el monitoreo continuo.
- Capacidad para evaluar los objetivos de control frente a configuraciones reales de TI y nube, y para trabajar junto a los ingenieros en la remediación.
REQUISITOS ITAR
- Para cumplir con las regulaciones de exportación del Gobierno de EE. UU., el solicitante debe ser (i) ciudadano o nacional de EE. UU., (ii) residente permanente legal de EE. UU. (también conocido como titular de tarjeta verde), (iii) refugiado bajo 8 U.S.C. § 1157, o (iv) asilado bajo 8 U.S.C. § 1158, o ser elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU. Obtenga más información sobre ITAR aquí deccs.pmddtc.state.gov/deccs.
HABILIDADES Y EXPERIENCIA PREFERIDAS
- 5+ años de experiencia en cumplimiento de seguridad, ingeniería de GRC o auditoría tecnológica.
- Experiencia práctica en la implementación de controles técnicos (por ejemplo, IAM, registro y monitoreo, cifrado, endurecimiento de infraestructura) e integración de comprobaciones de cumplimiento en canales de CI/CD.
- Experiencia en la industria tecnológica o de IA/ML, particularmente en startups u organizaciones de productos de alto crecimiento.
- Conocimiento práctico de las reglas de privacidad y seguridad de HIPAA (ventaja), idealmente mapeadas en un entorno de control certificado por SOC 2 o ISO.
- Experiencia en el apoyo al diseño, documentación, pruebas o coordinación de auditores de SOX / ITGC, especialmente en una empresa que cotiza en bolsa o que se prepara para una OPI.
- Sólida comprensión de la ética de la IA y los marcos de gobernanza de la IA (por ejemplo, NIST AI RMF, ISO 42001, Ley de IA de la UE) y los riesgos operativos asociados.
- Conocimiento práctico de marcos de privacidad de datos (por ejemplo, GDPR, CCPA) en un entorno tecnológico o de nube.
- Habilidades excepcionales de análisis, resolución de problemas, organización y gestión de proyectos, con la capacidad de llevar programas de cumplimiento desde la concepción hasta el lanzamiento listo para auditoría.
- Excelentes habilidades de comunicación y gestión de partes interesadas: capacidad para explicar riesgos y compensaciones a ingenieros, legal, ventas y ejecutivos en un lenguaje sencillo.
- Se prefieren certificaciones como CISSP, CISA, CISM, CRISC, CGEIT, Implementador/Auditor Líder de ISO 27001 o similares.
- La experiencia con programas de cumplimiento del sector público o federal (por ejemplo, FedRAMP, NIST 800-171, CMMC) es una ventaja.
COMPENSACIÓN Y BENEFICIOS
$100,000 - $198,000 USD
El salario base es solo una parte de nuestro paquete de recompensas totales en SpaceXSI, que también incluye capital, cobertura médica, de visión y dental integral, acceso a un plan de jubilación 401(k), seguro de discapacidad a corto y largo plazo, seguro de vida y otros diversos descuentos y beneficios.
SpaceXSI es un empleador que ofrece igualdad de oportunidades. Para obtener detalles sobre el procesamiento de datos, consulte nuestro Aviso de Privacidad de Reclutamiento x.ai/legal/recruitment-privacy-notice.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil