Ingeniero de Resiliencia Cibernética Staff

Xometry

Lugar: Lexington, KY
Área: Tecnologia
Visa probable: H-1B
Empleo visto por última vez el 21/7/2026

Ingeniero de Resiliencia Cibernética en Lexington, KY; empresa con 10 aprobaciones de LCA en los últimos 12 meses.

Ver el empleo en el portal y postular →Ver planes

Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.

Descripción del empleo

Traducción automática del anuncio original del empleador.

<div class="content-intro">Xometry (NASDAQ: XMTR) impulsa las industrias de hoy y del mañana conectando a personas con grandes ideas con los fabricantes que pueden hacerlas realidad. El mercado digital de Xometry brinda a los fabricantes los recursos críticos que necesitan para hacer crecer sus negocios, al mismo tiempo que facilita a los compradores de empresas Fortune 1000 el acceso a la capacidad de fabricación global.</div>Estamos buscando un Staff Cyber Resilience Engineer para liderar nuestra defensa contra los ataques que más importan: ransomware, borrado destructivo y pérdida de datos a escala. Este es un rol de liderazgo técnico práctico. Serás responsable del diseño y la ingeniería de nuestro Entorno de Recuperación Aislado, establecerás el estándar para Infraestructura como Código (IaC) en toda la organización y garantizarás que, si nuestro entorno AWS se ve comprometido, podamos restaurar las operaciones con certeza y rapidez. Trabajarás con un equipo de ingeniería de alto calibre, tendrás influencia directa en nuestra arquitectura de seguridad y liderarás ejercicios de recuperación que prueben la organización de principio a fin. <h2>Cómo contribuirás:</h2> Ser dueño de nuestra Arquitectura de Recuperación <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Diseñar y construir nuestro Entorno de Recuperación Aislado: una cuenta de AWS reforzada con bóvedas inmutables que rompen la cadena de ataque antes de que llegue a nuestros datos</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Modelar amenazas en nuestro entorno con un conocimiento profundo de los patrones de ataque nativos de la nube: escalada de privilegios de IAM, eliminación de copias de seguridad, persistencia de ransomware y movimiento lateral entre cuentas</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Validar y mejorar continuamente las configuraciones de copia de seguridad para garantizar la capacidad de recuperación, no solo la existencia</li> </ul> Estandarizar y Automatizar la Infraestructura <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Liderar nuestra transición al 100% de Infraestructura como Código. Cada activo (VPCs, roles de IAM, grupos de seguridad) debe definirse en Terraform para que podamos volver a implementar toda la pila en una cuenta limpia a través de un pipeline automatizado</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Construir flujos de trabajo de recuperación automatizados que puedan eliminar un entorno comprometido y arrancar uno nuevo y reforzado a partir de código verificado y datos limpios</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Escribir y mantener playbooks de recuperación ejecutables que detallen las llamadas a la API y los comandos CLI exactos necesarios para restaurar la aplicación: probados, versionados y ejecutables, no documentos estáticos</li> </ul> Validar, Probar y Liderar Ejercicios <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Desarrollar scripts automatizados (Python o Go) para realizar pruebas de humo (smoke tests) en los datos recuperados y validar la integridad después de la restauración</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Liderar ejercicios prácticos regulares de recuperación que simulen la pérdida total de un entorno crítico y la recuperación completa en una cuenta secundaria limpia. Ser responsable del proceso posterior a la acción e impulsar mejoras</li> </ul> Impulsar los Estándares de Ingeniería <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Actuar como la autoridad de resiliencia para la organización de ingeniería: dando forma a las decisiones de arquitectura de alta disponibilidad, influyendo en las revisiones de diseño y elevando el nivel de cómo pensamos sobre la capacidad de recuperación</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Colaborar con el equipo de Site Reliability Engineering en implementaciones multirregión y diseño de alta disponibilidad, asegurando que la resiliencia cibernética esté integrada en la arquitectura desde el principio</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Promover prácticas de IaC e infraestructura inmutable en todos los equipos, no solo dentro de su propio flujo de trabajo</li> </ul> <h2>Lo que aportarás a Xometry:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Más de 8 años de experiencia en entornos de nube complejos (cualquiera de AWS/GCP/Azure), incluidos al menos 3 años en AWS. La experiencia con EKS/Kubernetes es una gran ventaja</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Sólidas habilidades en Terraform. Debes ser capaz de modularizar entornos complejos para que sean agnósticos al entorno</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Familiaridad práctica con el patrón Secure Vault: proteger datos en una cuenta de AWS separada y altamente restringida con controles de red estrictos</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Shell scripting avanzado y competencia en Python o Go para automatizar tareas de restauración que las herramientas nativas de AWS no cubren</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experiencia con herramientas de CI/CD (Scalr, GitHub Actions o equivalente) para permitir una adopción amplia de pipelines de recuperación en toda la organización</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Capacidad demostrada para diseñar y automatizar flujos de trabajo de restauración de principio a fin</li> </ul> <h2>Preferible:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experiencia práctica liderando esfuerzos técnicos de recuperación tras un ataque cibernético real o un incidente destructivo</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experiencia con herramientas de ingeniería de caos (chaos engineering) para someter a pruebas de estrés las suposiciones de recuperación</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Familiaridad con NIST SP 800-34 (Planificación de Contingencia) o marcos similares</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Certificación AWS Security Specialty o experiencia demostrada equivalente</li> </ul> El rango salarial base estimado para nuevas contrataciones en este puesto es de $205,000 - $233,000 anuales + bono, dependiendo de factores como habilidades relacionadas con el trabajo, experiencia relevante y ubicación. También ofrecemos un paquete de beneficios competitivo, que incluye contrapartida 401(k), seguro médico, dental y de visión; seguro de vida y discapacidad; tiempo libre remunerado generoso que incluye vacaciones, licencia por enfermedad, días festivos flotantes y fijos, licencia de maternidad y por vinculación familiar; EAP, otros recursos de bienestar y mucho más. #LI-Hybrid<div class="content-conclusion">Xometry es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes serán considerados para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, estatus de veterano o discapacidad. Para puestos basados en EE. UU.: Xometry participa en E-Verify y, una vez aceptada una oferta de trabajo, proporcionará al gobierno federal la información de su Formulario I-9 para confirmar que está autorizado para trabajar en los EE. UU.</div>

Ver el texto original en inglés

<div class="content-intro">Xometry (NASDAQ: XMTR) powers the industries of today and tomorrow by connecting the people with big ideas to the manufacturers who can bring them to life. Xometry’s digital marketplace gives manufacturers the critical resources they need to grow their business while also making it easy for buyers at Fortune 1000 companies to tap into global manufacturing capacity.</div>We’re looking for a Staff Cyber Resilience Engineer to lead our defense against the attacks that matter most: ransomware, destructive wipes, and data loss at scale. This is a hands-on technical leadership role.  You will own the design and engineering of our Isolated Recovery Environment, set the standard for Infrastructure as Code across the organization, and ensure that if our AWS environment is ever compromised, we can restore operations with certainty and speed. You will work with a high-caliber engineering team, have direct influence on our security architecture, and lead recovery exercises that test the organization end-to-end. <h2>How You’ll Contribute:</h2> Own Our Recovery Architecture <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Design and build our Isolated Recovery Environment — a hardened AWS account with immutable vaults that break the attacker’s kill chain before it reaches our data</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Threat model our environment with a deep understanding of cloud-native attack patterns: IAM privilege escalation, backup deletion, ransomware persistence, and lateral movement across accounts</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Validate and continuously improve backup configurations to ensure recoverability, not just existence</li> </ul> Standardize and Automate Infrastructure <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Lead our transition to 100% Infrastructure as Code. Every asset (VPCs, IAM roles, security groups) must be defined in Terraform so we can redeploy the entire stack into a clean account via automated pipeline</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Build automated recovery workflows that can tear down a compromised environment and bootstrap a fresh, hardened one from verified code and clean data</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Write and maintain executable recovery playbooks that detail the exact API calls and CLI commands needed to restore the application — tested, versioned, and runnable, not static documents</li> </ul> Validate, Test, and Lead Exercises <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Develop automated scripts (Python or Go) to smoke test recovered data and validate integrity post-restoration</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Lead regular hands-on recovery drills that simulate total loss of a critical environment and full recovery into a secondary clean account. Own the after-action process and drive improvements</li> </ul> Drive Engineering Standards <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Act as the resilience authority for the engineering organization — shaping high-availability architecture decisions, influencing design reviews, and raising the floor on how we think about recoverability</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Partner with the Site Reliability Engineering team on multi-region deployments and high-availability design, ensuring cyber resilience is embedded in architecture from the start</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Champion IaC and immutable infrastructure practices across teams, not just within your own workstream</li> </ul> <h2>What You'll Bring to Xometry:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      8+ years of experience in complex cloud environments (any of AWS/GCP/Azure), including at least 3 years in AWS.  EKS/Kubernetes experience is a strong plus</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Strong Terraform skills. You should be able to modularize complex environments so they are environment-agnostic</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Hands-on familiarity with the Secure Vault pattern: protecting data in a separate, highly restricted AWS account with tight network controls</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Advanced shell scripting and proficiency in either Python or Go to automate restoration tasks that native AWS tooling doesn’t cover</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experience with CI/CD tooling (Scalr, GitHub Actions, or equivalent) to enable broad adoption of recovery pipelines across the organization</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Proven ability to engineer and automate end-to-end restoration workflows</li> </ul> <h2>Preferred:</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Hands-on experience leading technical recovery efforts from an actual cyber attack or destructive incident</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Experience with chaos engineering tooling to stress-test recovery assumptions</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      Familiarity with NIST SP 800-34 (Contingency Planning) or similar frameworks</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">      AWS Security Specialty certification or equivalent demonstrated expertise</li> </ul> The estimated base salary range for new hires into this role is $205,000- $233,000 annually + bonus depending on factors such as job-related skills, relevant experience, and location. We also offer a competitive benefits package, including 401(k) match, medical, dental and vision insurance; life and disability insurance; generous paid time off including vacation, sick leave, floating and fixed holidays, maternity and bonding leave; EAP, other wellbeing resources; and much more. #LI-Hybrid<div class="content-conclusion">Xometry is an equal opportunity employer. All applicants will be considered for employment without attention to race, color, religion, sex, sexual orientation, gender identity, national origin, veteran, or disability status. For US based roles: Xometry participates in E-Verify and after a job offer is accepted, will provide the federal government with your Form I-9 information to confirm that you are authorized to work in the U.S.</div>

Ver el empleo en el portal y postular →Ver planes

Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.

Ingeniero de Resiliencia Cibernética Staff

Descripción del empleo

Más empleos como este