Ingénieur logiciel, sécurité des infrastructures

À propos de l'équipe

La sécurité est au fondement de la mission d’OpenAI visant à garantir que l’intelligence artificielle générale profite à l’ensemble de l’humanité.

L’équipe de sécurité protège la technologie, les personnes et les produits d’OpenAI. Nous sommes techniques dans ce que nous construisons mais opérationnels dans la façon dont nous l'exécutons, et nous soutenons chaque produit et effort de recherche chez OpenAI. Nos principes incluent la priorité à l'impact, l'habilitation des chercheurs et des développeurs, la préparation aux futures technologies transformatrices et la promotion d'une culture de sécurité forte et collaborative.

À propos du rôle

OpenAI recherche un ingénieur logiciel de sécurité pour rejoindre l'équipe de sécurité de l'infrastructure (InfraSec).

InfraSec protège le cœur des environnements de recherche et de production d'OpenAI : les clusters de supercalcul GPU, l'infrastructure multi-cloud, les centres de données, la mise en réseau, le stockage et les services critiques qui alimentent nos modèles d'IA de pointe. Notre charte couvre tout, du matériel et micrologiciel nus aux clusters Kubernetes, en passant par les maillages de services et les chemins de données qui transportent des poids de modèle et des données utilisateur très sensibles.

En tant qu'ingénieur logiciel de sécurité, vous concevrez et créerez des services fondamentaux critiques, tels que des systèmes d'authentification, des proxys de sortie/entrée, des courtiers d'accès et des plates-formes de gestion de clés, qui exigent des normes élevées de fiabilité, d'évolutivité et de savoir-faire logiciel. Ces systèmes constituent l’épine dorsale de la sécurité de l’environnement de calcul intensif d’OpenAI et doivent rester robustes sous une pression intense et contradictoire.

Dans ce rôle, vous :

•
Concevoir et mettre en œuvre des services de sécurité de niveau production (par exemple, services d'authentification, courtiers d'accès, proxys sécurisés, infrastructure de gestion de clés) qui offrent de solides garanties sur le matériel, les systèmes d'exploitation, Kubernetes, les réseaux et CI/CD.

•
Collaborez avec des ingénieurs d'infrastructure et de recherche pour intégrer la sécurité dans des clusters de calcul hautes performances, permettant ainsi une formation et un déploiement rapides des modèles sans compromettre la protection.

•
Développez des outils d’automatisation et de détection pour identifier et atténuer en continu les risques dans les environnements cloud et sur site à grande échelle.

•
Menez des initiatives à fort impact telles que le chiffrement à vitesse de ligne, l’identité des machines et l’isolation du réseau, en élevant continuellement la barre de sécurité pour les charges de travail d’IA émergentes.

•
Diriger ou participer à des revues de conception et à des modèles de menaces pour garantir le lancement de nouveaux systèmes dotés de bases de sécurité solides et d'une excellence opérationnelle.

Vous vous épanouirez dans ce rôle si vous avez :

•
Solides compétences en génie logiciel dans des langages tels que Python, Go, Rust ou C/C++, avec une expérience dans l'expédition et l'exploitation de services distribués de haute fiabilité.

•
Expérience dans la création ou l'exploitation d'infrastructures de sécurité critiques (par exemple, services d'authentification, proxys de service à service, systèmes de gestion de certificats ou de clés).

•
Compréhension approfondie des principes de sécurité, des meilleures pratiques et des vulnérabilités courantes.

•
Expertise dans la sécurisation des plates-formes cloud à grande échelle (par exemple, Azure, AWS, GCP), y compris les réseaux multi-cloud et la conception de systèmes indépendants du cloud.

•
Familiarité avec la sécurité des conteneurs et de l'orchestration (Kubernetes, services mesh) et les normes modernes d'authentification/autorisation (OIDC, mTLS, SPIFFE/SPIRE).

•
Un état d'esprit proactif, avec la capacité d'identifier et de combler les failles de sécurité ou les inefficacités grâce à l'automatisation et aux outils.

•
Une expérience dans la fourniture de solutions évolutives et la conduite de changements impactants dans l’infrastructure dans des projets du monde réel.

•
Solides compétences analytiques et de résolution de problèmes, avec une capacité à penser de manière critique et à évaluer objectivement les risques de sécurité.

•
Excellentes compétences en communication, avec la capacité de transmettre des concepts de sécurité complexes aux parties prenantes techniques et non techniques.

•
Enthousiasme à l'idée de collaborer avec des équipes interfonctionnelles pour créer des systèmes sécurisés et fiables à l'échelle mondiale.

À propos d’OpenAI

OpenAI est une société de recherche et de déploiement d'IA dont la mission est de garantir que l'intelligence artificielle à usage général profite à l'ensemble de l'humanité. Nous repoussons les limites des capacités des systèmes d’IA et cherchons à les déployer en toute sécurité dans le monde entier grâce à nos produits. L’IA est un outil extrêmement puissant qui doit être créé en mettant la sécurité et les besoins humains au centre, et pour réaliser notre mission, nous devons englober et valoriser les nombreuses perspectives, voix et expériences différentes qui forment le spectre complet de l’humanité.

Nous sommes un employeur garantissant l'égalité des chances et nous ne faisons aucune discrimination fondée sur la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'âge, le statut d'ancien combattant, le handicap, les informations génétiques ou toute autre caractéristique légalement protégée.

Pour plus d’informations, veuillez consulter la déclaration politique d’OpenAI en matière d’action positive et d’égalité des chances en matière d’emploi.

La vérification des antécédents des candidats sera effectuée conformément à la loi applicable, et les candidats qualifiés ayant des antécédents d'arrestation ou de condamnation seront pris en considération pour un emploi conforme à ces lois, notamment l'ordonnance sur la foire chance de San Francisco, l'ordonnance sur la chance équitable du comté de Los Angeles pour les employeurs et la loi californienne sur la chance équitable, pour les candidats basés aux États-Unis. Pour les travailleurs non constitués en société du comté de Los Angeles : nous pensons raisonnablement que les antécédents criminels peuvent avoir un lien direct, défavorable et négatif avec les tâches professionnelles suivantes, pouvant entraîner le retrait d'une offre d'emploi conditionnelle : protéger le matériel informatique qui vous est confié contre le vol, la perte ou les dommages ; restituer tout le matériel informatique en votre possession (y compris les données qu'il contient) en cas de cessation d'emploi ou de mission ; et maintenir la confidentialité des informations exclusives, confidentielles et non publiques. De plus, les tâches du poste nécessitent un accès à des systèmes informatiques sécurisés et protégés et aux obligations connexes en matière de sécurité des données.…

Source : Jobicy (https://jobicy.com/jobs/152102-software-engineer-infrastructure-security)