Інженер безпеки

Про CuspAI
CuspAI — передова компанія зі штучного інтелекту, яка має на меті знайти революційні матеріали, необхідні для прогресу людства. У той час як природі знадобилися мільярди років, щоб удосконалити молекули, ми використовуємо ШІ, щоб розблокувати прориви в матеріалах на трильйони доларів за місяці, а не за тисячоліття. Наша команда засновників є найбільш цитованою у світі, до її складу входять дослідники світового рівня в галузі ШІ, хімії та інженерії.

Ми працюємо над деякими з найскладніших і найважливіших завдань, зокрема над енергією, чистою водою, майбутнім комп’ютером і вловлюванням вуглецю, і це лише початок того, що розкриє наша «пошукова система» матеріалів наступного покоління.

Ми запрошуємо вас стати частиною різноманітної інноваційної команди на стику штучного інтелекту та матеріалознавства, яка працює над створенням ефективних партнерств, які стимулюють інновації, масштабованість і галузеву співпрацю. Ця робота має значення. Ваша робота має значення.

Ми на порозі ери матеріалів за вимогою. приєднуйтесь до нас

Роль
Через наш швидкий розвиток і чутливість нашої власної платформи виявлення матеріалів ми шукаємо інженера з безпеки, який би забезпечив швидке впровадження наших інновацій без шкоди для безпеки нашої IP або наших користувачів.

Ваш вплив
На цій посаді ви будуватимете автоматизовані канали безпеки та спеціальні захисні огорожі для штучного інтелекту, які захищатимуть наші граничні моделі та дослідницькі дані, що має вирішальне значення для підтримки цілісності нашого механізму пошуку матеріалів і довіри наших глобальних партнерів.

Як ранній працівник безпеки, ви не будете блокувальником вручну; натомість ви створите культуру «зрушення вліво», де безпека є основною особливістю продукту. Ваша робота гарантує, що в міру того, як ми розширюємо пошук матеріалів наступного покоління, наша базова інфраструктура та IP світового рівня залишатимуться надійно заблокованими.

Що ви будете робити
Спеціальна безпека та захист ІВ

• Захистіть наскрізний життєвий цикл машинного навчання, запровадивши захист від отруєння даних і захищаючи вагові коефіцієнти нашої власної моделі від крадіжки.

• Розробляйте та розгортайте захист від швидкого впровадження та брандмауери під час виконання, щоб запобігти несанкціонованому маніпулюванню нашими інтерфейсами LLM.

• Впровадити систему управління безпекою штучного інтелекту (AI-SPM) для моніторингу та каталогізації саморозміщених моделей, наборів даних внутрішнього навчання та власних кінцевих точок.

Cloud Security, CI/CD & Core DevSecOps

• Вбудуйте автоматичні «огорожі» безпеки безпосередньо в наші робочі процеси CI/CD, включаючи таємне сканування, перевірку доступу API та аналіз складу програмного забезпечення (SCA).

• Кодифікуйте політики безпеки за допомогою інфраструктури як коду (IaC), забезпечуючи автоматичну відповідність усіх хмарних ресурсів глобальним стандартам (наприклад, GDPR, SOC2).

• Керуйте секретами та виправляйте вразливості для контейнерних середовищ (наприклад, Docker, Kubernetes), щоб забезпечити стійкість нашого дослідницького середовища.

• Створюйте суворі елементи керування ідентифікацією та доступом (IAM) з найменшими привілеями, щоб ізолювати конфіденційні навчальні дані та дослідницькі навантаження.

Міждисциплінарна співпраця та культура безпеки

• Очолюйте зусилля з реагування на інциденти, відстежуючи виробничі журнали на наявність аномалій і співпрацюючи з дослідниками штучного інтелекту для швидкого розгортання виправлень.

• Надайте команді інженерів можливість володіти безпекою, надаючи інструменти для локального сканування безпеки IDE та попередніх перехоплень.

• Виконуйте обов’язки вчителя безпеки, культивуючи культуру спільної відповідальності серед команд штучного інтелекту, хімії та інженерів.

• Співпрацюйте з дослідниками, хіміками та інженерами, щоб перевести вимоги безпеки в практичні робочі процеси, які підтримують, а не сповільнюють наукову роботу.

Необхідно мати навички та кваліфікацію:

• Ви мотивовані місією використання штучного інтелекту для глобального впливу та розумієте високі ставки захисту інтелектуальної власності «глибоких технологій».

• Понад 3 роки досвіду роботи на посаді DevSecOps, Cloud Security або Site Reliability Engineering, бажано в стартапі або компанії, орієнтованій на штучний інтелект.

• Перевірений досвід створення та захисту конвеєрів CI/CD (наприклад, GitHub Actions, GitLab CI або Jenkins).

• Високі навички роботи з інфраструктурою як кодом (наприклад, Terraform, Pulumi) і захищеними хмарними середовищами (AWS, GCP або Azure).

• Глибоке розуміння безпеки та оркестровки контейнерів (Docker, Kubernetes).

• Практичні знання фреймворків безпеки та способів їх впровадження без уповільнення циклів розробки.

Бонусні бали (але не критичні):

• Безпосередній досвід роботи зі спеціальними інструментами безпеки ШІ або захистом від уразливостей LLM (топ-10 OWASP для LLM).

• Досвід роботи з інструментами AI Security Posture Management (AI-SPM).

• Відповідні сертифікати, такі як AWS Certified Security, CSEP або OSCP.

• Попередній досвід або особистий інтерес до матеріалознавства, хімії або перетину ШІ та фізичних наук.

Додаткові міркування
Ця посада може працювати в наших офісах у Кембриджі, Лондоні, Амстердамі чи Берліні, з очікуванням перебування в офісі три дні на тиждень. Крім того, можуть знадобитися регулярні поїздки в інші місця для співпраці та проектної роботи.
Очікується, що ви проведете принаймні кілька тижнів у нашому офісі в Кембриджі/Лондоні, вивчаючи нашу платформу та особисто знайомлячись з нами.

Крім того, можуть знадобитися регулярні поїздки до Європи та інших регіональних і глобальних місць для співпраці та проектної роботи.

Що ми пропонуємо

• Конкурентоспроможна зарплата: ми цінуємо й винагороджуємо вплив і зростання

• Власний капітал у CuspAI: ви зацікавлені в успіху компанії

• Відпустка, щоб залишатися свіжими: 28 днів вихідних (Німеччина, Нідерланди, Великобританія) або 21 день вихідних (Японія, SG, США), на додаток до місцевих державних свят

• Відпустка по догляду за дитиною за «золотим стандартом»: 26 тижнів (основний опікун) і 12 тижнів (другорядний опікун) із повною оплатою — ми піклуємося про вас і вашу сім’ю, поки разом працюємо над найважливішими проблемами виявлення матеріалів…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cuspai/security-engineer-london-326971)