Yazılım Mühendisi, Altyapı Güvenliği

Takım Hakkında

Güvenlik, OpenAI'nin yapay genel zekanın tüm insanlığa fayda sağlamasını sağlama misyonunun temelinde yer alıyor.

Güvenlik ekibi OpenAI'nin teknolojisini, çalışanlarını ve ürünlerini korur. Oluşturduğumuz şey konusunda teknik, ancak yürütme şeklimiz açısından operasyoneliz ve OpenAI'deki her ürünü ve araştırma çabasını destekliyoruz. İlkelerimiz arasında etkiyi önceliklendirmek, araştırmacılara ve geliştiricilere olanak sağlamak, gelecekteki dönüştürücü teknolojilere hazırlanmak ve güçlü, işbirliğine dayalı bir güvenlik kültürünü teşvik etmek yer alıyor.

Rol Hakkında

OpenAI, Altyapı Güvenliği (InfraSec) ekibine katılacak bir Güvenlik Yazılım Mühendisi arıyor.

InfraSec, OpenAI'nin araştırma ve üretim ortamlarının (GPU süper bilgi işlem kümeleri, çoklu bulut altyapısı, veri merkezleri, ağ iletişimi, depolama ve öncü yapay zeka modellerimizi destekleyen kritik hizmetler) temelini korur. Sözleşmemiz, çıplak donanım ve bellenimden Kubernetes kümelerine, hizmet ağlarına ve son derece hassas model ağırlıkları ile kullanıcı verilerini taşıyan veri yollarına kadar her şeyi kapsar.

Bir Güvenlik Yazılım Mühendisi olarak, yüksek standartlarda güvenilirlik, ölçeklenebilirlik ve yazılım işçiliği gerektiren kimlik doğrulama sistemleri, çıkış/giriş proxy'leri, erişim aracıları ve anahtar yönetimi platformları gibi kritik temel hizmetleri tasarlayacak ve oluşturacaksınız. Bu sistemler, OpenAI'nin süper bilgi işlem ortamının güvenlik omurgasını oluşturur ve yoğun ölçek ve düşman baskısı altında sağlam kalmalıdır.

Bu rolde şunları yapacaksınız:

•
Donanım, işletim sistemleri, Kubernetes, ağlar ve CI/CD genelinde güçlü garantiler sağlayan üretim düzeyinde güvenlik hizmetlerini (ör. kimlik doğrulama hizmetleri, erişim aracıları, güvenli proxy'ler, anahtar yönetimi altyapısı) tasarlayın ve uygulayın.

•
Güvenliği yüksek performanslı bilgi işlem kümelerine dahil etmek için altyapı ve araştırma mühendisleriyle iş birliği yaparak korumadan ödün vermeden hızlı model eğitimi ve dağıtımını mümkün kılın.

•
Büyük ölçekli bulut ve şirket içi ortamlardaki riskleri sürekli olarak belirlemek ve azaltmak için otomasyon ve algılama araçları geliştirin.

•
Hat hızında şifreleme, makine kimliği ve ağ izolasyonu gibi yüksek etkili girişimleri destekleyerek ortaya çıkan yapay zeka iş yükleri için güvenlik çıtasını sürekli yükseltin.

•
Güçlü güvenlik temelleri ve operasyonel mükemmellik ile yeni sistemlerin başlatılmasını sağlamak için tasarım incelemelerine ve tehdit modellerine liderlik edin veya bunlara katılın.

Aşağıdaki özelliklere sahipseniz bu rolde başarılı olursunuz:

•
Python, Go, Rust veya C/C++ gibi dillerde güçlü yazılım mühendisliği becerileri ve yüksek güvenilirliğe sahip dağıtılmış hizmetlerin nakliyesi ve işletilmesi konusunda geçmiş performans geçmişi.

•
Kritik güvenlik altyapısını (örneğin, kimlik doğrulama hizmetleri, hizmetten hizmete proxy'ler, sertifika veya anahtar yönetimi sistemleri) oluşturma veya işletme deneyimine sahip olun.

•
Güvenlik ilkelerinin, en iyi uygulamaların ve yaygın güvenlik açıklarının derinlemesine anlaşılması.

•
Çoklu bulut ağları ve buluttan bağımsız sistem tasarımı da dahil olmak üzere büyük ölçekli bulut platformlarının (ör. Azure, AWS, GCP) güvenliğinin sağlanmasında uzmanlık.

•
Konteyner ve düzenleme güvenliği (Kubernetes, hizmet ağları) ve modern kimlik doğrulama/yetkilendirme standartları (OIDC, mTLS, SPIFFE/SPIRE) hakkında bilgi sahibi olmak.

•
Otomasyon ve araçlar aracılığıyla güvenlik açıklarını veya verimsizliklerini belirleme ve giderme becerisine sahip proaktif bir zihniyet.

•
Gerçek dünya projelerinde ölçeklenebilir çözümler sunma ve altyapı genelinde etkili değişiklikler sağlama konusunda geçmiş performans.

•
Güçlü analitik ve problem çözme becerileri, eleştirel düşünme ve güvenlik risklerini objektif olarak değerlendirme becerisi.

•
Karmaşık güvenlik kavramlarını teknik ve teknik olmayan paydaşlara aktarma becerisiyle birlikte mükemmel iletişim becerileri.

•
Küresel çapta ölçeklenen güvenli ve güvenilir sistemler oluşturmak için işlevler arası ekiplerle işbirliği yapmanın heyecanı.

OpenAI Hakkında

OpenAI, genel amaçlı yapay zekanın tüm insanlığa fayda sağlamasını sağlamaya adanmış bir yapay zeka araştırma ve dağıtım şirketidir. Yapay zeka sistemlerinin yeteneklerinin sınırlarını zorluyoruz ve bunları ürünlerimiz aracılığıyla dünyaya güvenli bir şekilde dağıtmaya çalışıyoruz. Yapay zeka, özünde güvenlik ve insani ihtiyaçlar düşünülerek yaratılması gereken son derece güçlü bir araçtır ve misyonumuza ulaşmak için insanlığın tüm yelpazesini oluşturan birçok farklı bakış açısını, sesi ve deneyimi kapsamalı ve bunlara değer vermeliyiz.

Fırsat eşitliği sağlayan bir işvereniz ve ırk, din, renk, ulusal köken, cinsiyet, cinsel yönelim, yaş, gazilik durumu, engellilik, genetik bilgi veya yasal olarak korunan diğer geçerli özellikler temelinde ayrımcılık yapmayız.

Ek bilgi için lütfen OpenAI'nin Olumlu Eylem ve Eşit İstihdam Fırsatı Politikası Beyanı'na bakın.

Başvuru sahiplerinin özgeçmiş kontrolleri yürürlükteki yasalara uygun olarak gerçekleştirilecek ve tutuklama veya mahkûmiyet kayıtları olan nitelikli başvuru sahipleri, ABD merkezli adaylar için San Francisco Adil Şans Yönetmeliği, Los Angeles Bölgesi İşverenler için Adil Şans Yönetmeliği ve Kaliforniya Adil Şans Yasası dahil olmak üzere bu yasalara uygun olarak istihdam için değerlendirilecektir. Tüzel kişiliği olmayan Los Angeles County çalışanları için: sabıka geçmişinin aşağıdaki iş görevleriyle doğrudan, olumsuz ve olumsuz bir ilişkisi olabileceğine makul olarak inanıyoruz ve bu durum potansiyel olarak koşullu bir iş teklifinin geri çekilmesiyle sonuçlanabilir: size emanet edilen bilgisayar donanımını hırsızlık, kayıp veya hasardan korumak; İş akdinin feshi veya görevin sona ermesi üzerine, sahip olduğunuz tüm bilgisayar donanımını (içerdiği veriler dahil) iade edin; ve özel, gizli ve kamuya açık olmayan bilgilerin gizliliğini koruyun. Ayrıca iş görevleri, güvenli ve korumalı bilgi teknolojisi sistemlerine erişimi ve ilgili veri güvenliği yükümlülüklerini gerektirir.…

Kaynak: Jobicy (https://jobicy.com/jobs/152102-software-engineer-infrastructure-security)