Inżynier oprogramowania, bezpieczeństwo infrastruktury

O zespole

Bezpieczeństwo leży u podstaw misji OpenAI, polegającej na zapewnieniu, że sztuczna inteligencja ogólna przyniesie korzyści całej ludzkości.

Zespół ds. bezpieczeństwa chroni technologię, ludzi i produkty OpenAI. Jesteśmy techniczni w tym, co budujemy, ale operacyjni w sposobie, w jaki wykonujemy, i wspieramy każdy produkt i wysiłki badawcze w OpenAI. Nasze założenia obejmują ustalanie priorytetów pod kątem wpływu, umożliwianie badaczom i programistom, przygotowanie się na przyszłe technologie transformacyjne oraz wspieranie silnej kultury bezpieczeństwa opartej na współpracy.

O roli

OpenAI poszukuje inżyniera oprogramowania zabezpieczającego, który dołączy do zespołu ds. bezpieczeństwa infrastruktury (InfraSec).

InfraSec chroni rdzeń środowisk badawczych i produkcyjnych OpenAI — klastry superkomputerów GPU, infrastrukturę wielochmurową, centra danych, sieci, pamięć masową i usługi krytyczne, które napędzają nasze pionierskie modele sztucznej inteligencji. Nasza karta obejmuje wszystko, od sprzętu typu bare-metal i oprogramowania sprzętowego po klastry Kubernetes, siatki usług i ścieżki danych, które przenoszą bardzo wrażliwe wagi modeli i dane użytkowników.

Jako inżynier oprogramowania zabezpieczającego będziesz projektować i budować kluczowe usługi podstawowe, takie jak systemy uwierzytelniania, serwery proxy ruchu wychodzącego/przychodzącego, brokerzy dostępu i platformy zarządzania kluczami, które wymagają wysokich standardów niezawodności, skalowalności i kunsztu oprogramowania. Systemy te stanowią szkielet bezpieczeństwa środowiska superkomputerowego OpenAI i muszą pozostać niezawodne w obliczu intensywnej skali i presji przeciwnika.

W tej roli będziesz:

•
Projektuj i wdrażaj usługi bezpieczeństwa klasy produkcyjnej (np. usługi uwierzytelniania, brokerzy dostępu, bezpieczne serwery proxy, infrastruktura zarządzania kluczami), które zapewniają silne gwarancje w zakresie sprzętu, systemów operacyjnych, Kubernetes, sieci i CI/CD.

•
Współpracuj z inżynierami zajmującymi się infrastrukturą i badaniami, aby włączyć zabezpieczenia do klastrów obliczeniowych o wysokiej wydajności, umożliwiając szybkie szkolenie i wdrażanie modeli bez uszczerbku dla ochrony.

•
Opracuj narzędzia do automatyzacji i wykrywania, aby stale identyfikować i ograniczać ryzyko w wielkoskalowych środowiskach chmurowych i lokalnych.

•
Prowadź inicjatywy o dużym wpływie, takie jak szyfrowanie z szybkością łącza, tożsamość maszyn i izolacja sieci, stale podnosząc poprzeczkę bezpieczeństwa dla pojawiających się obciążeń AI.

•
Kieruj przeglądami projektów i modelami zagrożeń lub uczestnicz w nich, aby zapewnić uruchomienie nowych systemów z mocnymi podstawami bezpieczeństwa i doskonałością operacyjną.

Odniesiesz sukces w tej roli, jeśli posiadasz:

•
Silne umiejętności inżynierii oprogramowania w językach takich jak Python, Go, Rust lub C/C++, z doświadczeniem w dostarczaniu i obsłudze usług rozproszonych o wysokiej niezawodności.

•
Doświadczenie w budowaniu lub obsłudze krytycznej infrastruktury bezpieczeństwa (np. usług uwierzytelniania, serwerów proxy typu service-to-service, certyfikatów lub systemów zarządzania kluczami).

•
Głębokie zrozumienie zasad bezpieczeństwa, najlepszych praktyk i typowych luk w zabezpieczeniach.

•
Doświadczenie w zabezpieczaniu wielkoskalowych platform chmurowych (np. Azure, AWS, GCP), w tym sieci wielochmurowych i projektowanie systemów niezależnych od chmury.

•
Znajomość bezpieczeństwa kontenerów i orkiestracji (Kubernetes, siatki usług) oraz nowoczesnych standardów uwierzytelniania/autoryzacji (OIDC, mTLS, SPIFFE/SPIRE).

•
Proaktywne podejście, z możliwością identyfikowania i eliminowania luk w zabezpieczeniach lub nieefektywności poprzez automatyzację i narzędzia.

•
Doświadczenie w dostarczaniu skalowalnych rozwiązań i wprowadzaniu znaczących zmian w infrastrukturze w rzeczywistych projektach.

•
Silne umiejętności analityczne i rozwiązywania problemów, ze zdolnością do krytycznego myślenia i obiektywnej oceny zagrożeń bezpieczeństwa.

•
Doskonałe umiejętności komunikacyjne, z możliwością przekazywania złożonych koncepcji bezpieczeństwa interesariuszom technicznym i nietechnicznym.

•
Ekscytacja związana ze współpracą z zespołami wielofunkcyjnymi w celu tworzenia bezpiecznych, niezawodnych systemów, które można skalować globalnie.

O OpenAI

OpenAI to firma zajmująca się badaniami i wdrażaniem sztucznej inteligencji, której celem jest zapewnienie, że sztuczna inteligencja ogólnego przeznaczenia przyniesie korzyści całej ludzkości. Przesuwamy granice możliwości systemów AI i staramy się bezpiecznie wdrażać je na całym świecie za pośrednictwem naszych produktów. Sztuczna inteligencja to niezwykle potężne narzędzie, które musi zostać stworzone z myślą o bezpieczeństwie i potrzebach ludzkich. Aby osiągnąć naszą misję, musimy uwzględnić i docenić wiele różnych perspektyw, głosów i doświadczeń, które tworzą pełne spektrum ludzkości.

Jesteśmy pracodawcą zapewniającym równe szanse i nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć, orientację seksualną, wiek, status weterana, niepełnosprawność, informacje genetyczne lub inne obowiązujące cechy prawnie chronione.

Dodatkowe informacje można znaleźć w Oświadczeniu dotyczącym akcji afirmatywnej i polityki równych szans w zatrudnieniu OpenAI.

Weryfikacja przeszłości kandydatów będzie przeprowadzana zgodnie z obowiązującym prawem, a wykwalifikowani kandydaci z kartoteką aresztowań lub wyroków skazujących będą brani pod uwagę pod kątem zatrudnienia zgodnie z tymi przepisami, w tym z rozporządzeniem San Francisco Fair Chance, rozporządzeniem Los Angeles County Fair Chance dla pracodawców oraz kalifornijską ustawą Fair Chance Act w przypadku kandydatów mieszkających w USA. W przypadku pracowników hrabstwa Los Angeles nieposiadających osobowości prawnej: mamy uzasadnione przekonanie, że przeszłość kryminalna może mieć bezpośredni, niekorzystny i negatywny związek z następującymi obowiązkami zawodowymi, co może skutkować wycofaniem warunkowej oferty zatrudnienia: chronić powierzony sprzęt komputerowy przed kradzieżą, utratą lub uszkodzeniem; zwrócić cały posiadany sprzęt komputerowy (w tym zawarte w nim dane) po rozwiązaniu stosunku pracy lub zakończeniu zlecenia; oraz zachować poufność informacji zastrzeżonych, poufnych i niepublicznych. Ponadto obowiązki zawodowe wymagają dostępu do bezpiecznych i chronionych systemów technologii informatycznych oraz powiązanych obowiązków w zakresie bezpieczeństwa danych.…

Źródło: Jobicy (https://jobicy.com/jobs/152102-software-engineer-infrastructure-security)