Штатный инженер по безопасности программного обеспечения

Об антропном

Миссия Anthropic — создание надежных, интерпретируемых и управляемых систем искусственного интеллекта. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстро растущая группа преданных своему делу исследователей, инженеров, политических экспертов и бизнес-лидеров, работающих вместе над созданием полезных систем искусственного интеллекта.

О роли

Миссия команды по обеспечению безопасности — защитить наши системы искусственного интеллекта и поддерживать доверие наших пользователей и общества в целом. Независимо от того, разрабатываем ли мы критическую инфраструктуру безопасности, создаем методы безопасной разработки или сотрудничаем с нашими исследовательскими и продуктовыми группами, мы стремимся работать как организация безопасности мирового класса и ставить безопасность и доверие наших пользователей на первый план во всем, что мы делаем.

Обязанности:

• Обеспечьте безопасность крупномасштабных кластеров искусственного интеллекта в нескольких облаках и физических центрах обработки данных, включая IAM, сегментацию сети и средства управления шифрованием.

• Разработать и внедрить элементы управления сетевой безопасностью: запрет входящего и исходящего трафика по умолчанию, сегментация между исследовательскими, учебными и производственными средами, частное подключение между облаками и центрами обработки данных, политика облачного межсетевого экрана и mTLS с идентификацией службы.

• Предоставляйте эти элементы управления как безопасные значения по умолчанию, используя инфраструктуру в качестве кода и рабочие процессы GitOps, чтобы новые кластеры, VPC и каналы центров обработки данных наследовали правильные границы.

• Обеспечьте прозрачность сетевого трафика и смещения границ с обнаружением путей утечки и автоматическим исправлением там, где это безопасно.

• Разрабатывайте безопасные рабочие процессы разработки и конвейеры CI/CD для наших сервисов, используя опыт в области безопасности Kubernetes, оркестрации контейнеров и управления идентификацией.

• Моделируйте угрозы и оценивайте риски для сложных мультиоблачных и сетевых сред, а также присоединяйтесь к командам по инфраструктурным сетям, кластерам и центрам обработки данных во время разработки, чтобы решения по топологии, маршрутизации и межсетевым экранам соответствовали нашим требованиям безопасности с самого первого дня.

• Наставляйте инженеров и вносите вклад в найм и рост команды безопасности.

Вы можете подойти, если вы:

• Иметь 8–15+ лет опыта разработки программного обеспечения, внедрения и поддержки критически важных систем в большом масштабе.

• Сильные навыки разработки программного обеспечения на Python или хотя бы на одном системном языке (Go, Rust, C/C++)

• Опыт внедрения и эксплуатации критически важных систем в большом масштабе с использованием DevOps и методов облачной автоматизации, таких как инфраструктура как код.

• Практическое проектирование сетевой безопасности в облачных или локальных средах, например проектирование VPC, политика облачного брандмауэра, контроль исходящего трафика, подключение частных услуг или сегментация сети.

• Практические знания безопасности и сетевых технологий Kubernetes, включая сетевую политику, идентификацию служб и усиление защиты контейнеров.

• Опыт моделирования угроз и оценки рисков для сетевых и мультиоблачных систем.

• Опыт достижения высочайшего технического уровня благодаря высоким стандартам, конструктивным проверкам кода и наставничеству.

• Ясный коммуникатор, который может транслировать технические концепции на всех уровнях организации и вносить ясность и ответственность в решение неоднозначных технических проблем.

• Инженер с низким эгоизмом и высоким уровнем эмпатии, который привлекает таланты и поддерживает разнообразные, инклюзивные команды.

• Опыт поддержки быстро развивающихся команд инженеров стартапов.

Сильные кандидаты также могут иметь опыт работы в:

• Защищенная сеть Kubernetes в любом масштабе (CNI, сетевая политика, Service Mesh или развертывание mTLS) или работа в средах с высоким уровнем надежности, где элементы управления должны быть подтверждены, а не просто развернуты.

• Работал над межсетевыми соединениями и частным подключением между облачными провайдерами и физическими центрами обработки данных, включая безопасность на уровне управления и внеполосную сетевую безопасность.

• Встроенные системы наблюдения за сетевым трафиком или обнаружения кражи.

• Участие в крупномасштабном распределенном обучении и его требования к сети.

• Руководил межфункциональными инициативами по обеспечению безопасности и управлял сложной организационной динамикой.

• Управление инфраструктурой посредством автоматической настройки и применения политик.

• Усиление защиты контейнерных приложений и обеспечение соблюдения политик безопасности.

Диапазон годового вознаграждения для этой должности указан ниже.

Для ролей продаж предоставленный диапазон — это диапазон целевой прибыли («OTE») роли, что означает, что диапазон включает в себя как целевые комиссионные/бонусы от продаж, так и годовой базовый оклад для этой роли.

Годовая зарплата:
255 000 фунтов стерлингов — 325 000 фунтов стерлингов

Логистика

Минимальное образование: степень бакалавра или эквивалентное сочетание образования, подготовки и/или опыта.

Требуемая область обучения: область, соответствующая должности, подтвержденная курсовой работой, обучением или профессиональным опытом.

Минимальный многолетний опыт: Требуемые годы опыта будут коррелировать с внутренними требованиями к должностному уровню для данной должности.

Гибридная политика на основе местоположения. В настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25 % времени. Однако некоторые должности могут потребовать больше времени в наших офисах.

Спонсорство виз: Мы спонсируем визы! Однако мы не можем успешно спонсировать визы для каждой должности и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия, чтобы получить вам визу, и наймем иммиграционного адвоката, который поможет в этом.

Мы рекомендуем вам подать заявку, даже если вы не уверены, что соответствуете всем требованиям. Не все сильные кандидаты будут соответствовать всем перечисленным требованиям. Исследования показывают, что люди, которые идентифицируют себя как принадлежащие к недостаточно представленным группам, более склонны испытывать синдром самозванца и сомневаться в силе своей кандидатуры, поэтому мы призываем вас не исключать себя преждевременно и подать заявку, если вы заинтересованы в этой работе. Мы считаем, что системы искусственного интеллекта, подобные тем, которые мы создаем, имеют огромные социальные и этические последствия. Мы считаем, что это делает представительство еще более важным, и мы стремимся включить в нашу команду самые разные точки зрения…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/anthropic/staff-software-security-engineer-london-268764).