Inżynier oddelegowany do przodu – zarządzanie lukami w zabezpieczeniach i bezpieczeństwo

Dlaczego Alejka?
AISLE tworzy sztuczną inteligencję, która samodzielnie wyszukuje, naprawia i weryfikuje luki w oprogramowaniu – kompleksowy system, który wypełnia lukę między pojawieniem się luki a momentem jej bezpiecznego załatania. Luki w zabezpieczeniach są główną przyczyną incydentów cybernetycznych, jednak większości organizacji potrzeba tygodni lub miesięcy, aby zaradzić temu, co atakujący wykorzystują obecnie w ciągu kilku dni. Nadrabiamy te zaległości.
Nasze systemy znajdują już i naprawiają luki w najczęściej kontrolowanych bazach kodów na świecie — ponad 375 niezależnie zweryfikowanych CVE w projektach takich jak OpenSSL, curl, Linux i Chromium — z szybkością maszynową i nadludzką skalą. AISLE działa całkowicie wewnątrz granic naszych klientów (w chmurze, lokalnie lub całkowicie w trybie air-gap) i może działać na naszych zoptymalizowanych modelach lub ich, dzięki czemu nawet najbardziej wrażliwe organizacje, w tym te obsługujące infrastrukturę krytyczną, zachowują pełną kontrolę nad swoim kodem i modelami.
Wspierani przez światowej klasy założycieli, doradców i aniołów biznesu, definiujemy nową kategorię: suwerenne bezpieczeństwo oparte na sztucznej inteligencji. Naszym celem nie jest poprawa zarządzania lukami w zabezpieczeniach – chodzi o to, aby zakończyć zaległości i ruszyć w stronę przyszłości, w której oprogramowanie broni się samo.
Jesteśmy małym, utalentowanym zespołem rozsianym po Europie, Stanach Zjednoczonych i Kanadzie. Cenimy wysoką własność, dużą szybkość i współpracę o niskim ego. Jeśli chcesz pracować ze światowej klasy umysłami w dziedzinie sztucznej inteligencji i bezpieczeństwa, prosperować w szybko zmieniających się środowiskach i zależy Ci na rozwiązaniu jednego z najtrudniejszych wyzwań technologicznych, Aisle jest miejscem dla Ciebie.

Jako wysunięty inżynier (FDE) będziesz siłą techniczną na pierwszej linii wdrożeń AISLE we wrażliwych środowiskach rządowych, obronnych i korporacyjnych. Nie będziesz tylko doradzał — będziesz czytać kod, modyfikować potoki oprogramowania, integrować autonomiczne systemy obronne ze złożonymi architekturami klientów i rozwiązywać w terenie nietrywialne wyzwania związane z bezpieczeństwem technicznym.
Jest to stanowisko hybrydowe o dużej autonomii, łączące rygor techniczny inżyniera oprogramowania systemów/bezpieczeństwa z umiejętnością rozwiązywania problemów i kontaktem z klientem w FDE.

Czego szukamy
• Certyfikowany profesjonalista: Posiadasz aktywne brytyjskie poświadczenie SC/DV, EU Secret, NATO Secret lub równoważne poświadczenie bezpieczeństwa narodowego.
• Inżynier i programista ds. bezpieczeństwa: potrafisz czytać i pisać kod produkcyjny (np. Python, Go, Rust lub C/C++) i dogłębnie rozumieć podstawowe klasy podatności na zagrożenia (bezpieczeństwo pamięci, wady logiczne, powierzchnie ataku WWW/sieci, dynamika dnia zerowego).
• Realizacja z myślą o kliencie: Odnosisz sukcesy w środowiskach, w których stawka jest wysoka, w przejrzysty sposób przekazując złożone koncepcje techniczne zarówno zainteresowanym stronom wyższego szczebla, jak i praktycznym administratorom systemów.
• Nastawienie systemowe: swobodnie potrafisz pracować ze złożonymi architekturami IT/OT/VPC, sieciami typu air-gap, wewnętrznymi elementami jądra Linuksa i wdrożeniami kontenerowymi (Docker, Kubernetes).
• Nastawiony na misję: głęboko troszczysz się o bezpieczeństwo narodowe, suwerenną cyberobronę i budowanie technologii, która aktywnie chroni wolne społeczeństwa.

Co zrobisz
• Wdrażanie i integrowanie: Kierowanie wdrażaniem technicznym, konfiguracją i integracją autonomicznych platform bezpieczeństwa AISLE z suwerennymi, izolowanymi i zapewniającymi wysoki poziom bezpieczeństwa sieciami korporacyjnymi w Wielkiej Brytanii i UE.
• Kodowanie i naprawa: Zagłęb się bezpośrednio w bazę kodu klienta i platformy (C/C++, Rust, Go, Python), aby pomóc w identyfikacji luk w zabezpieczeniach, weryfikacji poprawek i integracji niestandardowych narzędzi zabezpieczających.
• Produkt pomostowy i klient: pełnić funkcję technicznego sprzężenia zwrotnego pomiędzy wdrożeniami w terenie a naszymi głównymi zespołami inżynieryjnymi/AI, przekształcając unikalne przypadki operacyjne na podstawowe możliwości platformy.
• Operacje związane z bezpieczeństwem i wzmacnianie zabezpieczeń: poruszaj się po złożonym uwierzytelnianiu klientów, rozwiązaniach międzydomenowych, ograniczeniach sieciowych i ramach zgodności bez poświęcania szybkości wykonywania.
• Własność techniczna: Buduj głębokie zaufanie dzięki inżynierii klienta, SOC i kierownictwu operacyjnemu jako ekspert merytoryczny w zakresie zarządzania lukami w zabezpieczeniach i automatycznej obrony.
Znajdź oferty pracy w Holandii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/aisle/remote-forward-deployed-engineer-vulnerability-management-security-42302)