Інженер-програміст, безпека інфраструктури

Про команду

Безпека лежить в основі місії OpenAI, щоб гарантувати, що загальний штучний інтелект принесе користь всьому людству.

Команда безпеки захищає технології, людей і продукти OpenAI. Ми технічні в тому, що ми створюємо, але оперативні в тому, як ми виконуємо, і ми підтримуємо кожен продукт і дослідницькі зусилля OpenAI. Наші принципи включають визначення пріоритетів для впливу, сприяння дослідникам і розробникам, підготовку до майбутніх трансформаційних технологій і сприяння сильній культурі безпеки спільної роботи.

Про роль

OpenAI шукає інженера з програмного забезпечення безпеки, який приєднається до команди Infrastructure Security (InfraSec).

InfraSec захищає ядро ​​дослідницьких і виробничих середовищ OpenAI — суперкомп’ютерні кластери GPU, багатохмарну інфраструктуру, центри обробки даних, мережу, сховище та критично важливі служби, які забезпечують наші передові моделі ШІ. Наш статут охоплює все: від апаратного забезпечення та вбудованого програмного забезпечення до кластерів Kubernetes, сервісних сіток і шляхів даних, які передають дуже чутливі ваги моделі та дані користувача.

Як інженер із програмного забезпечення безпеки ви розроблятимете та створюватимуть критично важливі базові служби, такі як системи автентифікації, вихідні/вхідні проксі, брокери доступу та платформи керування ключами, які вимагають високих стандартів надійності, масштабованості та майстерності програмного забезпечення. Ці системи утворюють основу безпеки суперкомп’ютерного середовища OpenAI і повинні залишатися надійними в умовах великого масштабу та тиску суперників.

У цій ролі ви:

•
Створюйте та впроваджуйте служби безпеки виробничого рівня (наприклад, служби автентифікації, брокери доступу, безпечні проксі-сервери, інфраструктура керування ключами), які надають міцні гарантії на апаратне забезпечення, операційні системи, Kubernetes, мережі та CI/CD.

•
Співпрацюйте з інженерами з інфраструктури та дослідниками, щоб інтегрувати безпеку у високопродуктивні обчислювальні кластери, забезпечуючи швидке навчання моделі та розгортання без шкоди для захисту.

•
Розробляйте засоби автоматизації та виявлення, щоб постійно виявляти та зменшувати ризики у великомасштабних хмарних і локальних середовищах.

•
Проводьте ініціативи з високим ступенем впливу, такі як шифрування швидкості лінії зв’язку, ідентифікація комп’ютера та ізоляція мережі, постійно підвищуючи планку безпеки для нових робочих навантажень ШІ.

•
Очолюйте або беріть участь у перевірці дизайну та моделях загроз, щоб забезпечити запуск нових систем із надійною основою безпеки та досконалістю операцій.

Ви досягнете успіху в цій ролі, якщо у вас є:

•
Сильні навички розробки програмного забезпечення такими мовами, як Python, Go, Rust або C/C++, з досвідом доставки та експлуатації високонадійних розподілених служб.

•
Досвід створення або експлуатації критичної інфраструктури безпеки (наприклад, служб автентифікації, проксі-серверів між послугами, систем керування сертифікатами чи ключами).

•
Глибоке розуміння принципів безпеки, найкращих практик і поширених вразливостей.

•
Досвід у забезпеченні безпеки великомасштабних хмарних платформ (наприклад, Azure, AWS, GCP), включаючи багатохмарні мережі та розробку систем, що не залежать від хмари.

•
Знайомство з безпекою контейнерів і оркестровки (Kubernetes, сервісні мережі) і сучасними стандартами автентифікації/авторизації (OIDC, mTLS, SPIFFE/SPIRE).

•
Проактивне мислення зі здатністю виявляти та усувати прогалини в безпеці або неефективність за допомогою автоматизації та інструментів.

•
Послужний список надання масштабованих рішень і впровадження вагомих змін в інфраструктурі в реальних проектах.

•
Сильні аналітичні навички та навички вирішення проблем, здатність критично мислити та об’єктивно оцінювати ризики безпеки.

•
Відмінні комунікативні навички зі здатністю доносити складні концепції безпеки до технічних і нетехнічних зацікавлених сторін.

•
Захоплення від співпраці з міжфункціональними командами для створення безпечних, надійних систем глобального масштабу.

Про OpenAI

OpenAI – це компанія з дослідження та розгортання штучного інтелекту, яка прагне забезпечити користь усього людства від штучного інтелекту загального призначення. Ми розширюємо межі можливостей систем ШІ та прагнемо безпечно розгортати їх у світі за допомогою наших продуктів. ШІ є надзвичайно потужним інструментом, який має бути створений з урахуванням безпеки та людських потреб, і щоб досягти нашої місії, ми повинні охопити та цінувати багато різних точок зору, голосів та досвіду, які формують повний спектр людства.

Ми є роботодавцем із рівними можливостями, і ми не дискримінуємо на основі раси, релігії, кольору шкіри, національного походження, статі, сексуальної орієнтації, віку, статусу ветерана, інвалідності, генетичної інформації чи інших застосовних захищених законом ознак.

Щоб отримати додаткову інформацію, перегляньте Політику OpenAI щодо позитивних дій і рівних можливостей працевлаштування.

Перевірка репутації заявників проводитиметься відповідно до чинного законодавства, а кваліфіковані заявники з досьє про арешт або судимість розглядатимуться для працевлаштування відповідно до цих законів, зокрема Указу Сан-Франциско про справедливі шанси, Указу округу Лос-Анджелес щодо справедливих шансів для роботодавців і Закону Каліфорнії про справедливі шанси для кандидатів із США. Для незареєстрованих працівників округу Лос-Анджелес: ми обґрунтовано вважаємо, що кримінальне минуле може мати прямий, несприятливий і негативний зв’язок із наступними посадовими обов’язками, що потенційно може призвести до відкликання умовної пропозиції про роботу: захищати довірене вам комп’ютерне обладнання від крадіжки, втрати чи пошкодження; повернути все комп’ютерне обладнання, яке є у вашому розпорядженні (включно з даними, що містяться в ньому), після припинення роботи або закінчення призначення; і підтримувати конфіденційність службової, конфіденційної та непублічної інформації. Крім того, службові обов’язки вимагають доступу до безпечних і захищених систем інформаційних технологій і відповідних зобов’язань щодо безпеки даних.…

Джерело: Jobicy (https://jobicy.com/jobs/152102-software-engineer-infrastructure-security)