Staff Software Security Engineer

Инженер по безопасности программного обеспечения (Staff)

Компания: Anthropic
Местоположение: Лондон, Великобритания

О компании Anthropic

Миссия Anthropic — создавать надежные, интерпретируемые и управляемые системы ИИ. Мы стремимся к тому, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, которые совместно работают над созданием полезных систем ИИ.

О роли

Миссия команды инженеров по безопасности — защищать наши системы ИИ и поддерживать доверие наших пользователей и общества в целом. Будь то разработка критически важной инфраструктуры безопасности, создание практик безопасной разработки или партнерство с нашими исследовательскими и продуктовыми командами, мы стремимся работать как организация мирового класса в области безопасности и ставить безопасность и доверие наших пользователей во главу угла во всем, что мы делаем.

Обязанности

• Обеспечение безопасности крупномасштабных кластеров ИИ в различных облаках и на физических дата-центрах, включая управление доступом и идентификацией (IAM), сегментацию сети и средства шифрования.
• Проектирование и внедрение средств сетевой безопасности: политики «запрещено по умолчанию» для входящего и исходящего трафика, сегментация между исследовательскими, тренировочными и производственными средами, частное подключение между облаками и дата-центрами, политики облачных межсетевых экранов и mTLS с идентификацией сервисов.
• Внедрение этих средств как безопасных настроек по умолчанию с использованием инфраструктуры как кода (Infrastructure as Code) и рабочих процессов GitOps, чтобы новые кластеры, VPC и соединения дата-центров наследовали правильные границы.
• Обеспечение видимости сетевого трафика и отклонений от границ, с обнаружением путей утечки данных и автоматизированным устранением, когда это безопасно.
• Проектирование рабочих процессов разработки и конвейеров CI/CD, ориентированных на безопасность, во всех наших сервисах, с экспертными знаниями в области безопасности Kubernetes, оркестрации контейнеров и управления идентификацией.
• Моделирование угроз и оценка рисков для сложных мультиоблачных и сетевых сред, а также участие в проектировании сетевых инфраструктур, кластеров и дата-центров, чтобы решения по топологии, маршрутизации и межсетевым экранам соответствовали нашим требованиям безопасности с самого начала.
• Наставничество инженеров и вклад в найм и развитие команды безопасности.

Вы можете подойти, если вы:

• Имеете 15+ лет опыта в разработке программного обеспечения, внедрении и поддержке критически важных систем в масштабе.
• Обладаете сильными навыками разработки программного обеспечения на Python или хотя бы на одном системном языке (Go, Rust, C/C++).
• Имеете опыт внедрения и эксплуатации критически важных систем в масштабе с использованием практик DevOps и облачной автоматизации, таких как Infrastructure as Code.
• Имеете практический опыт инженерии сетевой безопасности в облачных или локальных средах, например, проектирование VPC, политики облачных межсетевых экранов, контроль исходящего трафика, частное подключение сервисов или сегментация сети.
• Имеете рабочие знания безопасности и сетевых технологий Kubernetes, включая сетевые политики, идентификацию сервисов и укрепление контейнеров.
• Имеете опыт моделирования угроз и оценки рисков для сетевых и мультиоблачных систем.
• Имеете подтвержденный опыт достижения инженерного совершенства благодаря высоким стандартам, конструктивным обзорам кода и наставничеству.
• Являетесь четким коммуникатором, который может донести технические концепции до разных уровней организации и привнести ясность и ответственность в решение неопределенных технических задач.
• Являетесь инженером с низким эго и высокой эмпатией, который привлекает таланты и поддерживает разнообразные, инклюзивные команды.
• Имеете опыт поддержки быстроразвивающихся инженерных команд в стартапах.

Сильные кандидаты также могут иметь опыт:

• Обеспечение безопасности сетевых технологий Kubernetes в масштабе (CNI, сетевые политики, service mesh или внедрение mTLS) или работа в средах с высоким уровнем гарантий, где средства контроля должны были быть подтверждены, а не просто развернуты.
• Работа над соединениями и частным подключением между облачными провайдерами и физическими дата-центрами, включая управление плоскостью управления и безопасность сети вне диапазона.
• Создание систем видимости сетевого трафика или обнаружения утечек данных.
• Опыт работы с крупномасштабным распределенным обучением и понимание его требований к сети.
• Руководство кросс-функциональными инициативами в области безопасности и навигация в сложных организационных структурах.
• Управление инфраструктурой с помощью автоматизированной настройки и обеспечения соблюдения политик.
• Укрепление контейнеризированных приложений и обеспечение соблюдения политик безопасности.

Годовой диапазон компенсации для этой роли указан ниже.

Для ролей, связанных с продажами, указанный диапазон является диапазоном целевого заработка («OTE») для данной роли, что означает, что диапазон включает как целевые комиссионные/бонусы по продажам, так и годовой базовый оклад для данной роли.

Годовая зарплата:
£255,000 — £325,000 GBP

Логистика

• Минимальное образование: Степень бакалавра или эквивалентная комбинация образования, обучения и/или опыта.
• Требуемая область обучения: Область, соответствующая роли, подтвержденная курсовыми работами, обучением или профессиональным опытом.
• Минимальный стаж работы: Требуемый стаж работы будет соответствовать внутренним требованиям к уровню должности.
• Политика гибридной работы в офисе: В настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25% времени. Однако некоторые роли могут требовать больше времени, проведенного в наших офисах.
• Визовая поддержка: Мы предоставляем визовую поддержку! Однако мы не можем успешно оказывать визовую поддержку для каждой роли и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия, чтобы получить для вас визу, и для этого мы привлекаем иммиграционного юриста.

Мы призываем вас подать заявку, даже если вы считаете, что не соответствуете всем требованиям. Не все сильные кандидаты соответствуют всем перечисленным требованиям. Исследования показывают, что люди, идентифицирующие себя как представители недопредставленных групп, более склонны испытывать синдром самозванца и сомневаться в своей кандидатуре, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подавать заявку, если вас интересует эта работа. Мы считаем, что системы ИИ, подобные тем, которые мы создаем, имеют огромные социальные и этические последствия. Мы считаем, что это делает представительство еще более важным, и мы стремимся включать разнообразные точки зрения в нашу команду.

Ваша безопасность имеет для нас значение. Чтобы защитить себя от возможных мошеннических действий, помните, что рекрутеры Anthropic связываются с вами только с адресов электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые заявят, что работают от имени Anthropic. Будьте осторожны с письмами с других доменов. Легитимные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого рабочего дня. Если вы когда-либо сомневаетесь в сообщении, не переходите по ссылкам — посетите anthropic.com/careers напрямую, чтобы узнать об открытых вакансиях.

Чем мы отличаемся

Мы считаем, что наиболее влиятельные исследования в области ИИ — это «большая наука». В Anthropic мы работаем как единая сплоченная команда над несколькими крупномасштабными исследовательскими проектами. Мы ценим влияние — продвижение наших долгосрочных целей по созданию управляемого, заслуживающего доверия ИИ — а не работу над мелкими и более специфическими задачами. Мы рассматриваем исследования в области ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько и с традиционными компьютерными науками. Мы очень сплоченная группа, и мы проводим частые исследовательские дискуссии, чтобы гарантировать, что мы занимаемся наиболее влиятельной работой в данный момент. Поэтому мы высоко ценим коммуникативные навыки.

Самый простой способ понять наши исследовательские направления — прочитать наши последние исследования. Эти исследования продолжают многие направления, над которыми наша команда работала до Anthropic, включая: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety, и Learning from Human Preferences.

Присоединяйтесь к нам!

Anthropic — это корпорация, зарегистрированная как общественное благо (public benefit corporation) со штаб-квартирой в Сан-Франциско. Мы предлагаем конкурентоспособную компенсацию и льготы, возможность пожертвования акций с соответствующим взносом компании, щедрый отпуск и отпуск по уходу за ребенком, гибкий рабочий график и прекрасное офисное пространство для сотрудничества с коллегами.

Руководство по использованию ИИ кандидатами: Узнайте о нашей политике использования ИИ в процессе подачи заявки.