Ingénieur en sécurité logicielle

À propos d’Anthropique

La mission d'Anthropic est de créer des systèmes d'IA fiables, interprétables et orientables. Nous voulons que l’IA soit sûre et bénéfique pour nos utilisateurs et pour la société dans son ensemble. Notre équipe est un groupe en croissance rapide de chercheurs, d'ingénieurs, d'experts politiques et de chefs d'entreprise engagés qui travaillent ensemble pour créer des systèmes d'IA bénéfiques.

À propos du rôle

La mission de l'équipe d'ingénierie de sécurité est de protéger nos systèmes d'IA et de maintenir la confiance de nos utilisateurs et de la société dans son ensemble. Que nous développions une infrastructure de sécurité critique, que nous élaborions des pratiques de développement sécurisées ou que nous établissions des partenariats avec nos équipes de recherche et de produits, nous nous engageons à fonctionner comme une organisation de sécurité de classe mondiale et à maintenir la sécurité et la confiance de nos utilisateurs au premier plan de tout ce que nous faisons.

Responsabilités :

• Renforcez la sécurité des clusters d'IA à grande échelle sur plusieurs cloud et centres de données sans système d'exploitation, y compris l'IAM, la segmentation du réseau et les contrôles de chiffrement.

• Concevoir et mettre en œuvre des contrôles de sécurité réseau : entrée et sortie de refus par défaut, segmentation entre les environnements de recherche, de formation et de production, connectivité privée entre les cloud et les centres de données, politique de pare-feu cloud et mTLS avec identité de service.

• Expédiez ces contrôles en tant que paramètres sécurisés par défaut en utilisant l'infrastructure en tant que code et les flux de travail GitOps, afin que les nouveaux clusters, VPC et liens de centres de données héritent des bonnes limites.

• Renforcez la visibilité sur le trafic réseau et la dérive des limites, avec détection des chemins d'exfiltration et correction automatisée là où cela est sûr.

• Concevoir des workflows de développement sécurisés dès la conception et des pipelines CI/CD pour l'ensemble de nos services, avec une expertise en sécurité Kubernetes, en orchestration de conteneurs et en gestion des identités.

• Modélisez les menaces et évaluez les risques pour les environnements multi-cloud et en réseau complexes, et rejoignez les équipes de mise en réseau de l'infrastructure, de cluster et de centre de données au moment de la conception afin que les décisions en matière de topologie, de routage et de pare-feu répondent à nos exigences de sécurité dès le premier jour.

• Encadrer les ingénieurs et contribuer au recrutement et à la croissance de l'équipe de sécurité

Vous pourriez être un bon candidat si vous :

• Avoir 8 à 15+ années d'expérience en génie logiciel dans la mise en œuvre et la maintenance de systèmes critiques à grande échelle

• Solides compétences en génie logiciel en Python ou au moins un langage système (Go, Rust, C/C++)

• Expérience dans la mise en œuvre et l'exploitation de systèmes critiques à grande échelle en utilisant DevOps et les pratiques d'automatisation du cloud telles que l'infrastructure en tant que code.

• Ingénierie pratique de la sécurité réseau dans des environnements cloud ou sur site, par exemple la conception de VPC, la politique de pare-feu cloud, le contrôle de sortie, la connectivité de services privés ou la segmentation du réseau.

• Connaissance pratique de la sécurité et des réseaux Kubernetes, y compris la politique réseau, l'identité des services et le renforcement des conteneurs.

• Expérience en modélisation des menaces et en évaluation des risques pour les systèmes en réseau et multi-cloud.

• Expérience en matière de promotion de l'excellence en ingénierie grâce à des normes élevées, des révisions constructives du code et du mentorat.

• Communicateur clair, capable de traduire des concepts techniques à tous les niveaux organisationnels et d'apporter clarté et appropriation aux problèmes techniques ambigus.

• Ingénieur à faible ego et très empathique qui attire les talents et soutient des équipes diversifiées et inclusives.

• Expérience dans le soutien d'équipes d'ingénierie de startups au rythme rapide

Les candidats forts peuvent également avoir de l’expérience dans :

• Mise en réseau Kubernetes sécurisée à grande échelle (déploiements CNI, politique réseau, maillage de services ou mTLS) ou travail dans des environnements à haute assurance où les contrôles devaient être mis en évidence, et pas seulement déployés.

• Travail sur les interconnexions et la connectivité privée entre les fournisseurs de cloud et les centres de données physiques, y compris la sécurité du plan de gestion et du réseau hors bande.

• Création de systèmes de visibilité du trafic réseau ou de détection d'exfiltration

• Exposition à la formation distribuée à grande échelle et à ce qu'elle exige d'un réseau

• Dirigé des initiatives de sécurité interfonctionnelles et géré des dynamiques organisationnelles complexes

• Gestion de l'infrastructure via une configuration automatisée et l'application des politiques

• Renforcement des applications conteneurisées et application des politiques de sécurité

L’échelle de rémunération annuelle pour ce rôle est indiquée ci-dessous.

Pour les rôles de vente, la fourchette fournie est la fourchette de revenus cibles (« OTE ») du rôle, ce qui signifie que la fourchette comprend à la fois l'objectif de commissions de vente/primes de vente et le salaire de base annuel pour le rôle.

Salaire annuel :
255 000 £ — 325 000 £ GBP

Logistique

Études minimales : Baccalauréat ou une combinaison équivalente d'études, de formation et/ou d'expérience

Domaine d'études requis : Un domaine pertinent au poste, tel que démontré par des cours, une formation ou une expérience professionnelle.

Années minimales d'expérience : les années d'expérience requises seront en corrélation avec les exigences internes du niveau de poste pour le poste.

Politique hybride basée sur la localisation : actuellement, nous nous attendons à ce que tout le personnel soit dans l'un de nos bureaux au moins 25 % du temps. Cependant, certains rôles peuvent nécessiter plus de temps dans nos bureaux.

Parrainage de visa : Nous sponsorisons des visas ! Cependant, nous ne sommes pas en mesure de parrainer des visas pour chaque poste et chaque candidat. Mais si nous vous faisons une offre, nous ferons tous les efforts raisonnables pour vous obtenir un visa et nous ferons appel à un avocat spécialisé en droit de l'immigration pour vous aider.

Nous vous encourageons à postuler même si vous pensez ne pas posséder toutes les qualifications. Tous les candidats forts ne satisferont pas à toutes les qualifications énumérées. La recherche montre que les personnes qui s'identifient comme appartenant à des groupes sous-représentés sont plus sujettes au syndrome de l'imposteur et à douter de la force de leur candidature. Nous vous invitons donc à ne pas vous exclure prématurément et à soumettre une candidature si ce travail vous intéresse. Nous pensons que les systèmes d’IA comme ceux que nous construisons ont d’énormes implications sociales et éthiques. Nous pensons que cela rend la représentation encore plus importante et nous nous efforçons d'inclure une gamme de perspectives diverses au sein de notre équipe.…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/anthropic/staff-software-security-engineer-london-268764)