Starszy inżynier bezpieczeństwa, inżynieria platform

Firmus Technologies

Firmus Technologies to światowy lider pionierski w rozwoju i obsłudze wydajnej infrastruktury AI w regionie Azji i Pacyfiku.

Założona w Australii w 2019 roku, naszą misją jest tworzenie najbardziej wydajnej infrastruktury AI poprzez połączenie najnowocześniejszej technologii z niezłomnym zaangażowaniem w zrównoważony rozwój.

W Firmus jesteśmy wyjątkowi w swoim podejściu. Projektujemy, budujemy i obsługujemy nową klasę infrastruktury cyfrowej – AI Factory. Dzięki naszemu podejściu do technologii „model-to-grid” przesunęliśmy granice wielopokoleniowych systemów chłodzenia cieczą, zarządzania energią, orkiestracji oprogramowania AI i konstrukcji. W przypadku naszych klientów takie podejście pozwala nam wykorzystać każdy wat i dostarczać tanie tokeny AI na całym świecie.

Firmus AI Cloud

Nasza wielkoskalowa platforma chmurowa oparta na procesorach graficznych, Firmus AI Cloud, została stworzona specjalnie z myślą o dostarczaniu klientom energooszczędnych obliczeń AI na dużą skalę.

Umożliwia programistom, przedsiębiorstwom, instytucjom edukacyjnym i użytkownikom rządowym szkolenie i wdrażanie modeli sztucznej inteligencji z niezrównaną wydajnością i oszczędnością kosztów. Dzięki stale rosnącemu pakietowi usług i aplikacji dążymy do dostarczania rozwiązań w chmurze, które są wiodące na rynku, zastrzeżone i budowane z myślą o skalowaniu.

PODSUMOWANIE ROLI

Firmus Technologies poszukuje starszego inżyniera ds. bezpieczeństwa w dziale inżynierii platform, który dołączy do naszego zespołu ds. platform AI. Będziesz kierować projektowaniem i wdrażaniem zabezpieczeń naszej platformy. Będziesz także wspierać i współpracować z innymi zespołami w celu standaryzacji zarządzania bezpieczeństwem i budowania wewnętrznej kultury bezpieczeństwa w całej organizacji. Ta rola jest idealna dla osoby początkującej z pasją do budowania rzeczy od pierwszych zasad. W naturalny sposób rozkładasz złożone problemy na ich podstawowe prawdy, aby odkryć nowatorskie i eleganckie rozwiązania — zamiast polegać na konwencjonalnych wzorcach.

KLUCZOWE OBOWIĄZKI

• Kieruj działaniami na rzecz bezpieczeństwa platformy, oceniając ryzyko, wzmacniając platformy i zapewniając bezpieczny dostęp do systemów chmurowych i lokalnych.

• Posiadanie standardu bezpieczeństwa dla usługi Firmus Managed Kubernetes Service dla produktów obliczeniowych o wysokiej wydajności oferowanych klientom wyposażonym w karty NVIDIA H200 i GB300.

• Stosuj najlepsze praktyki bezpieczeństwa Kubernetes, w tym RBAC, kontrolery dostępu, zabezpieczenia podów, audyty i zasady sieciowe.

• Wdrożenie zabezpieczeń łańcucha dostaw dla Kubernetes, w tym podpisywanie obrazów, skanowanie pod kątem luk w zabezpieczeniach i egzekwowanie zasad.

• Bezpieczna infrastruktura w postaci potoków kodu (IaC) z automatycznym skanowaniem bezpieczeństwa.

• Zautomatyzuj zarządzanie poprawkami dla komponentów platformy, zapewniając terminowe aktualizacje i solidne testy przed wdrożeniem.

• Eksperymentuj z narzędziami opartymi na sztucznej inteligencji/ML, aby wyeliminować przyziemne zadania, szybko poznać stan zabezpieczeń i podjąć proaktywne działania w przypadku dryfów lub anomalii.

• Współpracuj z innymi zespołami, aby ujednolicić i ulepszyć stan bezpieczeństwa w następujących obszarach:

• Automatyczne kontrole zgodności i raportowanie.

• Zarządzanie tajemnicami w celu bezpiecznego przechowywania danych uwierzytelniających i audytu.

• Zarządzanie tożsamością i dostępem uprzywilejowanym do aplikacji i dostępem zdalnym.

• Rozwiązania szyfrujące, w tym zarządzanie certyfikatami SSL/TLS, w celu ochrony danych podczas przesyłania i przechowywania

• Monitorowanie bezpieczeństwa i reagowanie na incydenty.

• Świadomość bezpieczeństwa i wytyczne dla zespołów inżynieryjnych i operacyjnych.

UMIEJĘTNOŚCI I DOŚWIADCZENIE

• Licencjat z informatyki lub pokrewnej dziedziny technicznej.

• Ponad 7 lat doświadczenia jako inżynier ds. bezpieczeństwa platformy, DevSecOps lub inżynier ds. niezawodności witryny.

• Wykazał się dużą biegłością w następujących obszarach:

• Standardy i ramy bezpieczeństwa, w tym wzorce CIS, NIST, ISO 27001 i SOC 2.

• OWASP 10 najważniejszych zagrożeń bezpieczeństwa dla aplikacji i infrastruktury chmurowej.

• Najlepsze praktyki w zakresie bezpieczeństwa i sieci Kubernetes za pomocą narzędzi takich jak Calico, kube-bench lub Falco.

• Najlepsze praktyki w zakresie bezpieczeństwa łańcucha dostaw Kubernetes za pomocą narzędzi takich jak Cosign, Trivy lub Kyverno.

• Zautomatyzowane skanowanie bezpieczeństwa IaC za pomocą narzędzi takich jak Checkov lub Snyk.

• Zarządzanie sekretami, takie jak HashiCorp Vault lub Azure Key Vault.

• Zarządzanie dostępem do tożsamości i zarządzanie dostępem uprzywilejowanym, takie jak Auth0, Microsoft Entra, HashiCorp Boundary lub Teleport.

• Zarządzanie certyfikatami SSL/TLS, w tym automatyczne wydawanie, odnawianie, wdrażanie i monitorowanie.

• Kompetentny w zakresie pisania skryptów i umiejętności programowania (np. Bash, Python, Go).

• Znajomość systemów na temat wewnętrznych elementów Linuksa, stosów sieciowych i rozproszonej pamięci masowej.

• Jasna i skuteczna komunikacja w języku angielskim, w mowie i piśmie.

• Certyfikaty bezpieczeństwa (np. CISSP, CKS, OSCP, GCP/AWS/Azure Security).

• Bonus:

• Doświadczenie w szybko rozwijających się start-upach lub branżach regulowanych o solidnych wymaganiach dotyczących bezpieczeństwa i prywatności danych, w tym SOC 2 Typ 2, ISO 27001, PCI DSS lub HIPAA.

• Doświadczenie w stosowaniu zasad bezpieczeństwa w środowiskach AI/ML Ops.

Lokalizacja i raportowanie

• Lokalizacja: Sydney, Australia

• Raportowanie do dyrektora generalnego ds. finansów

Podstawa zatrudnienia

Pełny etat

Różnorodność

W Firmus angażujemy się w budowanie zróżnicowanego i włączającego miejsca pracy. Zachęcamy do składania aplikacji kandydatów ze wszystkich środowisk, których pasją jest tworzenie bardziej zrównoważonej przyszłości poprzez innowacyjne rozwiązania inżynieryjne.

Dołącz do naszej misji zrewolucjonizowania branży sztucznej inteligencji poprzez zrównoważone praktyki i najnowocześniejszą inżynierię. Aplikuj już teraz, aby wziąć udział w kształtowaniu przyszłości zrównoważonej infrastruktury AI.
Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/security-engineer-application-greenhouse/senior-security-engineer-platform-engineering-sydney-australia-435359)