Auf einen Blick
Crusoe sucht einen Principal Infrastructure Security Engineer zum Architektur-Leadership für Zero-Trust-Shift, Supply-Chain-Sicherheit und Enterprise-Secrets-Management in ihrer vertikalen KI-Infrastruktur.
💰 ~$200.000–280.000/Jahr (geschätzt)
📊 Lead
🕒 Vollzeit
🌍 Hybrid
🗺️ Americas
- 12+ Jahre Infrastructure Security / Security Architecture
- Major Cloud Provider Tenure (AWS/GCP/Azure)
- SPIFFE/SPIRE und mTLS Expertise
- Supply Chain Security Nachweise
Infrastructure Security
Zero-Trust
Identity Management
Supply Chain Security
eBPF
Kubernetes
Cloud Security
Cryptography
Gehalt geschätzt anhand Principal-Level Security Architect in US Tech mit 12+ Jahren Hyperscale-Erfahrung. Kein Gehalt in der Anzeige angegeben.
✅ Geeignet für
- Principal-Level Security Architects mit Cloud-Provider-Hintergrund
- Hyperscale Infrastructure Security Leader mit Zero-Trust-Expertise
- Security Visionaries, die fundamentale Infrastruktur-Redesigns führen können
🚫 Weniger geeignet
- Mid-Level Security Engineers ohne Principal-Level-Erfahrung
- Kandidaten ohne Hyperscale-Infrastructure-Hintergrund
- Reine Application-Security-Spezialisten ohne Infrastructure-Tiefe
💡 Gut zu wissen
- Principal-Level: Strategic Vision und Executive Advisory sind zentral, nicht nur Technik
- Hyperscale-Scope: Vertikale KI-Infrastruktur, von Energieerzeugung bis zu Tokens, ist komplex
- Supply-Chain-Komplexität: Hardware-Roots-of-Trust, Firmware, BMC sind alle in Scope
- Seniority-Erwartung: 12+ Jahre sind nicht verhandelbar für diese Role
Über das Unternehmen
Crusoe ist ein vertikal integriertes KI-Infrastruktur-Unternehmen, das den gesamten Stack von der Energieerzeugung bis zu Tokens besitzt und betreibt. Die Mission ist die Beschleunigung der Fülle von Energie und Intelligenz durch eine energieoptimierte Infrastruktur für KI-Workloads.
Deine Aufgaben
- Architektur-Leadership für den Übergang zu Zero-Trust-Netzwerk durch Adoption von Workload Identity (SPIRE/SPIFFE) und mTLS-Enforcement
- Architekturen für Just-in-Time Access, ephemere Credentials und Elimination von Static Credentials across der Infrastruktur
- Full-Stack Supply Chain Security: von Firmware und Bare-Metal bis Cloud Control Plane und CI/CD
- Enterprise Data Security und Secrets-as-a-Service Platform (Vault-aaS)
- Runtime Integrity und Advanced Threat Defense mit eBPF und Falco-Tooling
- Network und Hardware Isolation für SDN 2.0, Secure VPC Peering und Private Connectivity
- Executive Advisory und Synthesisierung von Risiko-Signalen in Engineering Action Plans
Deine Voraussetzungen
- 12+ Jahre Infrastruktur-Security, Security-Architektur oder Production Engineering
- Signifikante Tenure bei einem Major Cloud Provider (AWS, GCP, Azure) oder HPC-Umgebung
- Tiefes, praktisches Wissen von Modern Identity Frameworks (SPIFFE/SPIRE, OIDC, OAuth 2.0)
- Nachgewiesener Track Record bei Rollout von mTLS und Ephemeral Credentialing at Scale
- Supply Chain und Pipeline Security Expertise