États-Unis
PwrQ Holdings LLC
SpaceXSI
Ingénieur Sécurité Senior - Cadres GRC et Gouvernance IA
États-Unis
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Traduction automatique. Consultez l’original.
À PROPOS DU POSTE
SpaceX a été fondée sur la conviction qu'un avenir où l'humanité explore les étoiles est fondamentalement plus passionnant que celui où elle ne le fait pas. Aujourd'hui, SpaceX développe activement les technologies pour rendre cela possible, avec l'objectif ultime de rendre la vie multiplanétaire et d'étendre la conscience aux étoiles.
SpaceXSI construit une Super Intelligence pour aider l'humanité à comprendre l'univers. Nos équipes construisent la pile complète de Super Intelligence : de nos supercalculateurs Colossus, aux modèles Grok, en passant par notre suite d'applications, y compris Grok Bot, Grok Build, Grok Imagine, Grok Voice et X. Nous créons une puissante roue où plus de calcul entraîne de meilleurs modèles, de meilleurs modèles alimentent des produits plus utiles, et ce que nous apprenons des personnes qui utilisent ces produits façonne ce que nous construisons ensuite.
Nous recherchons un Ingénieur Gouvernance, Risque et Conformité (GRC) expérimenté pour posséder et faire évoluer notre posture de conformité en matière de sécurité et de gouvernance de l'IA à mesure que SpaceXSI grandit. Vous définirez les normes selon lesquelles l'organisation construit, concevrez et mettrez en œuvre des contrôles, et automatiserez les aspects peu glamour de la conformité afin qu'une équipe en évolution rapide puisse expédier en toute sécurité. Le candidat idéal combine une profonde maîtrise des cadres modernes de sécurité et d'IA avec des compétences en ingénierie GRC : vous traduisez les exigences de contrôle en implémentations techniques, collaborez avec les ingénieurs pour intégrer la conformité dans l'architecture et le CI/CD, et remplacez le travail ponctuel basé sur des listes de contrôle par une assurance continue et conçue. Vous collaborerez avec les équipes d'ingénierie, juridiques, produit et de direction pour maintenir nos systèmes d'IA prêts pour les audits dans des environnements d'entreprise, commerciaux et du secteur public.
Ce rôle peut également inclure des tâches et responsabilités supplémentaires au besoin pour soutenir l'équipe et les priorités commerciales évolutives.
RESPONSABILITÉS : *
- Posséder et exécuter la mise en œuvre et les audits de conformité de sécurité à travers les cadres principaux, y compris SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001, et l'AI Act de l'UE, y compris la conception des contrôles, la cartographie, l'évaluation des lacunes, la collecte de preuves et le suivi des remédiations. *
- Construire et maintenir des capacités de Conformité-en-tant-que-Code et de conformité continue — politique-en-tant-que-code, validation automatisée des contrôles, pipelines de preuves continus et surveillance intégrée aux flux de développement et de déploiement — afin que l'entreprise puisse avancer rapidement sans compromis. *
- Opérer et étendre les plateformes GRC (par exemple, Vanta) en tant que système d'enregistrement pour les contrôles, les preuves et la préparation à l'audit ; les intégrer avec les outils cloud, d'identité et d'ingénierie pour réduire le travail manuel. *
- Collaborer avec l'ingénierie et l'architecture pour intégrer les exigences de conformité dès les revues de conception ; traduire les obligations du cadre en récits de contrôle techniques clairs qui satisfont les auditeurs sans ralentir la livraison. *
- Développer, maintenir et améliorer continuellement les politiques, normes et procédures d'entreprise qui soutiennent la posture du système de gestion de la gouvernance et de l'IA de l'entreprise. *
- Identifier, évaluer et prioriser les risques liés aux opérations IA/ML, à la cybersécurité, à la conformité réglementaire, à la confidentialité des données, à la propriété intellectuelle et aux déploiements cloud ; distinguer le risque commercial significatif du théâtre de conformité. *
- Mener des évaluations de risques et des revues de conformité pour les nouveaux produits, les déploiements de modèles, les fonctionnalités et les changements architecturaux, avec une attention particulière aux risques des systèmes d'IA (gestion des données, gouvernance des modèles, surfaces agentiques et conversationnelles). *
- Posséder et cultiver des relations avec les auditeurs externes, les évaluateurs (par exemple, les QSA le cas échéant) et les régulateurs ; servir de pont entre les auditeurs et les équipes internes afin que les demandes soient raisonnables, claires et pertinentes pour notre pile technologique. *
- Promouvoir une culture de sécurité et de conformité dans toute l'entreprise — éduquer les équipes sur la raison d'être des contrôles, pas seulement les appliquer.
QUALIFICATIONS DE BASE : *
- Diplôme de licence en informatique, sécurité de l'information, cybersécurité, ou dans un domaine d'ingénierie/STEM. *
- 8+ années d'expérience dans des rôles GRC, de conformité de sécurité ou d'audit technologique avec des responsabilités d'ingénierie GRC pratiques. *
- Expérience démontrée dans la mise en œuvre et la maintenance de cadres de conformité de sécurité dans des environnements cloud (AWS, GCP, ou Azure). *
- Connaissance approfondie de plusieurs des éléments suivants : SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, et ISO 42001 — y compris la création et l'exploitation de contrôles, pas seulement la lecture des cadres. *
- Expérience des pratiques de Conformité-en-tant-que-Code et des outils d'automatisation GRC (par exemple, Vanta, Drata, ou similaires), avec une préférence pour la surveillance continue. *
- Capacité à évaluer les objectifs de contrôle par rapport aux configurations informatiques et cloud réelles et à travailler aux côtés des ingénieurs sur la remédiation.
EXIGENCES ITAR : *
- Afin de se conformer aux réglementations d'exportation du gouvernement américain, le candidat doit être (i) un citoyen ou ressortissant américain, (ii) un résident permanent légal américain (aussi appelé titulaire d'une carte verte), (iii) un réfugié en vertu du 8 U.S.C. § 1157, ou (iv) une personne ayant obtenu l'asile en vertu du 8 U.S.C. § 1158, ou être éligible pour obtenir les autorisations requises auprès du Département d'État américain. En savoir plus sur l'ITAR ici deccs.pmddtc.state.gov/deccs.
COMPÉTENCES ET EXPÉRIENCES PRÉFÉRÉES : *
- 10+ années d'expérience en conformité de sécurité, ingénierie GRC ou audit technologique. *
- Expérience pratique dans la mise en œuvre de contrôles techniques (par exemple, IAM, journalisation et surveillance, chiffrement, durcissement de l'infrastructure) et l'intégration de vérifications de conformité dans les pipelines de CI/CD. *
- Expérience dans le secteur de la technologie ou de l'IA/ML, en particulier avec des startups ou des organisations de produits à forte croissance. *
- Connaissance pratique des règles de confidentialité et de sécurité HIPAA (un plus), idéalement cartographiées dans un environnement de contrôle certifié SOC 2 ou ISO. *
- Expérience dans le soutien à la conception, la documentation, les tests ou la coordination d'auditeurs SOX / ITGC, en particulier dans une entreprise cotée en bourse ou en phase d'introduction en bourse. *
- Solide compréhension de l'éthique de l'IA et des cadres de gouvernance de l'IA (par exemple, NIST AI RMF, ISO 42001, EU AI Act) et des risques opérationnels associés. *
- Connaissance pratique des cadres de confidentialité des données (par exemple, RGPD, CCPA) dans un environnement technologique ou cloud. *
- Compétences exceptionnelles en analyse, résolution de problèmes, organisation et gestion de projet, avec la capacité de mener des programmes de conformité de la conception au lancement prêt pour l'audit. *
- Excellentes compétences en communication et en gestion des parties prenantes — capables d'expliquer les risques et les compromis aux ingénieurs, aux équipes juridiques, commerciales et aux dirigeants en langage clair. *
- Certifications telles que CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor, ou similaires préférées. *
- L'expérience avec des programmes de conformité du secteur public ou fédéral (par exemple, FedRAMP, NIST 800-171, CMMC) est un plus.
RÉMUNÉRATION ET AVANTAGES SOCIAUX
$152,000 - $258,000 USD
Le salaire de base n'est qu'une partie de notre package de rémunération globale chez SpaceXSI, qui comprend également des actions, une couverture médicale, visuelle et dentaire complète, l'accès à un plan de retraite 401(k), une assurance invalidité courte et longue durée, une assurance-vie, et divers autres remises et avantages.
SpaceXSI est un employeur souscrivant au principe de l'égalité d'accès à l'emploi. Pour plus de détails sur le traitement des données, consultez notre Avis de confidentialité de recrutement x.ai/legal/recruitment-privacy-notice.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil