Название: Ведущий инженер по безопасности [Удаленно-США]
Местоположение: удаленно
Чтобы помочь обеспечить безопасность всем, мы призываем всех кандидатов уделять пристальное внимание защите себя во время поиска работы. При подаче заявления на вакансию онлайн вы рискуете стать мишенью злоумышленников, ищущих персональные данные. Пожалуйста, имейте в виду, что мы будем связываться с вами только по электронной почте с использованием домена quanata.com. Все, что не соответствует этим доменам, следует игнорировать и считать риском для безопасности.
О нас
Quanata ставит своей миссией содействие построению лучшего мира посредством контекстно-зависимых страховых решений. Мы — исключительная команда, ориентированная на клиента, увлеченная созданием инновационных технологий, цифровых продуктов и брендов. Мы сочетаем лучший талант Кремниевой долины и передовые идеи с долгосрочной поддержкой ведущего страховщика, State Farm.
Узнайте больше о нас и нашей работе на quanata.com
Наша команда
Quanata, LLC — инновационная компания в сфере страховых технологий, которая разрабатывает передовые решения для прогнозирования и предотвращения рисков, развивает возможности для приобретения рисков и создает/поддерживает полнофункциональную, гибкую, цифровую и все более основанную на ИИ страховую платформу. Это помогает нашим основным клиентам, State Farm и HiRoad Assurance Company, адаптироваться к меняющимся потребностям рынка. Quanata, LLC полностью принадлежит и финансируется State Farm.
Как компания, которая ставит во главу угла инклюзивную и позитивную культуру, мы верим, что ядро нашего успеха — в найме талантливых людей — из разных дисциплин — которые хотят помочь нам оказать измеримое влияние.
Роль
В качестве ведущего инженера по безопасности вы будете играть ключевую роль в обеспечении безопасности систем, приложений и платформ с использованием искусственного интеллекта, которые составляют основу нашей организации. Вы будете тесно сотрудничать с командами инженеров, продуктологов, инфраструктуры и безопасности, чтобы сделать безопасность неотъемлемой частью того, как решения на базе ИИ разрабатываются, создаются, развертываются и эксплуатируются.
Это технически лидерская роль для специалиста, который одинаково уверенно погружается в архитектуру и модели угроз, оценивает новые риски ИИ и преобразует требования безопасности в практические инженерные решения. Вы поможете обезопасить все — от приложений LLM и конвейеров RAG до рабочих процессов с использованием ИИ-агентов, сторонних интеграций, конвейеров CI/CD и облачной инфраструктуры AWS.
Ваше влияние распространится за пределы ИИ. Как старший индивидуальный участник, вы поможете сформировать нашу более широкую стратегию безопасности, установить масштабируемые шаблоны и стандарты безопасности, а также влиять на технические решения по всей организации. У вас будет автономность для решения сложных задач безопасности и реализации инициатив от стратегии до внедрения.
Ваша повседневная работа
- Сотрудничество с командами инженеров и продуктологов для интеграции безопасности в продукты на базе ИИ, внутренние приложения, API, сервисы и платформы на протяжении всего их жизненного цикла.
- Руководство моделированием угроз, обзорами архитектуры безопасности и оценками рисков для приложений LLM, конвейеров RAG, рабочих процессов с ИИ-агентами, серверов MCP, поставщиков моделей, сторонних инструментов ИИ, плагинов, автоматизации и разработки с помощью ИИ.
- Определение и внедрение безопасных шаблонов разработки ИИ, защитных механизмов, стандартов и эталонных архитектур в области идентификации, защиты данных, обработки запросов и контекста, разрешений на использование инструментов, журналирования, мониторинга, предотвращения злоупотреблений и готовности к инцидентам.
- Укрепление облачной инфраструктуры AWS и сред CI/CD, включая инфраструктуру как код, контейнеризированные рабочие нагрузки, управление секретами, идентификацию рабочих нагрузок, конвейеры развертывания и контроль цепочки поставок программного обеспечения.
- Сотрудничество с командами эксплуатации безопасности, инженерии обнаружения, реагирования на инциденты и управления уязвимостями для улучшения обнаружения, наблюдаемости, телеметрии и возможностей реагирования, связанных с ИИ.
- Оценка приложений ИИ, SaaS-платформ, поставщиков моделей, MCP, агентов, инструментов разработчика и других сторонних технологий на предмет рисков безопасности, конфиденциальности, доступа, утечки данных, журналирования, договорных и эксплуатационных рисков.
- Разработка практических рекомендаций по безопасности, обучающих и информационных материалов, которые помогают командам инженеров и бизнеса безопасно использовать ИИ и создавать безопасные решения.
- Руководство межфункциональными инициативами "безопасность по умолчанию", преобразование целей безопасности в технические требования, влияние на архитектурные решения и принятие ответственности за более широкие проекты по безопасности и усилия по реагированию на критические инциденты по мере развития потребностей организации.
О вас
- Степень бакалавра в области компьютерных наук, кибербезопасности, инженерии, информационных систем или смежной технической области; эквивалентное сочетание образования и соответствующего опыта; или эквивалентный соответствующий опыт.
- Более 8 лет опыта в области полнофункциональной безопасности, безопасности продуктов, безопасности приложений, облачной безопасности, DevSecOps, безопасности инфраструктуры или разработки программного обеспечения со значительными обязанностями в области безопасности.
- Более 5 лет подтвержденного опыта работы с ИИ, машинным обучением, LLM, GenAI или приложениями на базе ИИ, включая практический опыт обеспечения безопасности, оценки, создания, интеграции или эксплуатации систем на базе ИИ.
- Подтвержденный опыт проведения обзоров архитектуры безопасности, моделирования угроз, обзоров безопасного проектирования, обзоров кода или конфигурации, а также оценок рисков для современных приложений, API, платформ и распределенных систем.
- Опыт оценки и обеспечения безопасности сторонних SaaS-платформ, инструментов ИИ, поставщиков моделей, инструментов разработчика, API, интеграций и услуг, управляемых поставщиками.
- Опыт сотрудничества с командами эксплуатации безопасности, инженерии обнаружения, реагирования на инциденты, GRC, конфиденциальности, инфраструктуры и разработки продуктов.
- Значительный практический опыт обеспечения безопасности облачных сред, предпочтительно AWS, включая IAM, сетевые технологии, журналирование, мониторинг, управление секретами, идентификацию рабочих нагрузок, инфраструктуру как код и практики безопасного развертывания.
- Глубокое понимание современных конвейеров CI/CD, систем контроля версий, систем сборки, управления артефактами, автоматизации развертывания, безопасности контейнеров, рабочих процессов поставки программного обеспечения и рисков цепочки поставок программного обеспечения.
- Рабочие знания специфических для ИИ рисков безопасности, включая инъекции запросов, небезопасное использование инструментов, чрезмерную автономность, утечку данных, раскрытие конфиденциальных данных, риски безопасности RAG, границы доверия к моделям и поставщикам, риски плагинов и MCP, небезопасные разрешения агентов, извлечение моделей, злоупотребление моделями и проблемы цепочки поставок ИИ.
- Способность преобразовывать риски безопасности ИИ и облачных технологий в практические инженерные требования, компенсирующие меры, стандарты, обнаружения и операционные процедуры.
- Отличные письменные и устные коммуникативные навыки, способность объяснять сложные технические риски, документировать стандарты, влиять на принятие решений и добиваться устранения проблем в технических и бизнес-командах.
- Подтвержденная способность работать самостоятельно, самоорганизовываться, расставлять приоритеты между конкурирующими рисками и руководить сложными межфункциональными инициативами по безопасности от концепции до реализации.
Бонусные баллы
- Опыт обеспечения безопасности систем ИИ-агентов, серверов MCP, ИИ-агентов, автономных рабочих процессов с вызовом инструментов, внутренних помощников, шлюзов LLM, ИИ-ассистентов или инструментов повышения продуктивности разработчиков на базе ИИ.
- Опыт работы с сервисами AWS AI/ML и GenAI, такими как Amazon Bedrock, SageMaker, Comprehend, Transcribe, Textract или связанными с ними возможностями AWS.
- Опыт обеспечения безопасности архитектур RAG, векторных баз данных, конвейеров встраивания, систем извлечения знаний, рабочих процессов классификации данных и конфиденциальных данных в приложениях ИИ.
- Опыт внедрения защитных механизмов безопасности ИИ, таких как управление доступом к моделям, шаблоны одобренных поставщиков, защита запросов и контекста, интеграция DLP, требования к журналированию, обеспечение соблюдения политик и мониторинг использования ИИ.
- Опыт в области инженерии обнаружения, платформ SIEM/SOAR, управления состоянием безопасности облачных сред, управления уязвимостями, безопасности конечных точек или связанных инструментов эксплуатации безопасности.
- Опыт разработки безопасного программного обеспечения на Python, TypeScript, JavaScript, Go, Java или аналогичных языках.
- Опыт работы с Kubernetes, Docker, Terraform, GitHub Actions, GitLab CI/CD, Jenkins или аналогичными облачными и DevOps-технологиями.
- Знание фреймворков и рекомендаций, таких как OWASP Top 10 для приложений LLM, MITRE ATLAS, NIST AI Risk Management Framework, CIS Benchmarks, SOC 2, ISO 27001 или эталонных архитектур облачной безопасности.
- Соответствующие сертификаты, такие как AWS Certified Security – Specialty, CISSP, CSSLP, CCSP, GIAC, OSCP или другие сертификаты в области облачной безопасности, безопасности приложений, безопасности ИИ или инженерии безопасности.
- Опыт работы в качестве старшего индивидуального участника, влияющего на команды инженеров, устанавливающего стандарты безопасности и достигающего результатов в области безопасности без прямого руководства.
Зарплата: от $290 000 до $400 000
Обратите внимание, что окончательная предлагаемая заработная плата будет определяться на основе навыков и опыта выбранного кандидата, а также внутренней структуры заработной платы в Quanata. Наша цель — предложить конкурентоспособный и справедливый пакет вознаграждения, отражающий опыт и вклад кандидата в нашу организацию.
Дополнительные сведения
Льготы: Мы предоставляем широкий спектр льгот по охране здоровья, улучшению самочувствия и другим вопросам. К ним относятся медицинское, стоматологическое и офтальмологическое страхование, страхование жизни и планы дополнительного дохода для вас и ваших иждивенцев, подписка на приложение Headspace, ежемесячное пособие на оздоровление и пенсионный план 401(k) с корпоративным соответствием.
Оборудование для работы на дому: Учитывая нашу виртуальную среду, чтобы обеспечить ваш успех дома, будет предоставлена единовременная выплата в размере 2000 долларов США для покрытия расходов на покупку офисного оборудования и мебели на ваше усмотрение. Кроме того, наши команды работают с MacBook Pro, которые мы доставим вам полностью настроенными до вашего первого рабочего дня.
Оплачиваемый отпуск: Все сотрудники накапливают четыре недели оплачиваемого отпуска в течение первого года работы. Новые родители получают двенадцать недель полностью оплачиваемого отпуска по уходу за ребенком, который может быть использован в течение одного года после рождения и/или усыновления ребенка. Двенадцать недель распространяются как на рожающего, так и на нерожающего родителя.
Личное и профессиональное развитие: Мы стремимся инвестировать в наших сотрудников и помогать им расти лично и профессионально. Все сотрудники получают до 5000 долларов США ежегодно на профессиональное обучение, непрерывное образование и развитие карьеры. Все члены команды также получают подписку на LinkedIn Learning и доступ к различным возможностям коучинга через BetterUp.
Местоположение: Мы — компания, ориентированная на удаленную работу для большинства должностей, поэтому вы можете работать из любого места в США, за исключением территорий США. Для большинства должностей периодические поездки могут запрашиваться или поощряться, но не обязательны. Некоторые должности могут требовать поездок в соответствии с описанием вакансии, предоставленным сотруднику. Сотрудники, базирующиеся в районе залива Сан-Франциско или в Провиденсе, Род-Айленд, могут посещать один из наших местных офисов по желанию.
Часы работы: Мы поддерживаем основные часы совещаний с 9:00 до 14:00 по тихоокеанскому времени для сотрудничества с членами команды из всех часовых поясов.
Quanata, LLC является работодателем с равными возможностями. Мы стремимся к равным возможностям трудоустройства независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, возраста, гражданства, семейного положения, инвалидности, гендерной идентичности или статуса ветерана. В соответствии с Ордонансом о добросовестном отношении Сан-Франциско мы будем рассматривать для трудоустройства квалифицированных кандидатов с историей арестов и судимостей.
Если вы являетесь резидентом Сан-Франциско, пожалуйста, ознакомьтесь с уведомлением Ордонанса о добросовестном отношении города и округа Сан-Франциско.
Эта должность предоставляется компанией Quanata, LLC, которая является отдельной компанией в составе группы компаний State Farm.
Если вам требуется разумное приспособление, пожалуйста, свяжитесь с вашим партнером по привлечению талантов для получения помощи.
