Estados Unidos
PwrQ Holdings LLC
SpaceXSI
Engenheiro(a) de Segurança Sênior - Frameworks GRC e Governança de IA
Estados Unidos
Palo Alto, California, United States · Washington, District of Columbia, United States · New York, New York, United States
AWSGCP
Tradução automática. Consulte o original.
SOBRE A VAGA
A SpaceX foi fundada sob a crença de que um futuro onde a humanidade está explorando as estrelas é fundamentalmente mais empolgante do que um onde não está. Hoje, a SpaceX está ativamente desenvolvendo as tecnologias para tornar isso possível, com o objetivo final de tornar a vida multiplanetária e expandir a consciência para as estrelas.
A SpaceXSI está construindo Super Inteligência para ajudar a humanidade a entender o universo. Nossas equipes estão construindo o stack completo de Super Inteligência: de nossos supercomputadores Colossus, aos modelos Grok, até nosso conjunto de aplicações, incluindo Grok Bot, Grok Build, Grok Imagine, Grok Voice e X. Estamos criando um poderoso ciclo onde mais computação treina melhores modelos, melhores modelos potencializam produtos mais úteis, e o que aprendemos com as pessoas usando esses produtos molda o que construímos a seguir.
Estamos buscando um(a) Engenheiro(a) de Governança, Risco e Conformidade (GRC) experiente para ser o ponto focal e escalar nossa postura de conformidade de segurança e governança de IA à medida que a SpaceXSI cresce. Você definirá os padrões pelos quais a organização constrói, projetará e implementará controles, e automatizará as partes menos glamourosas da conformidade para que uma equipe de ritmo acelerado possa lançar com segurança. O(a) candidato(a) ideal combina profunda fluência em frameworks modernos de segurança e IA com habilidades de engenharia GRC: você traduz requisitos de controle em implementações técnicas, faz parceria com engenheiros para incorporar a conformidade na arquitetura e CI/CD, e substitui o trabalho de checklist pontual por garantia contínua e projetada. Você colaborará com engenharia, jurídico, produto e liderança para manter nossos sistemas de IA prontos para auditoria em ambientes corporativos, comerciais e do setor público.
Esta função também pode incluir tarefas e responsabilidades adicionais conforme necessário para apoiar a equipe e as prioridades de negócios em evolução.
RESPONSABILIDADES: *
- Ser o ponto focal e executar a implementação e auditorias de conformidade de segurança em frameworks principais, incluindo SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, ISO 42001, e o EU AI Act, incluindo design de controle, mapeamento, avaliação de lacunas, coleta de evidências e rastreamento de remediação. *
- Construir e manter capacidades de Conformidade como Código e conformidade contínua — política como código, validação automatizada de controle, pipelines contínuos de evidências e monitoramento integrado aos fluxos de trabalho de desenvolvimento e implantação — para que a empresa possa avançar rapidamente sem cortar caminhos. *
- Operar e estender plataformas GRC (por exemplo, Vanta) como o sistema de registro para controles, evidências e prontidão para auditoria; integrá-las com ferramentas de nuvem, identidade e engenharia para reduzir o trabalho manual. *
- Fazer parceria com engenharia e arquitetura para incorporar requisitos de conformidade no início das revisões de design; traduzir obrigações de framework em narrativas de controle técnico claras que satisfaçam auditores sem atrasar a entrega. *
- Desenvolver, manter e melhorar continuamente políticas corporativas, padrões e procedimentos que suportem a postura de governança e o sistema de gerenciamento de IA da empresa. *
- Identificar, avaliar e priorizar riscos relacionados a operações de IA/ML, cibersegurança, conformidade regulatória, privacidade de dados, propriedade intelectual e implantações em nuvem; distinguir risco de negócio significativo de teatro de conformidade. *
- Liderar avaliações de risco e revisões de conformidade para novos produtos, implantações de modelos, recursos e alterações arquitetônicas, com atenção especial aos riscos de sistemas de IA (manuseio de dados, governança de modelos, superfícies agentivas e conversacionais). *
- Ser o ponto focal e cultivar relacionamentos com auditores externos, avaliadores (por exemplo, QSAs, quando aplicável) e reguladores; servir como ponte entre auditores e equipes internas para que as solicitações sejam razoáveis, claras e relevantes para nosso stack. *
- Promover uma cultura de segurança e conformidade em toda a empresa — educando as equipes sobre por que os controles existem, não apenas aplicando-os.
QUALIFICAÇÕES BÁSICAS: *
- Bacharelado em Ciência da Computação, Segurança da Informação, Cibersegurança, ou em um campo de engenharia/STEM. *
- 8+ anos de experiência em GRC, conformidade de segurança, ou funções de auditoria de tecnologia com responsabilidades práticas de engenharia GRC. *
- Experiência demonstrada na implementação e manutenção de frameworks de conformidade de segurança em ambientes de nuvem (AWS, GCP, ou Azure). *
- Conhecimento de trabalho em nível de especialista em vários dos seguintes: SOC 2, NIST CSF, NIST SP 800-53, ISO 27001, e ISO 42001 — incluindo a construção e operação de controles, não apenas a leitura dos frameworks. *
- Experiência com práticas de Conformidade como Código e ferramentas de automação GRC (por exemplo, Vanta, Drata, ou similar), com preferência por monitoramento contínuo. *
- Capacidade de avaliar objetivos de controle em relação a configurações reais de TI e nuvem e de trabalhar em conjunto com engenheiros na remediação.
REQUISITOS DE ITAR: *
- Para cumprir as regulamentações de exportação do Governo dos EUA, o(a) candidato(a) deve ser (i) cidadão(ã) ou nacional dos EUA, (ii) residente legal permanente dos EUA (também conhecido como portador de green card), (iii) Refugiado(a) sob 8 U.S.C. § 1157, ou (iv) Asilado(a) sob 8 U.S.C. § 1158, ou ser elegível para obter as autorizações necessárias do Departamento de Estado dos EUA. Saiba mais sobre o ITAR aqui deccs.pmddtc.state.gov/deccs.
HABILIDADES E EXPERIÊNCIA PREFERENCIAIS: *
- 10+ anos de experiência em conformidade de segurança, engenharia GRC ou auditoria de tecnologia. *
- Experiência prática na implementação de controles técnicos (por exemplo, IAM, logging e monitoramento, criptografia, hardening de infraestrutura) e na integração de verificações de conformidade em pipelines de CI/CD. *
- Experiência na indústria de tecnologia ou IA/ML, particularmente com startups ou organizações de produtos de alto crescimento. *
- Conhecimento prático das regras de privacidade e segurança HIPAA (bônus), idealmente mapeadas em um ambiente de controle com certificação SOC 2 ou ISO. *
- Experiência no suporte a design, documentação, testes ou coordenação de auditores SOX / ITGC, especialmente em uma empresa de capital aberto ou em processo de IPO. *
- Forte compreensão de ética em IA e frameworks de governança de IA (por exemplo, NIST AI RMF, ISO 42001, EU AI Act) e riscos operacionais associados. *
- Conhecimento prático em frameworks de privacidade de dados (por exemplo, GDPR, CCPA) em um ambiente de tecnologia ou nuvem. *
- Habilidades excepcionais de análise, resolução de problemas, organização e gerenciamento de projetos, com a capacidade de levar programas de conformidade da concepção ao lançamento pronto para auditoria. *
- Excelentes habilidades de comunicação e gerenciamento de stakeholders — capazes de explicar riscos e trade-offs para engenheiros, jurídico, vendas e executivos em linguagem clara. *
- Certificações como CISSP, CISA, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor, ou similares são preferenciais. *
- Experiência com programas de conformidade do setor público ou federal (por exemplo, FedRAMP, NIST 800-171, CMMC) é um diferencial.
REMUNERAÇÃO E BENEFÍCIOS
$152,000 - $258,000 USD
O salário base é apenas uma parte do nosso pacote total de recompensas na SpaceXSI, que também inclui ações (equity), cobertura médica, oftalmológica e odontológica abrangente, acesso a um plano de aposentadoria 401(k), seguro contra invalidez de curto e longo prazo, seguro de vida e vários outros descontos e benefícios.
A SpaceXSI é um empregador que oferece igualdade de oportunidades. Para detalhes sobre o processamento de dados, consulte nosso Aviso de Privacidade de Recrutamento x.ai/legal/recruitment-privacy-notice.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil