Personel Yazılım Güvenliği Mühendisi

Antropik Hakkında

Anthropic'in misyonu güvenilir, yorumlanabilir ve yönlendirilebilir yapay zeka sistemleri oluşturmaktır. Yapay zekanın kullanıcılarımız ve bir bütün olarak toplum için güvenli ve faydalı olmasını istiyoruz. Ekibimiz, yararlı yapay zeka sistemleri oluşturmak için birlikte çalışan kararlı araştırmacılar, mühendisler, politika uzmanları ve iş liderlerinden oluşan, hızla büyüyen bir gruptur.

Rol hakkında

Güvenlik Mühendisliği ekibinin misyonu yapay zeka sistemlerimizi korumak ve kullanıcılarımızın ve genel olarak toplumun güvenini sürdürmektir. İster kritik güvenlik altyapısı geliştiriyor, ister güvenli geliştirme uygulamaları oluşturuyor, ister araştırma ve ürün ekiplerimizle ortaklık yapıyor olalım, birinci sınıf bir güvenlik kuruluşu olarak faaliyet göstermeye ve yaptığımız her şeyde kullanıcılarımızın güvenliğini ve güvenini ön planda tutmaya kararlıyız.

Sorumluluklar:

• IAM, ağ segmentasyonu ve şifreleme kontrolleri dahil olmak üzere birden fazla bulut ve çıplak donanım veri merkezinde büyük ölçekli yapay zeka kümeleri için güvenlik oluşturun

• Ağ güvenliği kontrollerini tasarlayın ve uygulayın: giriş ve çıkışları varsayılan olarak reddetme, araştırma, eğitim ve üretim ortamları arasında segmentasyon, bulutlar ve veri merkezleri arasında özel bağlantı, bulut güvenlik duvarı politikası ve hizmet kimliğiyle mTLS

• Kod ve GitOps iş akışları gibi altyapıyı kullanarak bu kontrolleri güvenli varsayılanlar olarak gönderin, böylece yeni kümeler, VPC'ler ve veri merkezi bağlantıları doğru sınırları devralır

• Dışarıya sızma yollarının tespiti ve güvenli olduğu durumlarda otomatik iyileştirme ile ağ trafiğine ve sınır kaymasına ilişkin görünürlük oluşturun

• Kubernetes güvenliği, konteyner orkestrasyonu ve kimlik yönetimi uzmanlığıyla hizmetlerimiz genelinde tasarım gereği güvenli geliştirme iş akışları ve CI/CD işlem hatları tasarlayın

• Karmaşık çoklu bulut ve ağ bağlantılı ortamlar için tehdit modeli oluşturun ve riski değerlendirin ve tasarım zamanında altyapı ağı, küme ve veri merkezi ekiplerine katılın, böylece topoloji, yönlendirme ve güvenlik duvarı kararları ilk günden itibaren güvenlik gereksinimlerimizi karşılar

• Mühendislere mentorluk yapın ve Güvenlik ekibinin işe alınmasına ve büyümesine katkıda bulunun

Aşağıdaki durumlarda uygun olabilirsiniz:

• Kritik sistemleri uygun ölçekte uygulama ve sürdürme konusunda 8-15 yıldan fazla yazılım mühendisliği deneyimine sahip olun

• Python'da veya en az bir sistem dilinde (Go, Rust, C/C++) güçlü yazılım mühendisliği becerileri

• DevOps ve kod gibi altyapı gibi bulut otomasyon uygulamalarını kullanarak kritik sistemleri uygun ölçekte uygulama ve çalıştırma deneyimi

• Bulut veya şirket içi ortamlarda uygulamalı ağ güvenliği mühendisliği, örneğin VPC tasarımı, bulut güvenlik duvarı politikası, çıkış kontrolü, özel hizmet bağlantısı veya ağ segmentasyonu

• Ağ politikası, hizmet kimliği ve kapsayıcı sağlamlaştırma da dahil olmak üzere Kubernetes güvenliği ve ağ iletişimi hakkında çalışma bilgisi

• Ağ bağlantılı ve çoklu bulut sistemleri için tehdit modelleme ve risk değerlendirmesi deneyimi

• Yüksek standartlar, yapıcı kod incelemeleri ve mentorluk yoluyla mühendislik mükemmelliğini artırma konusunda geçmiş performans

• Teknik kavramları kurumsal düzeylere tercüme edebilen ve belirsiz teknik sorunlara açıklık ve sahiplenme getirebilen net iletişimci

• Yetenekleri kendine çeken ve çeşitli, kapsayıcı ekipleri destekleyen düşük egolu, yüksek empatili mühendis

• Hızla gelişen başlangıç mühendisliği ekiplerini destekleme deneyimi

Güçlü adayların aşağıdaki konularda da deneyimi olabilir:

• Geniş ölçekte güvenli Kubernetes ağı (CNI, ağ politikası, hizmet ağı veya mTLS sunumları) veya kontrollerin yalnızca konuşlandırılmakla kalmayıp kanıtlanması gereken yüksek güvenceli ortamlarda çalıştı

• Yönetim düzlemi ve bant dışı ağ güvenliği de dahil olmak üzere, bulut sağlayıcıları ile fiziksel veri merkezleri arasındaki ara bağlantılar ve özel bağlantı üzerinde çalıştı

• Ağ trafiği görünürlüğü veya sızıntı tespit sistemleri oluşturuldu

• Büyük ölçekli dağıtılmış eğitime ve bunun bir ağdan ne talep ettiğine açıklık

• Fonksiyonlar arası güvenlik girişimlerini yönetti ve karmaşık kurumsal dinamikleri yönetti

• Otomatik yapılandırma ve politika uygulama yoluyla altyapıyı yönetme

• Konteynerli uygulamaların güçlendirilmesi ve güvenlik politikalarının uygulanması

Bu role ilişkin yıllık ücret aralığı aşağıda listelenmiştir.

Satış rolleri için sağlanan aralık, rolün Hedeflenen Kazanç ("OTE") aralığıdır; bu, aralığın hem satış komisyonları/satış bonusları hedefini hem de rol için yıllık taban maaşı içerdiği anlamına gelir.

Yıllık Maaş:
255.000 £ – 325.000 £ GBP

Lojistik

Asgari eğitim: Lisans derecesi veya eşdeğer bir eğitim, öğretim ve/veya deneyim kombinasyonu

Gerekli çalışma alanı: Kurs, eğitim veya mesleki deneyim yoluyla gösterilen rolle ilgili bir alan

Asgari deneyim yılı: Gereken deneyim yılı, pozisyon için dahili iş seviyesi gereklilikleri ile ilişkili olacaktır.

Lokasyon bazlı hibrit politika: Şu anda tüm personelin zamanın en az %25'inde ofislerimizden birinde olmasını bekliyoruz. Ancak bazı roller ofislerimizde daha fazla zaman gerektirebilir.

Vize sponsorluğu: Vizelere sponsor oluyoruz! Ancak her rol ve her aday için başarılı bir şekilde vize sponsorluğu yapamıyoruz. Ancak size bir teklifte bulunursak, vize almanız için her türlü makul çabayı gösteririz ve bu konuda yardımcı olması için bir göçmenlik avukatı tutarız.

Her bir yeterliliği karşıladığınıza inanmasanız bile başvurmanızı öneririz. Güçlü adayların tümü listelenen niteliklerin her birini karşılamayabilir. Araştırmalar, kendisini yeterince temsil edilmeyen gruplardan biri olarak tanımlayan kişilerin, sahtekarlık sendromu yaşamaya ve adaylıklarının gücünden şüphe duymaya daha yatkın olduğunu gösteriyor; bu nedenle, kendinizi vaktinden önce dışlamamanızı ve bu çalışmayla ilgileniyorsanız bir başvuruda bulunmanızı tavsiye ediyoruz. İnşa ettiğimiz yapay zeka sistemlerinin çok büyük sosyal ve etik sonuçları olduğunu düşünüyoruz. Bunun temsili daha da önemli hale getirdiğini düşünüyoruz ve ekibimize çeşitli bakış açılarını dahil etmeye çalışıyoruz.…

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/anthropic/staff-software-security-engineer-london-268764)