Mitarbeiter Software-Sicherheitsingenieur

Über Anthropic

Die Mission von Anthropic ist es, zuverlässige, interpretierbare und steuerbare KI-Systeme zu schaffen. Wir möchten, dass KI für unsere Nutzer und die Gesellschaft als Ganzes sicher und vorteilhaft ist. Unser Team ist eine schnell wachsende Gruppe engagierter Forscher, Ingenieure, Politikexperten und Wirtschaftsführer, die zusammenarbeiten, um nützliche KI-Systeme zu entwickeln.

Über die Rolle

Die Mission des Security Engineering-Teams besteht darin, unsere KI-Systeme zu schützen und das Vertrauen unserer Benutzer und der Gesellschaft insgesamt aufrechtzuerhalten. Unabhängig davon, ob wir kritische Sicherheitsinfrastrukturen entwickeln, sichere Entwicklungspraktiken aufbauen oder mit unseren Forschungs- und Produktteams zusammenarbeiten, sind wir bestrebt, als erstklassige Sicherheitsorganisation zu agieren und bei allem, was wir tun, die Sicherheit und das Vertrauen unserer Benutzer an die erste Stelle zu setzen.

Verantwortlichkeiten:

• Erstellen Sie Sicherheit für große KI-Cluster über mehrere Clouds und Bare-Metal-Rechenzentren hinweg, einschließlich IAM, Netzwerksegmentierung und Verschlüsselungskontrollen

• Entwerfen und implementieren Sie Netzwerksicherheitskontrollen: Ein- und ausgehenden Datenverkehr standardmäßig verweigern, Segmentierung zwischen Forschungs-, Schulungs- und Produktionsumgebungen, private Konnektivität zwischen Clouds und Rechenzentren, Cloud-Firewall-Richtlinie und mTLS mit Dienstidentität

• Liefern Sie diese Kontrollen als sichere Standardeinstellungen mithilfe von Infrastruktur als Code und GitOps-Workflows, sodass neue Cluster, VPCs und Rechenzentrumsverbindungen die richtigen Grenzen übernehmen

• Schaffen Sie Einblick in den Netzwerkverkehr und Grenzabweichungen, mit der Erkennung von Exfiltrationspfaden und der automatischen Behebung dort, wo dies sicher möglich ist

• Entwerfen Sie durch Design sichere Entwicklungsworkflows und CI/CD-Pipelines für alle unsere Dienste, mit Fachwissen in Kubernetes-Sicherheit, Container-Orchestrierung und Identitätsmanagement

• Bedrohungsmodellierung und Risikobewertung für komplexe Multi-Cloud- und Netzwerkumgebungen sowie Zusammenarbeit mit Infrastrukturnetzwerk-, Cluster- und Rechenzentrumsteams zur Entwurfszeit, damit Topologie-, Routing- und Firewall-Entscheidungen unsere Sicherheitsanforderungen vom ersten Tag an berücksichtigen

• Mentor von Ingenieuren und Beitrag zur Einstellung und zum Wachstum des Sicherheitsteams

Vielleicht passen Sie gut zu uns, wenn Sie:

• Sie verfügen über mehr als 8–15 Jahre Erfahrung in der Softwareentwicklung bei der Implementierung und Wartung kritischer Systeme in großem Maßstab

• Starke Software-Engineering-Kenntnisse in Python oder mindestens einer Systemsprache (Go, Rust, C/C++)

• Erfahrung in der Implementierung und dem Betrieb kritischer Systeme in großem Maßstab mithilfe von DevOps und Cloud-Automatisierungspraktiken wie Infrastructure as Code

• Praktische Netzwerksicherheitstechnik in Cloud- oder lokalen Umgebungen, zum Beispiel VPC-Design, Cloud-Firewall-Richtlinie, Ausgangskontrolle, Konnektivität privater Dienste oder Netzwerksegmentierung

• Praktische Kenntnisse der Kubernetes-Sicherheit und -Netzwerke, einschließlich Netzwerkrichtlinien, Serviceidentität und Containerhärtung

• Erfahrung mit Bedrohungsmodellierung und Risikobewertung für vernetzte und Multi-Cloud-Systeme

• Erfolgsbilanz bei der Förderung technischer Exzellenz durch hohe Standards, konstruktive Codeüberprüfungen und Mentoring

• Klarer Kommunikator, der technische Konzepte über Organisationsebenen hinweg übersetzen und mehrdeutigen technischen Problemen Klarheit und Verantwortung verleihen kann

• Ingenieur mit geringem Ego und hohem Einfühlungsvermögen, der Talente anzieht und vielfältige, integrative Teams unterstützt

• Erfahrung in der Unterstützung schnelllebiger Startup-Engineering-Teams

Starke Kandidaten verfügen möglicherweise auch über Erfahrung mit:

• Sicherte Kubernetes-Netzwerke im großen Maßstab (CNI, Netzwerkrichtlinien, Service Mesh oder mTLS-Rollouts) oder arbeitete in Hochsicherheitsumgebungen, in denen Kontrollen nachgewiesen und nicht nur bereitgestellt werden mussten

• Arbeitete an Verbindungen und privater Konnektivität zwischen Cloud-Anbietern und physischen Rechenzentren, einschließlich Management-Plane- und Out-of-Band-Netzwerksicherheit

• Eingebaute Systeme zur Sichtbarkeit des Netzwerkverkehrs oder zur Erkennung von Exfiltrationen

• Umgang mit groß angelegten verteilten Schulungen und den damit verbundenen Anforderungen an ein Netzwerk

• Leitung funktionsübergreifender Sicherheitsinitiativen und Steuerung komplexer organisatorischer Dynamiken

• Verwaltung der Infrastruktur durch automatisierte Konfiguration und Richtliniendurchsetzung

• Härtung von Containeranwendungen und Durchsetzung von Sicherheitsrichtlinien

Die jährliche Vergütungsspanne für diese Rolle ist unten aufgeführt.

Bei Vertriebsrollen handelt es sich bei dem bereitgestellten Bereich um den Bereich „On Target Earnings“ („OTE“) der Rolle, was bedeutet, dass der Bereich sowohl die angestrebten Verkaufsprovisionen/Verkaufsboni als auch das jährliche Grundgehalt für die Rolle umfasst.

Jahresgehalt:
255.000 £ – 325.000 GBP

Logistik

Mindestausbildung: Bachelor-Abschluss oder eine gleichwertige Kombination aus Bildung, Ausbildung und/oder Erfahrung

Erforderlicher Studienbereich: Ein für die Stelle relevanter Bereich, der durch Studienleistungen, Schulungen oder Berufserfahrung nachgewiesen wird

Mindesterfahrung in Jahren: Die erforderliche Erfahrung in Jahren hängt von den internen Anforderungen auf Stellenebene für die Position ab

Standortbasierte Hybridrichtlinie: Derzeit gehen wir davon aus, dass sich alle Mitarbeiter mindestens 25 % der Zeit in einem unserer Büros aufhalten. Allerdings kann es sein, dass einige Stellen mehr Zeit in unseren Büros erfordern.

Visa-Sponsoring: Wir sponsern Visa! Allerdings sind wir nicht in der Lage, Visa für jede Rolle und jeden Kandidaten erfolgreich zu sponsern. Wenn wir Ihnen jedoch ein Angebot machen, werden wir alle angemessenen Anstrengungen unternehmen, um Ihnen ein Visum zu besorgen, und wir beauftragen einen Einwanderungsanwalt, der Ihnen dabei hilft.

Wir empfehlen Ihnen, sich zu bewerben, auch wenn Sie der Meinung sind, dass Sie nicht alle Qualifikationen erfüllen. Nicht alle starken Kandidaten erfüllen alle aufgeführten Qualifikationen. Untersuchungen zeigen, dass Menschen, die sich als Angehörige unterrepräsentierter Gruppen identifizieren, anfälliger für das Imposter-Syndrom sind und an der Stärke ihrer Kandidatur zweifeln. Wir bitten Sie daher dringend, sich nicht vorzeitig auszuschließen und eine Bewerbung einzureichen, wenn Sie an dieser Arbeit interessiert sind. Wir glauben, dass KI-Systeme wie die, die wir bauen, enorme soziale und ethische Auswirkungen haben. Wir glauben, dass dies die Vertretung noch wichtiger macht, und wir sind bestrebt, eine Reihe unterschiedlicher Perspektiven in unser Team einzubeziehen.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/anthropic/staff-software-security-engineer-london-268764)