Engenheiro de Resiliência Cibernética Staff

Xometry

Local: Lexington, KY
Área: Tecnologia
Visto provável: H-1B
Vaga vista pela última vez em 21/07/2026

Engenheiro de Resiliência Cibernética em Lexington, KY; empresa com 10 aprovações de LCA nos últimos 12 meses.

Ver a vaga no portal e se candidatar →Conhecer os planos

Cadastro grátis — o contato e o link oficial da vaga ficam no portal.

Descrição da vaga

Tradução automática do anúncio original do empregador.

<div class="content-intro">A Xometry (NASDAQ: XMTR) impulsiona as indústrias de hoje e de amanhã conectando pessoas com grandes ideias aos fabricantes que podem torná-las realidade. O marketplace digital da Xometry oferece aos fabricantes os recursos críticos de que precisam para expandir seus negócios, ao mesmo tempo em que facilita para compradores de empresas da Fortune 1000 o acesso à capacidade de fabricação global.</div>Estamos buscando um Staff Cyber Resilience Engineer para liderar nossa defesa contra os ataques que mais importam: ransomware, destruição de dados (wipes) e perda de dados em escala. Esta é uma função de liderança técnica prática. Você será responsável pelo design e engenharia do nosso Ambiente de Recuperação Isolado, definirá o padrão para Infraestrutura como Código (IaC) em toda a organização e garantirá que, se nosso ambiente AWS for comprometido, possamos restaurar as operações com certeza e rapidez. Você trabalhará com uma equipe de engenharia de alto calibre, terá influência direta em nossa arquitetura de segurança e liderará exercícios de recuperação que testam a organização de ponta a ponta. <h2>Como você contribuirá:</h2> Ser dono da nossa Arquitetura de Recuperação <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Projetar e construir nosso Ambiente de Recuperação Isolado — uma conta AWS protegida com cofres imutáveis que quebram a cadeia de ataque antes que ela alcance nossos dados</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Modelar ameaças em nosso ambiente com um conhecimento profundo de padrões de ataque nativos da nuvem: escalonamento de privilégios IAM, exclusão de backups, persistência de ransomware e movimento lateral entre contas</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Validar e melhorar continuamente as configurações de backup para garantir a recuperabilidade, não apenas a existência</li> </ul> Padronizar e Automatizar a Infraestrutura <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Liderar nossa transição para 100% de Infraestrutura como Código. Cada ativo (VPCs, funções IAM, grupos de segurança) deve ser definido em Terraform para que possamos reimplantar toda a pilha em uma conta limpa via pipeline automatizado</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Construir fluxos de trabalho de recuperação automatizados que possam derrubar um ambiente comprometido e inicializar um novo, protegido, a partir de código verificado e dados limpos</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Escrever e manter playbooks de recuperação executáveis que detalhem as chamadas de API e comandos CLI exatos necessários para restaurar a aplicação — testados, versionados e executáveis, não documentos estáticos</li> </ul> Validar, Testar e Liderar Exercícios <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Desenvolver scripts automatizados (Python ou Go) para realizar testes de fumaça (smoke tests) nos dados recuperados e validar a integridade pós-restauração</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Liderar exercícios práticos e regulares de recuperação que simulem a perda total de um ambiente crítico e a recuperação completa em uma conta secundária limpa. Ser responsável pelo processo pós-ação e impulsionar melhorias</li> </ul> Impulsionar Padrões de Engenharia <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Atuar como autoridade em resiliência para a organização de engenharia — moldando decisões de arquitetura de alta disponibilidade, influenciando revisões de design e elevando o nível de como pensamos sobre recuperabilidade</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Fazer parceria com a equipe de Site Reliability Engineering em implantações multirregião e design de alta disponibilidade, garantindo que a resiliência cibernética esteja incorporada na arquitetura desde o início</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Defender práticas de IaC e infraestrutura imutável entre as equipes, não apenas dentro do seu próprio fluxo de trabalho</li> </ul> <h2>O que você trará para a Xometry:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      8+ anos de experiência em ambientes de nuvem complexos (qualquer um entre AWS/GCP/Azure), incluindo pelo menos 3 anos em AWS. Experiência com EKS/Kubernetes é um grande diferencial</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Fortes habilidades em Terraform. Você deve ser capaz de modularizar ambientes complexos para que sejam agnósticos ao ambiente</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Familiaridade prática com o padrão Secure Vault: proteger dados em uma conta AWS separada e altamente restrita com controles de rede rígidos</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Shell scripting avançado e proficiência em Python ou Go para automatizar tarefas de restauração que as ferramentas nativas da AWS não cobrem</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experiência com ferramentas de CI/CD (Scalr, GitHub Actions ou equivalente) para permitir a ampla adoção de pipelines de recuperação em toda a organização</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Capacidade comprovada de projetar e automatizar fluxos de trabalho de restauração de ponta a ponta</li> </ul> <h2>Preferencial:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experiência prática liderando esforços técnicos de recuperação após um ataque cibernético real ou incidente destrutivo</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experiência com ferramentas de engenharia de caos (chaos engineering) para testar sob estresse as premissas de recuperação</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Familiaridade com NIST SP 800-34 (Planejamento de Contingência) ou estruturas similares</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Certificação AWS Security Specialty ou experiência demonstrada equivalente</li> </ul> A faixa salarial base estimada para novas contratações nesta função é de US$ 205.000 a US$ 233.000 anuais + bônus, dependendo de fatores como habilidades relacionadas ao trabalho, experiência relevante e localização. Também oferecemos um pacote de benefícios competitivo, incluindo contrapartida 401(k), seguro médico, odontológico e oftalmológico; seguro de vida e invalidez; licença remunerada generosa, incluindo férias, licença médica, feriados flutuantes e fixos, licença-maternidade e licença para vínculo familiar; EAP, outros recursos de bem-estar e muito mais. #LI-Hybrid<div class="content-conclusion">A Xometry é um empregador que oferece oportunidades iguais. Todos os candidatos serão considerados para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano ou deficiência. Para funções baseadas nos EUA: A Xometry participa do E-Verify e, após a aceitação de uma oferta de emprego, fornecerá ao governo federal as informações do seu Formulário I-9 para confirmar que você está autorizado a trabalhar nos EUA.</div>

Ver o texto original em inglês

<div class="content-intro">Xometry (NASDAQ: XMTR) powers the industries of today and tomorrow by connecting the people with big ideas to the manufacturers who can bring them to life. Xometry’s digital marketplace gives manufacturers the critical resources they need to grow their business while also making it easy for buyers at Fortune 1000 companies to tap into global manufacturing capacity.</div>We’re looking for a Staff Cyber Resilience Engineer to lead our defense against the attacks that matter most: ransomware, destructive wipes, and data loss at scale. This is a hands-on technical leadership role.  You will own the design and engineering of our Isolated Recovery Environment, set the standard for Infrastructure as Code across the organization, and ensure that if our AWS environment is ever compromised, we can restore operations with certainty and speed. You will work with a high-caliber engineering team, have direct influence on our security architecture, and lead recovery exercises that test the organization end-to-end. <h2>How You’ll Contribute:</h2> Own Our Recovery Architecture <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Design and build our Isolated Recovery Environment — a hardened AWS account with immutable vaults that break the attacker’s kill chain before it reaches our data</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Threat model our environment with a deep understanding of cloud-native attack patterns: IAM privilege escalation, backup deletion, ransomware persistence, and lateral movement across accounts</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Validate and continuously improve backup configurations to ensure recoverability, not just existence</li> </ul> Standardize and Automate Infrastructure <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Lead our transition to 100% Infrastructure as Code. Every asset (VPCs, IAM roles, security groups) must be defined in Terraform so we can redeploy the entire stack into a clean account via automated pipeline</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Build automated recovery workflows that can tear down a compromised environment and bootstrap a fresh, hardened one from verified code and clean data</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Write and maintain executable recovery playbooks that detail the exact API calls and CLI commands needed to restore the application — tested, versioned, and runnable, not static documents</li> </ul> Validate, Test, and Lead Exercises <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Develop automated scripts (Python or Go) to smoke test recovered data and validate integrity post-restoration</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Lead regular hands-on recovery drills that simulate total loss of a critical environment and full recovery into a secondary clean account. Own the after-action process and drive improvements</li> </ul> Drive Engineering Standards <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Act as the resilience authority for the engineering organization — shaping high-availability architecture decisions, influencing design reviews, and raising the floor on how we think about recoverability</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Partner with the Site Reliability Engineering team on multi-region deployments and high-availability design, ensuring cyber resilience is embedded in architecture from the start</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Champion IaC and immutable infrastructure practices across teams, not just within your own workstream</li> </ul> <h2>What You'll Bring to Xometry:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      8+ years of experience in complex cloud environments (any of AWS/GCP/Azure), including at least 3 years in AWS.  EKS/Kubernetes experience is a strong plus</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Strong Terraform skills. You should be able to modularize complex environments so they are environment-agnostic</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Hands-on familiarity with the Secure Vault pattern: protecting data in a separate, highly restricted AWS account with tight network controls</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Advanced shell scripting and proficiency in either Python or Go to automate restoration tasks that native AWS tooling doesn’t cover</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experience with CI/CD tooling (Scalr, GitHub Actions, or equivalent) to enable broad adoption of recovery pipelines across the organization</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Proven ability to engineer and automate end-to-end restoration workflows</li> </ul> <h2>Preferred:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Hands-on experience leading technical recovery efforts from an actual cyber attack or destructive incident</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experience with chaos engineering tooling to stress-test recovery assumptions</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Familiarity with NIST SP 800-34 (Contingency Planning) or similar frameworks</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      AWS Security Specialty certification or equivalent demonstrated expertise</li> </ul> The estimated base salary range for new hires into this role is $205,000- $233,000 annually + bonus depending on factors such as job-related skills, relevant experience, and location. We also offer a competitive benefits package, including 401(k) match, medical, dental and vision insurance; life and disability insurance; generous paid time off including vacation, sick leave, floating and fixed holidays, maternity and bonding leave; EAP, other wellbeing resources; and much more. #LI-Hybrid<div class="content-conclusion">Xometry is an equal opportunity employer. All applicants will be considered for employment without attention to race, color, religion, sex, sexual orientation, gender identity, national origin, veteran, or disability status. For US based roles: Xometry participates in E-Verify and after a job offer is accepted, will provide the federal government with your Form I-9 information to confirm that you are authorized to work in the U.S.</div>

Ver a vaga no portal e se candidatar →Conhecer os planos

Cadastro grátis — o contato e o link oficial da vaga ficam no portal.

Engenheiro de Resiliência Cibernética Staff

Descrição da vaga

Mais vagas como essa