Security Engineer

Должность: Инженер по безопасности Местоположение: Сан-Хосе / На объекте

Вознаграждение: $150K - $330K в год

О Etched

Etched разрабатывает оборудование для передовых технологий искусственного интеллекта. Мы совместно разрабатываем чипы, стойки, программное обеспечение и производственные процессы, чтобы обеспечить лучшую в своем классе пропускную способность и задержку как для предварительной загрузки, так и для задач декодирования. Наши первые продукты в значительной степени ориентированы на инференс. При поддержке сотен миллионов долларов от ведущих инвесторов и в команде ведущих инженеров, Etched переосмысливает инфраструктурный уровень для самой быстрорастущей отрасли в истории.

Краткое описание вакансии

В Etched создание и поддержание безопасной, но беспрепятственной вычислительной среды является центральным элементом нашей миссии. В качестве инженера по безопасности вы будете защищать сети, системы и приложения, которые позволяют нашим инженерам расширять границы аппаратного обеспечения ИИ. Вы будете проектировать, внедрять и эксплуатировать инфраструктуру мониторинга, обнаружения и реагирования, которая защищает интеллектуальную собственность Etched, высокопроизводительные вычислительные кластеры и рабочие процессы разработчиков как в локальных, так и в облачных средах. Вы будете сотрудничать с командами инфраструктуры, ИТ, приложений и внешними поставщиками для создания систем, которые безопасны по своей сути, устойчивы под давлением, а также бесшовны и просты в использовании для конечных пользователей.

Эта роль сочетает в себе практическую техническую глубину с акцентом на масштабируемость и автоматизацию. Вы будете нести ответственность за безопасность Etched в инфраструктуре, ИТ и приложениях, обеспечивая проактивное обнаружение угроз, мониторинг в реальном времени и быстрое реагирование на инциденты. Ваши решения всегда будут сбалансированы между поддержанием полной скорости работы всей компании и улучшением нашей безопасности и обороноспособности. Вы будете разрабатывать инструменты, автоматизацию и рабочие процессы, которые развиваются вместе с нашим быстрорастущим и расширяющимся охватом, и гарантировать, что безопасность способствует инновациям, а не препятствует им. Если вас мотивируют точность, ответственность и влияние, вы найдете Etched идеальным местом для совершенствования своего мастерства и внесения вклада в будущее вычислений на базе ИИ.

Ключевые обязанности

• Управление и усиление базовых показателей безопасности в локальных, гибридных и облачных системах, обеспечивая надежную защиту при сохранении скорости и удобства использования.

• Интеграция телеметрии, журналирования, трассировки и управления структурированными, полуструктурированными и неструктурированными данными по всей среде для обеспечения унифицированной и комплексной наблюдаемости активности инфраструктуры и приложений.

• Руководство программами управления уязвимостями, исправлениями и обеспечением конфигурации для снижения рисков и поддержания единообразной политики безопасности.

• Партнерство с командами инфраструктуры, ИТ и приложений для укрепления безопасности идентификации, доступа и сети с помощью Okta, Google Workspace и FreeIPA.

• Внедрение и поддержка архитектур нулевого доверия (zero-trust), элементов SASE, решений CASB и политик условного доступа, которые защищают как пользователей, так и данные в различных средах, обеспечивая полный доступ и полный контроль над нашими данными и интеллектуальной собственностью независимо от местоположения или устройства.

• Эксплуатация и улучшение инструментов обеспечения безопасности, включая платформы SIEM, SOAR и EDR/XDR, для обеспечения комплексного мониторинга и быстрого обнаружения угроз.

• Разработка и настройка логики обнаружения, автоматизации и сценариев для выявления и реагирования на такие угроги, как действия инсайдеров, боковое перемещение и аномальное поведение.

• Расследование и реагирование на инциденты безопасности, выполнение анализа первопричин, сдерживания и устранения последствий, координируя действия с отделами разработки и ИТ.

• Создание автоматизации, скриптов, ИИ-агентов и интеграций, которые оптимизируют рабочие процессы мониторинга, оповещения и устранения последствий для повышения эффективности и надежности.

• Разработка метрик, панелей мониторинга и механизмов обратной связи для измерения охвата обнаружения, времени реагирования и общего состояния безопасности.

• Продвижение культуры осведомленности о безопасности и ответственности среди команд разработки, обеспечивая одновременное повышение защиты и производительности.

Примеры проектов

• Внедрение централизованного конвейера телеметрии безопасности, который агрегирует журналы и сигналы от сетей, вычислительных кластеров, хранилищ данных, конечных устройств, систем сборки и облачных сервисов в единую SIEM для улучшения охвата обнаружения.

• Проектирование и разработка рабочих процессов оркестрации, автоматизации и реагирования на инциденты безопасности (SOAR) для автоматизации повторяющихся задач, таких как сортировка оповещений, сбор данных и первоначальное сдерживание, что повышает эффективность SOC.

• Помощь в создании безопасной и гибкой системы доступа для конечных пользователей, использующей SDWAN, SASE, CASB, условный доступ, EDR и XDR, а также MDM/MAM для обеспечения продуктивной, беспрепятственной и безопасной работы из любого места с использованием различных устройств.

• Мониторинг сетевой безопасности: настройка и мониторинг систем обнаружения/предотвращения сетевых вторжений (IDS/IPS) и межсетевых экранов для обнаружения аномалий в сетевом трафике, особенно в каналах SDWAN и клиентского VPN.

• Создание и уточнение подробных, документированных планов реагирования на инциденты и сценариев, адаптированных к конкретным ситуациям, таким как взлом в лабораторной среде или скомпрометированная машина для тестирования кремния.

• Проведение регулярных оценок уязвимостей и тестирования на проникновение для внутренних систем и приложений, а затем координация с соответствующими командами для управления выявленными слабыми местами и их устранения.

Вы можете подойти, если у вас есть:

• 5-7+ лет опыта работы в области инженерии безопасности, эксплуатации SOC, инженерии обнаружения, реагирования на инциденты или аналогичной должности, сочетающей практическую техническую работу с аналитическим решением проблем.

• Сильные навыки разработки программного обеспечения на Python, Go, Bash (C и Rust — большое преимущество), включая способность проектировать, внедрять и поддерживать высококачественный код, фреймворки автоматизации, сервисы и интеграции, которые улучшают безопасность, наблюдаемость и операционную эффективность.

• Опыт работы с платформами SIEM и SOAR, включая опыт создания средств обнаружения, панелей мониторинга и автоматизированных рабочих процессов.

• Глубокое понимание платформ EDR и XDR, усиления безопасности конечных точек и сбора телеметрии на macOS, Linux, Windows и серверных средах.

• Опыт внедрения или поддержки архитектур нулевого доверия, включая условный доступ, SASE, CASB и модели контроля доступа на основе идентификации.

• Знакомство с системами IAM и SSO, такими как Okta, Google Workspace и FreeIPA, и способность проектировать безопасные политики идентификации, доступа и аутентификации.

• Глубокие знания в области сетевых технологий, включая SDWAN, VPN, IDS и IPS, администрирование межсетевых экранов, стратегию сегментации и мониторинг сетевого трафика на наличие аномалий.

• Практический опыт управления или создания конвейеров телеметрии безопасности, фреймворков приема журналов или систем наблюдаемости, поддерживающих как структурированные, так и неструктурированные данные.

• Твердое понимание моделирования угроз, фреймворка MITRE ATT&CK, тактики злоумышленников, а также общих шаблонов обнаружения и реагирования.

• Опыт проведения оценок уязвимостей, тестирования на проникновение или обзоров безопасной конфигурации и сотрудничества с командами для устранения выявленных рисков.

• Опыт работы с облачными и гибридными средами, такими как AWS, GCP, или локальными кластерами, и способность оценивать риски и внедрять средства защиты в этих средах.

Преимущества

• Полное медицинское, стоматологическое и офтальмологическое страхование с щедрым покрытием премиальных взносов

• Субсидия на жилье в размере 2000 долларов США в месяц для тех, кто живет в пешей доступности от офиса

• Ежедневный обед и ужин в нашем офисе

• Поддержка при переезде для тех, кто переезжает в Сан-Хосе (Santana Row)

• Неограниченный бюджет на вычисления при условии обоснования ROI

В чем наше отличие

Etched верит в «Горький урок» (Bitter Lesson). Мы являемся первой системой передового ИИ, ориентированной на инференс. Наш целевой рынок — весь спектр инференса, в отличие от многих наших конкурентов.

Мы полностью работаем в офисе в Сан-Хосе (Santana Row) и высоко ценим инженерные навыки. У нас нет границ между разработкой и исследованиями, и мы ожидаем, что весь наш технический персонал будет участвовать в обоих направлениях и работать в разных дисциплинах по мере необходимости.