Μηχανικός Λογισμικού, Ασφάλεια Υποδομών

Σχετικά με την Ομάδα

Η ασφάλεια βρίσκεται στη βάση της αποστολής του OpenAI να διασφαλίσει ότι η τεχνητή γενική νοημοσύνη ωφελεί όλη την ανθρωπότητα.

Η ομάδα ασφαλείας προστατεύει την τεχνολογία, τους ανθρώπους και τα προϊόντα του OpenAI. Είμαστε τεχνικοί σε ό,τι κατασκευάζουμε, αλλά λειτουργούμε στον τρόπο εκτέλεσης και υποστηρίζουμε κάθε προσπάθεια προϊόντος και έρευνας στο OpenAI. Οι αρχές μας περιλαμβάνουν την ιεράρχηση προτεραιοτήτων για τον αντίκτυπο, την παροχή ικανοτήτων σε ερευνητές και προγραμματιστές, την προετοιμασία για μελλοντικές μετασχηματιστικές τεχνολογίες και την προώθηση μιας ισχυρής, συνεργατικής κουλτούρας ασφάλειας.

Σχετικά με τον Ρόλο

Η OpenAI αναζητά Μηχανικό Λογισμικού Ασφαλείας για να ενταχθεί στην ομάδα Ασφάλειας Υποδομής (InfraSec).

Το InfraSec προστατεύει τον πυρήνα των περιβαλλόντων έρευνας και παραγωγής του OpenAI - συμπλέγματα υπερυπολογιστών GPU, υποδομές πολλαπλών νέφους, κέντρα δεδομένων, δικτύωση, αποθήκευση και τις κρίσιμες υπηρεσίες που τροφοδοτούν τα συνοριακά μας μοντέλα τεχνητής νοημοσύνης. Ο χάρτης μας καλύπτει τα πάντα, από υλικό και υλικολογισμικό γυμνού μετάλλου μέχρι συμπλέγματα Kubernetes, πλέγματα υπηρεσιών και διαδρομές δεδομένων που φέρουν εξαιρετικά ευαίσθητα βάρη μοντέλων και δεδομένα χρήστη.

Ως Μηχανικός Λογισμικού Ασφαλείας, θα σχεδιάσετε και θα δημιουργήσετε κρίσιμες θεμελιώδεις υπηρεσίες, όπως συστήματα ελέγχου ταυτότητας, proxies εξόδου/εισόδου, μεσίτες πρόσβασης και πλατφόρμες διαχείρισης κλειδιών, που απαιτούν υψηλά πρότυπα αξιοπιστίας, επεκτασιμότητας και δεξιοτεχνίας λογισμικού. Αυτά τα συστήματα αποτελούν τη ραχοκοκαλιά ασφαλείας του υπερυπολογιστικού περιβάλλοντος του OpenAI και πρέπει να παραμείνουν ισχυρά κάτω από έντονη κλίμακα και αντίπαλη πίεση.

Σε αυτόν τον ρόλο, θα:

•
Αρχιτεκτονήστε και εφαρμόστε υπηρεσίες ασφαλείας επιπέδου παραγωγής (π.χ. υπηρεσίες εξουσιοδότησης, μεσίτες πρόσβασης, ασφαλείς διακομιστής μεσολάβησης, υποδομές διαχείρισης κλειδιών) που παρέχουν ισχυρές εγγυήσεις σε υλικό, λειτουργικά συστήματα, Kubernetes, δίκτυα και CI/CD.

•
Συνεργαστείτε με μηχανικούς υποδομής και ερευνητές για την ενσωμάτωση της ασφάλειας σε συμπλέγματα υπολογιστών υψηλής απόδοσης, επιτρέποντας την ταχεία εκπαίδευση και ανάπτυξη μοντέλων χωρίς συμβιβασμούς στην προστασία.

•
Αναπτύξτε εργαλεία αυτοματισμού και ανίχνευσης για τον συνεχή εντοπισμό και τον μετριασμό των κινδύνων σε περιβάλλοντα cloud και on-prem μεγάλης κλίμακας.

•
Οδηγήστε πρωτοβουλίες υψηλού αντίκτυπου, όπως κρυπτογράφηση γραμμής ταχύτητας, ταυτότητα μηχανήματος και απομόνωση δικτύου, αυξάνοντας συνεχώς τον πήχη ασφαλείας για αναδυόμενους φόρτους εργασίας AI.

•
Καθοδηγήστε ή συμμετέχετε σε αναθεωρήσεις σχεδιασμού και μοντέλα απειλών για να διασφαλίσετε την εκκίνηση νέων συστημάτων με ισχυρά θεμέλια ασφάλειας και λειτουργική αριστεία.

Θα ευδοκιμήσετε σε αυτόν τον ρόλο εάν έχετε:

•
Ισχυρές δεξιότητες μηχανικής λογισμικού σε γλώσσες όπως Python, Go, Rust ή C/C++, με ιστορικό αποστολής και διαχείρισης κατανεμημένων υπηρεσιών υψηλής αξιοπιστίας.

•
Απολαύστε εμπειρία δημιουργίας ή λειτουργίας κρίσιμων υποδομών ασφαλείας (π.χ. υπηρεσίες εξουσιοδότησης, διακομιστής μεσολάβησης υπηρεσίας σε υπηρεσία, πιστοποιητικά ή συστήματα διαχείρισης κλειδιών).

•
Βαθιά κατανόηση των αρχών ασφαλείας, των βέλτιστων πρακτικών και των κοινών τρωτών σημείων.

•
Εξειδίκευση στην εξασφάλιση πλατφορμών cloud μεγάλης κλίμακας (π.χ. Azure, AWS, GCP), συμπεριλαμβανομένων δικτύων πολλαπλών νέφους και σχεδίασης συστημάτων cloud-agnostic.

•
Εξοικείωση με την ασφάλεια κοντέινερ και ενορχήστρωσης (Kubernetes, πλέγματα υπηρεσιών) και τα σύγχρονα πρότυπα ελέγχου ταυτότητας/εξουσιοδότησης (OIDC, mTLS, SPIFFE/SPIRE).

•
Μια προληπτική νοοτροπία, με δυνατότητα εντοπισμού και αντιμετώπισης κενών ή αναποτελεσματικών ασφάλειας μέσω αυτοματοποίησης και εργαλείων.

•
Ένα ιστορικό παράδοσης επεκτάσιμων λύσεων και επιρροής αλλαγών σε όλες τις υποδομές σε έργα πραγματικού κόσμου.

•
Ισχυρές αναλυτικές δεξιότητες και δεξιότητες επίλυσης προβλημάτων, με ικανότητα κριτικής και αντικειμενικής αξιολόγησης των κινδύνων ασφαλείας.

•
Άριστες επικοινωνιακές δεξιότητες, με ικανότητα μεταφοράς πολύπλοκων εννοιών ασφάλειας σε τεχνικούς και μη τεχνικούς ενδιαφερόμενους.

•
Ενθουσιασμός για τη συνεργασία με ομάδες πολλαπλών λειτουργιών για τη δημιουργία ασφαλών, αξιόπιστων συστημάτων που θα κλιμακώνονται σε παγκόσμιο επίπεδο.

Σχετικά με το OpenAI

Η OpenAI είναι μια εταιρεία έρευνας και ανάπτυξης τεχνητής νοημοσύνης αφιερωμένη στη διασφάλιση ότι η τεχνητή νοημοσύνη γενικής χρήσης ωφελεί όλη την ανθρωπότητα. Περνάμε τα όρια των δυνατοτήτων των συστημάτων AI και επιδιώκουμε να τις αναπτύξουμε με ασφάλεια στον κόσμο μέσω των προϊόντων μας. Η τεχνητή νοημοσύνη είναι ένα εξαιρετικά ισχυρό εργαλείο που πρέπει να δημιουργηθεί με πυρήνα την ασφάλεια και τις ανθρώπινες ανάγκες και για να επιτύχουμε την αποστολή μας, πρέπει να περιλάβουμε και να εκτιμήσουμε τις πολλές διαφορετικές προοπτικές, φωνές και εμπειρίες που αποτελούν το πλήρες φάσμα της ανθρωπότητας.

Είμαστε εργοδότης ίσων ευκαιριών και δεν κάνουμε διακρίσεις με βάση τη φυλή, τη θρησκεία, το χρώμα, την εθνική καταγωγή, το φύλο, τον σεξουαλικό προσανατολισμό, την ηλικία, την ιδιότητα του βετεράνου, την αναπηρία, τις γενετικές πληροφορίες ή άλλα ισχύοντα νομικά προστατευόμενα χαρακτηριστικά.

Για πρόσθετες πληροφορίες, ανατρέξτε στη Δήλωση Πολιτικής Θετικής Δράσης και Ίσων Ευκαιριών Απασχόλησης του OpenAI.

Οι έλεγχοι ιστορικού για τους αιτούντες θα διενεργούνται σύμφωνα με την ισχύουσα νομοθεσία και οι πιστοποιημένοι αιτούντες με αρχεία σύλληψης ή καταδίκης θα ληφθούν υπόψη για απασχόληση σύμφωνα με αυτούς τους νόμους, συμπεριλαμβανομένου του Διατάγματος Δίκαιης Ευκαιρίας του Σαν Φρανσίσκο, του Διατάγματος Δίκαιης Ευκαιριών της Κομητείας του Λος Άντζελες και του νόμου της Καλιφόρνιας Fair Chance Act, για υποψηφίους με έδρα τις ΗΠΑ. Για εργαζομένους της κομητείας του Λος Άντζελες που δεν έχουν εταιρική μορφή: πιστεύουμε εύλογα ότι το ποινικό ιστορικό μπορεί να έχει άμεση, δυσμενή και αρνητική σχέση με τα ακόλουθα καθήκοντα εργασίας, που ενδεχομένως να έχει ως αποτέλεσμα την απόσυρση μιας υπό όρους προσφοράς εργασίας: προστασία του υλικού υπολογιστή που σας έχει εμπιστευτεί από κλοπή, απώλεια ή ζημιά. να επιστρέψετε όλο το υλικό υπολογιστή που έχετε στην κατοχή σας (συμπεριλαμβανομένων των δεδομένων που περιέχονται σε αυτό) κατά τη λήξη της απασχόλησης ή τη λήξη της αποστολής· και να διατηρήσουν την εμπιστευτικότητα των ιδιοκτησιακών, εμπιστευτικών και μη δημοσίων πληροφοριών. Επιπλέον, τα καθήκοντα εργασίας απαιτούν πρόσβαση σε ασφαλή και προστατευμένα συστήματα τεχνολογίας πληροφοριών και σχετικές υποχρεώσεις ασφάλειας δεδομένων.…

Πηγή: Jobicy (https://jobicy.com/jobs/152102-software-engineer-infrastructure-security)