Должность: Старший инженер по безопасности Местоположение: Лондон и Сан-Франциско / очно

ВОЗМОЖНОСТЬ

Apollo Research сотрудничает с большинством передовых компаний в области ИИ (OpenAI, Anthropic, Google, Meta, Thinking Machines и другими) для тестирования их моделей перед развертыванием и сотрудничества в фундаментальных исследованиях в области мошенничества. Наш продукт безопасности кодирующих агентов, Watcher, развернут в производственной среде и отслеживает миллиарды токенов агентов в месяц в инженерных командах в масштабируемых компаниях, создающих агентов, и на предприятиях.

Безопасность в Apollo существует для того, чтобы защитить доверие, которое оказывают нам наши лабораторные партнеры, и для обеспечения этих исследований. Наша собственная команда обрабатывает около 400 миллиардов токенов в месяц через ИИ-агентов, что делает Apollo одновременно целью и испытательным полигоном. Мы нанимаем инженеров по безопасности для присоединения к команде инфраструктуры и безопасности.

В этой роли вы будете проектировать, внедрять и развертывать средства контроля безопасности, которые обеспечивают безопасность Apollo, и делать безопасный путь стандартным путем для всех. Вы будете создавать уровень безопасности для нового типа инсайдерского риска, которого раньше не существовало.

ОБЯЗАННОСТИ

Проектирование, создание и эксплуатация основных средств контроля безопасности Apollo: управление идентификацией и доступом, безопасность инфраструктуры и облака, управление конечными точками и реагирование на инциденты.
Создание «проторенных дорог», которые делают безопасный путь стандартным и легким.
Внедрение и продвижение практик безопасности по всей Apollo, а также создание организационного доверия, необходимого для их принятия людьми, четко коммуницируя решения и компромиссы в области безопасности.
Оценка поставщиков и инструментов, принятие решений о создании или покупке инфраструктуры безопасности, а также оценка уровня безопасности поставщиков перед их принятием.
Руководство крупными проектами по безопасности от начала до конца: от идеи до внедрения и запуска.
Совместное определение и формирование дорожной карты и приоритетов в области безопасности.

ОСНОВНЫЕ ТРЕБОВАНИЯ

Обязательно

5+ лет опыта работы в области безопасности в технической роли (не только GRC/соответствие нормативным требованиям). Вам потребуется структурно мыслить о моделировании угроз и режимах отказа. Вам нужно уметь читать код, понимать инфраструктуру и оценивать технические средства контроля.
Инженерный склад ума. Вы относитесь к безопасности как к инженерной задаче. Вы способны и готовы создавать собственные решения, когда этого требует задача, а не полагаться на «склеивание» готовых инструментов. Вы отдаете приоритет автоматизации и системному мышлению для масштабирования безопасности и комфортно используете ИИ для ускорения разработки.
Прямой опыт работы в области безопасности приложений, облачной безопасности или безопасности продуктов. В идеале вы были владельцем или внесли значительный вклад в обеспечение безопасности организации, обрабатывающей конфиденциальные данные клиентов.
Влияние без полномочий. У вас есть опыт построения поддержки практик безопасности и доверия со стороны нетехнических специалистов.
Темп стартапа. Вы увлечены быстро развивающейся средой, комфортно чувствуете себя в условиях неопределенности и меняющихся приоритетов, и готовы усердно работать, когда это важно.

Желательно

Опыт разработки программного обеспечения.
Мы будем рады кандидатам, обладающим одной или несколькими из следующих специализаций:
- Архитектуры Zero Trust
- Песочницы (Sandboxing)
- Инженерия обнаружения (Detection Engineering)
- Инженерия GRC
- Реагирование на инциденты
- Управление конечными точками (Kandji, Jamf или аналогичные)
- Управление идентификацией/доступом

Явно не требуется

Глубокая экспертиза в области безопасности ИИ/МО или специфичная для LLM
Формальный опыт исследований в области безопасности ИИ. Нам нужны практикующие специалисты по безопасности, которые могут изучить контекст безопасности ИИ, а не исследователи безопасности ИИ, которым нужно изучать безопасность.

Мы хотим подчеркнуть, что люди, которые считают, что не соответствуют всем этим характеристикам, но полагают, что подходят для этой должности, тем не менее, настоятельно призываются подавать заявку.

ПРИМЕРЫ ПРОЕКТОВ

Миграция на Zero Trust: разработка и реализация инкрементального пути от текущей облачной архитектуры Apollo к Zero Trust, включая практическую реализацию и развертывание, сокращающее область поражения в случае компрометации любой отдельной учетной записи, устройства или агента.
Агентный SOC: проектирование и создание внутреннего агентного SOC с нуля; автоматизация триажа и расследования оповещений безопасности, чтобы охват обнаружения масштабировался с растущим использованием ИИ-агентов Apollo.
Укрепление песочницы: анализ инфраструктуры песочницы Apollo; предложение и внедрение изменений, улучшающих безопасность при минимальном влиянии на продуктивность исследователей.
Обзор доступа третьих сторон: внедрение гибкого, оптимизированного процесса обзора доступа для стороннего программного обеспечения, которым люди будут фактически пользоваться.
Реагирование на инциденты: полное руководство процессом реагирования на инциденты: сдерживание, установление основной причины и пост-мортем, который превращает его в долгосрочное решение.
Инструменты пентестинга: определение того, какое агентное решение для пентестинга Apollo будет использовать, и будет ли оно создано или куплено.

ПРЕИМУЩЕСТВА

Эта роль предлагает конкурентоспособную на рынке заработную плату, опционы и конкурентоспособные льготы.

Заработная плата: Сан-Франциско: 214 000–280 000 долларов США; Лондон: 144 000–189 000 фунтов стерлингов. Вскоре мы планируем существенно повысить заработную плату.

Наши инженеры фактически имеют неограниченный бюджет токенов. Если лучший результат требует больше вычислительных ресурсов, используйте их.
Гибкие часы и график работы
Неограниченный отпуск
Неограниченные больничные
До 6 месяцев оплачиваемого отпуска по уходу за ребенком
Комплексное медицинское, стоматологическое и офтальмологическое страхование
Сбережения на пенсию с конкурентным работодательским взносом (например, 401(k) для сотрудников из США)
Обед, ужин и закуски предоставляются всем сотрудникам в рабочие дни
Оплачиваемые рабочие поездки, включая выезды для сотрудников, деловые поездки и соответствующие конференции
Ежегодный бюджет на профессиональное развитие в размере 1000 долларов США

ЛОГИСТИКА

Распределение времени: полная занятость
Местоположение: Это роль, предполагающая очную работу в нашем офисе в Лондоне или Сан-Франциско. Мы предлагаем гибкие часы работы и возможность удаленной работы.
Визовая поддержка: Мы предоставляем визовую поддержку как в Великобритании, так и в США. Поддержка не гарантируется для каждой должности или кандидата, но если мы сделаем вам предложение, мы найдем подходящий визовый маршрут.

О КОМАНДЕ

Команду инфраструктуры и безопасности в настоящее время возглавляет Рушеф Шах, в нее входят Глен Роджерс и Стивен Ли. Вы будете тесно сотрудничать с нашими будущими исследователями безопасности, а также с техническим персоналом из команд исследований мошенничества и продуктовой команды. Полный состав нашей команды можно найти здесь.

О APOLLO RESEARCH

Быстрый рост возможностей ИИ предлагает огромные возможности, но также представляет значительные риски. В Apollo Research мы в первую очередь озабочены рисками потери контроля, то есть рисками, исходящими от самой модели, а не, например, от неправильного использования ИИ людьми. Мы особенно обеспокоены обманчивым соответствием / мошенничеством (deceptive alignment / scheming), явлением, при котором модель кажется соответствующей, но на самом деле не соответствует и способна избегать человеческого надзора.

Мы работаем над наукой о мошенничестве, обнаружением мошенничества (например, созданием оценок) и методами предотвращения мошенничества (например, противодействием мошенничеству). Мы также работаем над исследованиями контроля и мониторинга (см. нашу повестку дня по масштабируемому мониторингу). Мы тесно сотрудничаем со многими передовыми ИИ-компаниями, такими как OpenAI, Anthropic, Google, Meta, Thinking Machines и другими, например, для тестирования их моделей и сотрудничества в области науки о мошенничестве. В Apollo мы стремимся к культуре, которая подчеркивает поиск истины, ориентацию на цели, предоставление и получение конструктивной обратной связи, а также дружелюбие и готовность помочь. Если вы заинтересованы в более подробной информации о том, каково это — работать в Apollo, вы можете найти больше информации здесь.

Мы также создаем продукт для безопасности кодирующих агентов под названием Watcher, который обеспечивает безопасность развертывания агентов в компаниях. Наша цель — снизить вероятность катастрофических инцидентов путем обеспечения безопасности кодирующих агентов, изучения их реальных рисков и публикации наших исследований о том, как наиболее эффективно строить эти системы контроля.

Заявление о равенстве: Apollo Research является работодателем, предоставляющим равные возможности. Мы ценим разнообразие и стремимся предоставлять равные возможности всем, независимо от возраста, инвалидности, смены пола, брака и гражданского партнерства, беременности и материнства, расы, религии или убеждений, пола или сексуальной ориентации.

КАК ПОДАТЬ ЗАЯВКУ

Пожалуйста, заполните форму заявки, приложив свое резюме. Предоставление сопроводительного письма не требуется и не поощряется. Пожалуйста, не стесняйтесь делиться ссылками на соответствующие образцы работ.

О процессе собеседования: Наш многоэтапный процесс включает скрининговое интервью, тестовое задание на дом (примерно 2-3 часа), 3 технических собеседования и финальное собеседование с Мариусом (генеральным директором). Нет собеседований в стиле LeetCode по общему программированию. Вы можете использовать ИИ-инструменты для выполнения задания на дом; мы оцениваем результат так же, как оценивали бы работу любого другого участника, поэтому вы несете ответственность за качество всего, что отправляете. Если вы хотите подготовиться, мы предлагаем создать простые мониторы для кодирующих агентов и запустить их на вашем собственном трафике Claude Code / Cursor / Codex / и т. д.

Ваша конфиденциальность и справедливость в нашем процессе найма: Мы стремимся защищать ваши данные, обеспечивать справедливость и придерживаться принципов справедливости на рабочем месте в нашем процессе найма. Для повышения эффективности найма мы используем инструменты на базе ИИ для выполнения таких задач, как скрининг резюме. Эти инструменты разработаны и развернуты в соответствии с общепризнанными фреймворками управления ИИ. Ваши персональные данные обрабатываются безопасно и прозрачно. Все резюме проверяются человеком, а окончательные решения о найме принимаются нашей командой. Если у вас есть вопросы о том, как обрабатываются ваши данные, или вы хотите сообщить о проблемах, связанных со справедливостью, свяжитесь с нами по адресу контакт рекрутера.

Senior Security Engineer