Inżynier Bezpieczeństwa

O CuspAI
CuspAI to wiodąca firma zajmująca się sztuczną inteligencją, której misją jest znalezienie przełomowych materiałów potrzebnych do napędzania postępu ludzkości. Podczas gdy natura potrzebowała miliardów lat na udoskonalenie cząsteczek, my wykorzystujemy sztuczną inteligencję, aby odblokować przełomowe materiały warte biliony dolarów w ciągu miesięcy, a nie tysiącleci. Nasz zespół założycielski jest najczęściej cytowany na świecie i składa się ze światowej klasy badaczy zajmujących się sztuczną inteligencją, chemią i inżynierią.

Pracujemy nad niektórymi z najtrudniejszych i najważniejszych wyzwań, w tym energią, czystą wodą, przyszłością obliczeń i wychwytywaniem dwutlenku węgla, a to dopiero początek możliwości, jakie odblokuje nasza „wyszukiwarka” materiałów nowej generacji.

Zapraszamy Cię do bycia częścią zróżnicowanego, innowacyjnego zespołu na styku sztucznej inteligencji i inżynierii materiałowej, pracującego nad tworzeniem wpływowych partnerstw, które napędzają innowacje, skalowalność i współpracę branżową. Ta praca ma znaczenie. Twoja praca ma znaczenie.

Jesteśmy u progu ery materiałów na żądanie. Dołącz do nas.

Rola
Ze względu na nasz szybki rozwój i wrażliwość naszej zastrzeżonej platformy do odkrywania materiałów, poszukujemy inżyniera bezpieczeństwa, aby zapewnić szybkie wprowadzanie naszych innowacji bez narażania bezpieczeństwa naszej własności intelektualnej lub naszych użytkowników.

Twój wpływ
Na tym stanowisku będziesz budować zautomatyzowane rurociągi bezpieczeństwa i bariery ochronne specyficzne dla sztucznej inteligencji, które chronią nasze modele graniczne i dane badawcze, co ma kluczowe znaczenie dla utrzymania integralności naszego silnika wykrywania materiałów i zaufania naszych globalnych partnerów.

Jako osoba zatrudniona na początku ochrony nie będziesz blokować ręcznie; zamiast tego zaprojektujesz kulturę „przesunięcia w lewo”, w której bezpieczeństwo jest podstawową cechą produktu. Twoja praca gwarantuje, że w miarę skalowania naszych poszukiwań materiałów nowej generacji nasza podstawowa infrastruktura i światowej klasy własność intelektualna pozostaną bezpiecznie zamknięte.

Co zrobisz
Bezpieczeństwo i ochrona IP specyficzne dla sztucznej inteligencji

• Zabezpiecz kompleksowy cykl życia uczenia maszynowego, wdrażając zabezpieczenia przed zatruwaniem danych i chroniąc nasze zastrzeżone wagi modeli przed kradzieżą.

• Projektuj i wdrażaj zabezpieczenia umożliwiające natychmiastowe wstrzykiwanie oraz zapory wykonawcze, aby zapobiec nieupoważnionym manipulacjom w naszych interfejsach LLM.

• Wdrażaj zarządzanie stanem bezpieczeństwa AI (AI-SPM) w celu monitorowania i katalogowania modeli hostowanych samodzielnie, wewnętrznych zbiorów danych szkoleniowych i zastrzeżonych punktów końcowych.

Bezpieczeństwo w chmurze, CI/CD i Core DevSecOps

• Wplataj zautomatyzowane „poręcze” bezpieczeństwa bezpośrednio do naszych przepływów pracy CI/CD, w tym skanowanie tajnych informacji, sprawdzanie ekspozycji API i analizę składu oprogramowania (SCA).

• Kodyfikuj zasady bezpieczeństwa przy użyciu infrastruktury jako kodu (IaC), zapewniając automatyczną zgodność wszystkich zasobów chmury ze światowymi standardami (np. RODO, SOC2).

• Zarządzaj sekretami i łataniem luk w środowiskach kontenerowych (np. Docker, Kubernetes), aby zapewnić odporność naszego środowiska badawczego.

• Projektuj rygorystyczne mechanizmy kontroli tożsamości i dostępu (IAM) o najniższych uprawnieniach, aby izolować wrażliwe dane szkoleniowe i obciążenia badawcze.

Współpraca interdyscyplinarna i kultura bezpieczeństwa

• Kieruj działaniami w zakresie reagowania na incydenty, monitorując dzienniki produkcyjne pod kątem anomalii i współpracując z badaczami sztucznej inteligencji w celu wdrożenia szybkich poprawek.

• Zapewnij zespołowi inżynierów możliwość własnego bezpieczeństwa, udostępniając narzędzia do lokalnego skanowania bezpieczeństwa IDE i przechwytywania przed zatwierdzeniem.

• Pełnić rolę nauczyciela bezpieczeństwa, kultywując kulturę wspólnej odpowiedzialności w zespołach zajmujących się sztuczną inteligencją, chemią i inżynierami.

• Współpracuj z badaczami, chemikami i inżynierami, aby przełożyć wymagania bezpieczeństwa na praktyczne przepływy pracy, które raczej wspierają, a nie spowalniają pracę naukową.

Wymagane umiejętności i kwalifikacje:

• Motywuje Cię misja wykorzystania sztucznej inteligencji do wywierania wpływu na skalę planetarną i rozumiesz, jak wysoka jest stawka zabezpieczenia własności intelektualnej „deep tech”.

• Ponad 3 lata doświadczenia na stanowisku DevSecOps, Cloud Security lub Site Reliability Engineering, najlepiej w szybko rozwijającym się startupie lub firmie zorientowanej na sztuczną inteligencję.

• Udokumentowane doświadczenie w budowaniu i zabezpieczaniu potoków CI/CD (np. GitHub Actions, GitLab CI lub Jenkins).

• Wysoka biegłość w Infrastructure as Code (np. Terraform, Pulumi) i zabezpieczaniu środowisk chmurowych (AWS, GCP lub Azure).

• Głębokie zrozumienie bezpieczeństwa i orkiestracji kontenerów (Docker, Kubernetes).

• Praktyczna wiedza na temat ram bezpieczeństwa i sposobów ich wdrażania bez spowalniania cykli programistycznych.

Punkty dodatkowe (ale nie krytyczne):

• Bezpośrednie doświadczenie z narzędziami bezpieczeństwa specyficznymi dla sztucznej inteligencji lub obroną przed lukami specyficznymi dla LLM (10 najlepszych OWASP dla LLM).

• Doświadczenie z narzędziami do zarządzania stanem bezpieczeństwa AI (AI-SPM).

• Odpowiednie certyfikaty, takie jak AWS Certified Security, CSEP lub OSCP.

• Wykształcenie lub osobiste zainteresowanie materiałoznawstwem, chemią lub skrzyżowaniem sztucznej inteligencji i nauk fizycznych.

Dodatkowe uwagi
Stanowisko to mogłoby odbywać się w naszych biurach w Cambridge, Londynie, Amsterdamie lub Berlinie, przy założeniu, że będziesz w biurze trzy dni w tygodniu. Ponadto mogą być wymagane regularne podróże do innych lokalizacji w celu współpracy i pracy nad projektem.
W ramach wdrożenia oczekujemy od Ciebie spędzenia co najmniej kilku tygodni w naszym biurze w Cambridge/Londyn, aby poznać naszą platformę i poznać nas osobiście.

Ponadto mogą być wymagane regularne podróże do Europy i innych lokalizacji regionalnych i globalnych w celu współpracy i pracy nad projektami.

Co oferujemy

• Konkurencyjne wynagrodzenie: cenimy i nagradzamy wpływ i rozwój

• Kapitał własny w CuspAI: Masz udział w sukcesie firmy

• Czas wolny, aby zachować świeżość: 28 dni urlopu (DE, NL, UK) lub 21 dni urlopu (JP, SG, USA), oprócz lokalnych świąt państwowych

• Urlop rodzicielski „Złoty Standard”: 26 tygodni (opiekun główny) i 12 tygodni (opiekun dodatkowy) przy pełnym wynagrodzeniu – opiekujemy się Tobą i Twoją rodziną, jednocześnie pracując nad najważniejszymi problemami związanymi z odkrywaniem materiałów…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cuspai/security-engineer-london-326971)