Pracownik Inżynier Bezpieczeństwa Oprogramowania

O Antropii

Misją Anthropic jest tworzenie niezawodnych, możliwych do interpretacji i sterowalności systemów sztucznej inteligencji. Chcemy, aby sztuczna inteligencja była bezpieczna i korzystna dla naszych użytkowników i społeczeństwa jako całości. Nasz zespół to szybko rosnąca grupa zaangażowanych badaczy, inżynierów, ekspertów w dziedzinie polityki i liderów biznesu współpracujących nad budowaniem korzystnych systemów sztucznej inteligencji.

O roli

Misją zespołu Security Engineering jest ochrona naszych systemów AI i utrzymanie zaufania naszych użytkowników i całego społeczeństwa. Niezależnie od tego, czy rozwijamy krytyczną infrastrukturę bezpieczeństwa, budujemy praktyki bezpiecznego programowania, czy współpracujemy z naszymi zespołami badawczymi i produktowymi, dążymy do działania jako światowej klasy organizacja zajmująca się bezpieczeństwem, a we wszystkim, co robimy, najważniejsze jest bezpieczeństwo i zaufanie naszych użytkowników.

Obowiązki:

• Twórz zabezpieczenia dla wielkoskalowych klastrów sztucznej inteligencji w wielu chmurach i centrach danych typu bare-metal, w tym uprawnienia IAM, segmentację sieci i kontrolę szyfrowania

• Projektowanie i wdrażanie kontroli bezpieczeństwa sieci: domyślna odmowa wejścia i wyjścia, segmentacja między środowiskami badawczymi, szkoleniowymi i produkcyjnymi, prywatna łączność między chmurami i centrami danych, polityka zapory w chmurze i mTLS z tożsamością usługi

• Dostarczaj te elementy sterujące jako bezpieczne ustawienia domyślne, korzystając z infrastruktury w postaci kodu i przepływów pracy GitOps, dzięki czemu nowe klastry, centra VPC i łącza do centrów danych dziedziczą właściwe granice

• Zapewnij wgląd w ruch sieciowy i przesunięcie granic, wykrywając ścieżki eksfiltracji i zautomatyzowaną naprawę tam, gdzie jest to bezpieczne

• Projektuj bezpieczne już na etapie projektowania przepływy pracy programistycznej oraz potoki CI/CD w naszych usługach, korzystając z wiedzy specjalistycznej w zakresie bezpieczeństwa Kubernetes, orkiestracji kontenerów i zarządzania tożsamością

• Modeluj zagrożenia i oceniaj ryzyko dla złożonych środowisk wielochmurowych i sieciowych oraz dołącz do zespołów zajmujących się infrastrukturą sieciową, klastrami i centrami danych na etapie projektowania, aby decyzje dotyczące topologii, routingu i zapory ogniowej spełniały nasze wymagania bezpieczeństwa od pierwszego dnia

• Bądź mentorem dla inżynierów i przyczyniaj się do zatrudniania i rozwoju zespołu ds. bezpieczeństwa

Możesz być dobrym kandydatem, jeśli:

• Posiadaj ponad 8-15-letnie doświadczenie w inżynierii oprogramowania, wdrażając i utrzymując systemy krytyczne na dużą skalę

• Silne umiejętności inżynierii oprogramowania w języku Python lub co najmniej jednym języku systemowym (Go, Rust, C/C++)

• Doświadczenie we wdrażaniu i obsłudze krytycznych systemów na dużą skalę przy użyciu praktyk DevOps i automatyzacji chmury, takich jak infrastruktura lub kod

• Praktyczna inżynieria bezpieczeństwa sieci w chmurze lub środowiskach lokalnych, na przykład projektowanie VPC, zasady zapory sieciowej w chmurze, kontrola ruchu wychodzącego, łączność z usługami prywatnymi lub segmentacja sieci

• Praktyczna wiedza na temat bezpieczeństwa i sieci Kubernetes, w tym polityki sieciowej, tożsamości usług i wzmacniania kontenerów

• Doświadczenie w modelowaniu zagrożeń i ocenie ryzyka dla systemów sieciowych i wielochmurowych

• Osiągnięcia w dążeniu do doskonałości inżynieryjnej poprzez wysokie standardy, konstruktywne przeglądy kodu i opiekę mentorską

• Osoba komunikatywna, która potrafi tłumaczyć koncepcje techniczne na różnych poziomach organizacyjnych oraz zapewnia przejrzystość i odpowiedzialność w przypadku niejednoznacznych problemów technicznych

• Inżynier o niskim ego i dużej empatii, który przyciąga talenty i wspiera różnorodne, włączające zespoły

• Doświadczenie we wspieraniu dynamicznych zespołów inżynieryjnych start-upów

Silni kandydaci mogą mieć również doświadczenie w:

• Bezpieczna sieć Kubernetes na dużą skalę (CNI, polityka sieciowa, siatka usług lub wdrożenia mTLS) lub praca w środowiskach o wysokim poziomie pewności, w których kontrole musiały być udokumentowane, a nie tylko wdrożone

• Pracował nad połączeniami wzajemnymi i łącznością prywatną między dostawcami usług w chmurze a fizycznymi centrami danych, w tym nad bezpieczeństwem płaszczyzny zarządzania i sieci pozapasmowych

• Zbudowane systemy widoczności ruchu sieciowego lub wykrywania eksfiltracji

• Ekspozycja na rozproszone szkolenia na dużą skalę i wymagania stawiane sieci

• Kierował wielofunkcyjnymi inicjatywami w zakresie bezpieczeństwa i zarządzał złożoną dynamiką organizacyjną

• Zarządzanie infrastrukturą poprzez automatyczną konfigurację i egzekwowanie zasad

• Wzmacnianie aplikacji kontenerowych i egzekwowanie zasad bezpieczeństwa

Poniżej przedstawiono zakres rocznego wynagrodzenia na tym stanowisku.

W przypadku stanowisk sprzedażowych podany zakres jest zakresem docelowych zarobków („OTE”) danej roli, co oznacza, że ​​zakres obejmuje zarówno docelowe prowizje/premie sprzedażowe, jak i roczne wynagrodzenie podstawowe dla danej roli.

Roczne wynagrodzenie:
255 000 GBP — 325 000 GBP

Logistyka

Minimalne wykształcenie: tytuł licencjata lub równoważne połączenie wykształcenia, szkolenia i/lub doświadczenia

Wymagany kierunek studiów: Dziedzina odpowiadająca stanowisku, wykazano w trakcie zajęć, szkoleń lub doświadczenia zawodowego

Minimalna liczba lat doświadczenia: Wymagane lata doświadczenia będą korelować z wewnętrznymi wymaganiami dotyczącymi poziomu stanowiska na danym stanowisku

Polityka hybrydowa oparta na lokalizacji: obecnie oczekujemy, że cały personel będzie przebywał w jednym z naszych biur przez co najmniej 25% czasu. Jednak niektóre stanowiska mogą wymagać więcej czasu w naszych biurach.

Sponsoring wizowy: Sponsorujemy wizy! Nie jesteśmy jednak w stanie skutecznie sponsorować wiz dla każdego stanowiska i każdego kandydata. Jeśli jednak złożymy Ci ofertę, dołożymy wszelkich starań, aby uzyskać dla Ciebie wizę i zatrudnimy prawnika imigracyjnego, aby Ci w tym pomógł.

Zachęcamy Cię do aplikowania, nawet jeśli uważasz, że nie spełniasz wszystkich wymagań. Nie wszyscy silni kandydaci będą spełniać wszystkie wymienione wymagania. Badania pokazują, że osoby, które identyfikują się z grupami niedostatecznie reprezentowanymi, są bardziej podatne na wystąpienie syndromu oszusta i zwątpienie w siłę swojej kandydatury, dlatego nalegamy, aby nie wykluczać się przedwcześnie i przesłać aplikację, jeśli jesteś zainteresowany tą pracą. Uważamy, że systemy sztucznej inteligencji, takie jak te, które budujemy, mają ogromne implikacje społeczne i etyczne. Uważamy, że dzięki temu reprezentacja jest jeszcze ważniejsza i staramy się uwzględniać w naszym zespole szereg różnorodnych perspektyw.…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/anthropic/staff-software-security-engineer-london-268764)