Штатний інженер з безпеки програмного забезпечення

Про Антропік

Місія Anthropic полягає у створенні надійних, інтерпретованих і керованих систем ШІ. Ми хочемо, щоб ШІ був безпечним і корисним для наших користувачів і суспільства в цілому. Наша команда — це швидкозростаюча група відданих дослідників, інженерів, експертів із політики та бізнес-лідерів, які разом працюють над створенням ефективних систем ШІ.

Про роль

Місія команди безпеки — захистити наші системи штучного інтелекту та зберегти довіру наших користувачів і суспільства в цілому. Незалежно від того, чи ми розробляємо критично важливу інфраструктуру безпеки, створюємо методи безпечної розробки чи співпрацюємо з нашими дослідницькими командами та продуктами, ми прагнемо працювати як організація безпеки світового класу та тримати безпеку та довіру наших користувачів на передньому плані в усьому, що ми робимо.

Обов'язки:

• Створіть безпеку для великомасштабних кластерів штучного інтелекту в кількох хмарах і центрах обробки даних, включаючи IAM, сегментацію мережі та елементи керування шифруванням

• Розробка та впровадження засобів контролю безпеки мережі: заборона входу та виходу за замовчуванням, сегментація між дослідницьким, навчальним та виробничим середовищами, приватне підключення між хмарами та центрами обробки даних, політика хмарного брандмауера та mTLS із ідентифікацією служб

• Передайте ці елементи керування як безпечні стандартні параметри, використовуючи інфраструктуру як код і робочі процеси GitOps, щоб нові кластери, VPC і зв’язки центрів обробки даних успадковували правильні межі

• Побудуйте видимість мережевого трафіку та дрейфу кордонів із виявленням шляхів ексфільтрації та автоматизованим відновленням, де це безпечно

• Розробляйте безпечні робочі процеси розробки та конвеєри CI/CD у наших службах, маючи досвід у сфері безпеки Kubernetes, оркестровки контейнерів і керування ідентифікацією

• Моделюйте загрози й оцінюйте ризики для складних багатохмарних і мережевих середовищ, а також об’єднуйтеся в команди інфраструктурних мереж, кластерів і центрів обробки даних під час проектування, щоб рішення щодо топології, маршрутизації та брандмауера відповідали нашим вимогам безпеки з першого дня

• Наставляйте інженерів і сприяйте найму та зростанню команди безпеки

Ви можете підійти, якщо:

• Майте 8-15+ років досвіду розробки програмного забезпечення для впровадження та підтримки критичних систем у великому масштабі

• Сильні навички розробки програмного забезпечення Python або принаймні однієї системної мови (Go, Rust, C/C++)

• Досвід впровадження та експлуатації критично важливих систем у масштабі за допомогою DevOps і практик хмарної автоматизації, таких як інфраструктура як код

• Практична розробка мережевої безпеки в хмарних або локальних середовищах, наприклад проектування VPC, політика хмарного брандмауера, вихідний контроль, підключення приватних служб або сегментація мережі

• Практичні знання безпеки та мереж Kubernetes, включаючи мережеву політику, ідентифікацію служби та захист контейнерів

• Досвід моделювання загроз та оцінки ризиків для мережевих і мультихмарних систем

• Послужний список досягнення досконалості в розробці завдяки високим стандартам, конструктивному аналізу коду та наставництву

• Чіткий комунікатор, який може перекласти технічні концепції на організаційних рівнях і внести ясність і причетність до неоднозначних технічних проблем

• Інженер із низьким самолюбством, високим рівнем співчуття, який залучає таланти та підтримує різноманітні, інклюзивні команди

• Досвід підтримки швидких інженерних команд стартапів

Сильні кандидати також можуть мати досвід:

• Захищені масштабні мережі Kubernetes (CNI, мережева політика, розгортання мережевої мережі служб або mTLS) або робота в середовищах із високим рівнем гарантії, де необхідно підтверджувати елементи керування, а не просто розгортати

• Працював над взаємозв’язками та приватним з’єднанням між хмарними провайдерами та фізичними центрами обробки даних, включаючи безпеку рівня керування та позаполосної мережі

• Вбудовані системи видимості мережевого трафіку або виявлення ексфільтрації

• Вплив широкомасштабного розподіленого навчання та те, що воно вимагає від мережі

• Очолював міжфункціональні ініціативи безпеки та керував складною організаційною динамікою

• Управління інфраструктурою за допомогою автоматизованої конфігурації та застосування політики

• Зміцнення контейнерних додатків і застосування політик безпеки

Річний діапазон винагороди за цю посаду наведено нижче.

Для посад у сфері продажів надається діапазон цільових прибутків («OTE»), що означає, що діапазон включає цільові комісійні з продажів/бонуси від продажів і базову річну зарплату для ролі.

Річна зарплата:
£255 000 — £325 000 фунтів стерлінгів

Логістика

Мінімальна освіта: ступінь бакалавра або еквівалентна комбінація освіти, підготовки та/або досвіду

Необхідна галузь навчання: галузь, що відповідає посаді, як це було продемонстровано через курсову роботу, навчання або професійний досвід

Мінімальний досвід роботи: Роки необхідного досвіду співвідносяться з внутрішніми вимогами до рівня посади

Змішана політика на основі місцезнаходження: наразі ми очікуємо, що весь персонал буде перебувати в одному з наших офісів принаймні 25% часу. Однак для деяких посад може знадобитися більше часу в наших офісах.

Візове спонсорство: ми спонсоруємо візи! Однак ми не можемо успішно спонсорувати візи для кожної ролі та кожного кандидата. Але якщо ми зробимо вам пропозицію, ми докладемо всіх розумних зусиль, щоб отримати вам візу, і ми залучаємо імміграційного адвоката, щоб допомогти в цьому.

Ми заохочуємо вас подати заявку, навіть якщо ви не вірите, що відповідаєте всім кваліфікаціям. Не всі сильні кандидати відповідатимуть усім перерахованим кваліфікаціям. Дослідження показують, що люди, які вважають себе належними до малопредставлених груп, більш схильні відчувати синдром самозванця та сумніватися в силі своєї кандидатури, тому ми закликаємо вас не виключати себе передчасно та подати заявку, якщо ви зацікавлені в цій роботі. Ми вважаємо, що системи штучного інтелекту, такі як ті, що ми створюємо, мають величезні соціальні та етичні наслідки. Ми вважаємо, що це робить репрезентацію ще важливішою, і ми прагнемо включити в нашу команду різноманітні точки зору.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/anthropic/staff-software-security-engineer-london-268764)