Ingénieur de sécurité

À propos de CuspAI
CuspAI est la société pionnière de l'IA dont la mission est de résoudre les matériaux révolutionnaires nécessaires au progrès humain. Alors que la nature a mis des milliards d’années à perfectionner les molécules, nous exploitons l’IA pour débloquer des avancées technologiques valant des milliers de milliards de dollars en quelques mois, et non en millénaires. Notre équipe fondatrice est la plus citée au monde, composée de chercheurs de classe mondiale en IA, chimie et ingénierie.

Nous travaillons sur certains des défis les plus difficiles et les plus importants, notamment l'énergie, l'eau propre, l'avenir de l'informatique et la capture du carbone, et ce n'est que le début de ce que notre « moteur de recherche » pour les matériaux de nouvelle génération va débloquer.

Nous vous invitons à faire partie d'une équipe diversifiée et innovante à l'intersection de l'IA et de la science des matériaux, travaillant à créer des partenariats percutants qui stimulent l'innovation, l'évolutivité et la collaboration industrielle. Ce travail compte. Votre travail compte.

Nous sommes à l’aube de l’ère des matériaux à la demande. Rejoignez-nous.

Le rôle
En raison de notre croissance rapide et de la sensibilité de notre plateforme exclusive de découverte de matériaux, nous recherchons un ingénieur en sécurité pour garantir que notre innovation se déroule rapidement sans compromettre la sécurité de notre propriété intellectuelle ou de nos utilisateurs.

Votre impact
Dans ce rôle, vous construirez les pipelines de sécurité automatisés et les garde-fous spécifiques à l'IA qui protègent nos modèles frontières et nos données de recherche, ce qui est essentiel pour maintenir l'intégrité de notre moteur de découverte de matériaux et la confiance de nos partenaires mondiaux.

En tant que premier employé de sécurité, vous ne serez pas un bloqueur manuel ; au lieu de cela, vous bâtirez une culture de « décalage à gauche » où la sécurité est une fonctionnalité fondamentale du produit. Votre travail garantit qu'à mesure que nous intensifions notre recherche de matériaux de nouvelle génération, notre infrastructure sous-jacente et notre propriété intellectuelle de classe mondiale restent verrouillées en toute sécurité.

Ce que vous ferez
Sécurité et protection IP spécifiques à l'IA

• Sécurisez le cycle de vie du ML de bout en bout, en mettant en œuvre des défenses contre l'empoisonnement des données et en protégeant nos pondérations de modèles propriétaires contre le vol.

• Concevoir et déployer des défenses contre les injections rapides et des pare-feu d'exécution pour empêcher toute manipulation non autorisée de nos interfaces LLM.

• Mettre en œuvre AI Security Posture Management (AI-SPM) pour surveiller et cataloguer les modèles auto-hébergés, les ensembles de données de formation internes et les points de terminaison propriétaires.

Sécurité du cloud, CI/CD et Core DevSecOps

• Intégrez des « garde-fous » de sécurité automatisés directement dans nos flux de travail CI/CD, y compris l'analyse des secrets, les contrôles d'exposition des API et l'analyse de la composition logicielle (SCA).

• Codifier les politiques de sécurité à l'aide de l'Infrastructure as Code (IaC), garantissant que toutes les ressources cloud sont automatiquement conformes aux normes mondiales (par exemple RGPD, SOC2).

• Gérer les secrets et les correctifs de vulnérabilités pour les environnements conteneurisés (par exemple Docker, Kubernetes) pour garantir la résilience de notre environnement de recherche.

• Concevoir des contrôles de gestion des identités et des accès (IAM) stricts et avec moindre privilège pour isoler les données de formation sensibles et les charges de travail de recherche.

Collaboration interdisciplinaire et culture de sécurité

• Diriger les efforts de réponse aux incidents en surveillant les journaux de production pour détecter les anomalies et en collaborant avec les chercheurs en IA pour déployer des correctifs rapides.

• Donnez à l'équipe d'ingénierie les moyens de s'approprier la sécurité en fournissant des outils pour l'analyse de sécurité de l'IDE local et des hooks de pré-validation.

• Agir en tant qu'éducateur en sécurité, en cultivant une culture de responsabilité partagée au sein des équipes d'IA, de chimie et d'ingénierie.

• Collaborer avec des chercheurs, des chimistes et des ingénieurs pour traduire les exigences de sécurité en flux de travail pratiques qui soutiennent plutôt que de ralentir le travail scientifique.

Doit avoir des compétences et des qualifications :

• Vous êtes motivé par la mission d'utiliser l'IA pour un impact à l'échelle planétaire et comprenez les enjeux élevés de la sécurisation de la propriété intellectuelle « deep tech ».

• Au moins 3 ans d'expérience dans un rôle d'ingénierie DevSecOps, sécurité cloud ou fiabilité des sites, de préférence au sein d'une startup au rythme rapide ou d'une entreprise centrée sur l'IA.

• Expérience avérée dans la création et la sécurisation de pipelines CI/CD (par exemple, GitHub Actions, GitLab CI ou Jenkins).

• Forte maîtrise de l'infrastructure en tant que code (par exemple Terraform, Pulumi) et de la sécurisation des environnements cloud (AWS, GCP ou Azure).

• Compréhension approfondie de la sécurité et de l'orchestration des conteneurs (Docker, Kubernetes).

• Connaissance pratique des cadres de sécurité et de la manière de les mettre en œuvre sans ralentir les cycles de développement.

Points bonus (mais pas critiques) :

• Expérience directe avec les outils de sécurité spécifiques à l'IA ou en défense contre les vulnérabilités spécifiques aux LLM (OWASP Top 10 pour les LLM).

• Expérience avec les outils AI Security Posture Management (AI-SPM).

• Certifications pertinentes telles qu'AWS Certified Security, CSEP ou OSCP.

• Une formation ou un intérêt personnel pour la science des matériaux, la chimie ou l'intersection de l'IA et des sciences physiques.

Considérations supplémentaires
Ce rôle pourrait être basé dans nos bureaux de Cambridge, Londres, Amsterdam ou Berlin, avec l'espoir d'être au bureau trois jours par semaine. De plus, des déplacements réguliers vers d'autres endroits peuvent être nécessaires pour la collaboration et le travail sur des projets.
Dans le cadre de votre intégration, vous devrez passer au moins quelques semaines dans notre bureau de Cambridge/Londres pour découvrir notre plateforme et apprendre à nous connaître en personne.

De plus, des déplacements réguliers peuvent être nécessaires en Europe et dans d'autres sites régionaux et mondiaux pour la collaboration et le travail sur des projets.

Ce que nous proposons

• Un salaire compétitif : nous valorisons et récompensons l'impact et la croissance

• Équité dans CuspAI : vous avez un intérêt dans le succès de l'entreprise

• Temps libre pour rester au frais : 28 jours de vacances (DE, NL, UK) ou 21 jours de vacances (JP, SG, US), en plus des jours fériés locaux.

• Congé parental « Gold Standard » : 26 semaines (responsable principal) et 12 semaines (responsable secondaire) à plein salaire - nous prenons soin de vous et de votre famille pendant que nous travaillons ensemble sur les problèmes de découverte de matériaux les plus importants…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cuspai/security-engineer-london-326971)