Должность: Старший архитектор решений – безопасность ИИ-инфраструктуры (удаленная работа в Европе) Компания: Mirantis Местоположение: Познань / Польша / Удаленная работа

О вакансии

Мы ищем старшего архитектора решений с глубокой экспертизой в области безопасности для присоединения к команде Voyager в Mirantis Office of the CTO. Вы будете отвечать за безопасность платформы k0rdent AI, нашей платформы для создания и эксплуатации GPU-облаков и ИИ-фабрик, от аппаратного обеспечения до моделей.

Вы определите, как будут защищаться среды k0rdent AI от начала до конца: аппаратное и микропрограммное обеспечение, с которого они загружаются, хосты, виртуальные машины и кластеры Kubernetes, которые они запускают, сети и хранилища, которые они используют, секреты и сертификаты, которые их объединяют, а также ИИ-модели и приложения, которые они обслуживают. Вы превратите этот дизайн в опубликованные эталонные архитектуры, работающий код и концепции, которые будут работать на реальном оборудовании с нашими клиентами и партнерами.

В составе Office of the CTO исследования являются основной частью работы. Вы будете изучать угрозы, дизайны и технологии до того, как клиенты их запросят, прототипировать идеи, которые могут не попасть в продакшн, и оспаривать устоявшиеся практики, когда существует лучший подход. Ваша работа будет определять дальнейшее развитие k0rdent AI, а не только то, как он развертывается сегодня.

Эта роль сочетает в себе исследования и практическую работу, ориентированную на взаимодействие с клиентами. Вы будете распределять свое время между изучением новых дизайнов, написанием архитектуры, созданием и проверкой ее в лаборатории, а также объяснением ее инженерам, группам безопасности, руководителям и аудиториям конференций. Вы будете работать с архитекторами решений, менеджерами по работе с партнерами и инженерами из разных стран и часовых поясов.

Ключевые обязанности

Эталонная архитектура

• Разработка и публикация эталонных архитектур безопасности и проектных решений для k0rdent AI, охватывающих частные ИИ-облака с одним арендатором, GPU-облака с несколькими арендаторами и гибридные развертывания, охватывающие публичные облака и локальную инфраструктуру.
• Определение модели многоуровневой защиты (defence-in-depth) на всех уровнях стека, от аппаратного корневого доверия и микропрограммного обеспечения до хостов, виртуальных машин, Kubernetes, сетей, хранилищ, моделей и приложений.
• Определение границ изоляции арендаторов и их гарантий, а также документирование, где каждая граница сильна, где она слаба и сколько стоит ее усиление.
• Сопоставление дизайнов с элементами управления и фреймворками, которым должны соответствовать клиенты, и документирование компромиссов (риск, стоимость, производительность, операбельность) с обоснованными рассуждениями, которым клиент может следовать.

Безопасность платформы и инфраструктуры

• Безопасность bare-metal и хостов: безопасная загрузка и загрузка с проверкой целостности, аттестация на основе TPM, усиление защиты BMC и Redfish, целостность микропрограммного обеспечения и усиленные хосты Linux.
• Безопасность виртуальных машин: усиление защиты гипервизора и KubeVirt, изоляция ВМ и последствия безопасности проброса PCI и SR-IOV для GPU и сетевых карт.
• Безопасность Kubernetes: RBAC, Pod Security Standards, управление доступом на основе политик (policy-as-code), безопасность во время выполнения (runtime security) и безопасная работа в мультикластерных и многопользовательских средах.
• Управление секретами: хранилища секретов, интеграция KMS и HSM, шифрование оболочки (envelope encryption), доставка секретов рабочим нагрузкам и ротация.
• Сертификаты и PKI: внутренние центры сертификации, автоматизированный выпуск и ротация, mTLS между сервисами и идентификация рабочих нагрузок.
• Сетевая безопасность: сегментация и дизайны zero-trust, сетевые политики Kubernetes, изоляция арендаторов в сетях front-end и GPU, а также применение политик безопасности на базе DPU.
• Безопасность хранилищ: шифрование при хранении (at rest) и при передаче (in transit), управление ключами и изоляция арендаторов на общих блочных, файловых и объектных хранилищах, используемых для обучающих данных и весов моделей.
• Безопасность публичных облаков: безопасные посадочные зоны (landing zones), управление идентификацией и доступом, а также сетевые элементы управления в основных публичных облаках и их расширение на гибридные развертывания.

Безопасность ИИ-моделей и приложений

• Определение способов защиты моделей на основе Transformer на протяжении их жизненного цикла: происхождение и подпись весов моделей, целостность данных для обучения и дообучения, а также безопасные реестры моделей.
• Защита сервисов инференса и ИИ-приложений от таких угроз, как инъекции промптов (prompt injection), утечка данных и моделей, кража моделей и злоупотребление доступом к агентским инструментам.
• Проектирование изоляции для общих GPU-ресурсов (MIG, vGPU, passthrough) и оценка опций конфиденциальных вычислений (confidential computing) для защиты моделей и данных в использовании.
• Защита цепочки поставок программного обеспечения для платформ, контейнеров и моделей: подпись образов, SBOM, управление уязвимостями и происхождение.

Исследования и разработки

• Отслеживание и оценка новых технологий, стандартов и угроз безопасности, таких как конфиденциальные вычисления на GPU, удаленная аттестация, постквантовая криптография, подпись моделей и безопасность ИИ-агентов.
• Прототипирование альтернативных дизайнов в лаборатории, в том числе тех, которые клиенты еще не запрашивали, и их оценка по сравнению с текущей практикой.
• Оспаривание устоявшихся или предпочтительных для клиентов дизайнов, когда имеются данные, указывающие на лучший вариант, и обоснование с помощью данных.
• Публикация результатов в виде внутренних исследовательских заметок и предложений по дизайну, а при необходимости — внешних статей, сообщений в блогах или выступлений.

Код и концепции

• Создание и проведение демонстраций концепций (proof of concept) с клиентами и партнерами на оборудовании Mirantis и на объектах клиентов, а также отчетность о результатах в соответствии с согласованными критериями успеха.
• Написание скриптов автоматизации, политик и инструментов (Python, Go, Bash, Ansible, Helm, Kubernetes manifests, Terraform, policy-as-code), которые делают эталонные архитектуры воспроизводимыми.
• Оценка дизайнов и развертываний с помощью моделирования угроз, проверки конфигурации и практического тестирования, а также преобразование результатов в рекомендации по дизайну.

Клиенты, партнеры и сообщество

• Выступать в качестве эксперта по безопасности при изучении потребностей клиентов, обзорах дизайна и архитектурных семинарах, предлагая интеллектуальное лидерство и новые идеи, а не только отражая текущую практику.
• Взаимодействие с командами клиентов по безопасности, управлению рисками и соответствию требованиям, а также поддержка анкет по безопасности и обзоров архитектуры для стратегических возможностей.
• Работа с партнерами в области аппаратного и программного обеспечения, а также безопасности (например, NVIDIA, производителями серверов, поставщиками решений безопасности) над совместными проектами и валидациями.
• Внедрение инноваций и передача результатов исследований в отделы Product, Engineering и команду безопасности Mirantis, а также помощь в формировании дорожной карты k0rdent AI.
• Выступления на отраслевых мероприятиях, вебинарах и саммитах партнеров, а также проведение практических семинаров для технической аудитории.
• Написание технического контента: документы по эталонной архитектуре, краткие описания решений, сообщения в блогах и внутренние обучающие материалы.

Местоположение, командировки и модель работы

Эта должность является удаленной и базируется в США, с явным предпочтением для жителей Восточного побережья. Вы будете работать с командой, распределенной по многим часовым поясам; некоторые встречи будут проходить вне стандартных местных рабочих часов. Командировки до 25% для участия в мероприятиях с клиентами, встречах с партнерами, лабораторных работах и отраслевых мероприятиях, преимущественно в США и ЕС. Mirantis является работодателем, предоставляющим равные возможности. Компенсация и льготы устанавливаются в соответствии с местным рынком и условиями трудоустройства.

Требования к кандидатам

Образование и опыт

• Степень бакалавра в области компьютерных наук, компьютерной инженерии, кибербезопасности или смежной области, или эквивалентный практический опыт.
• 8+ лет опыта работы в области инженерии безопасности или архитектуры безопасности, из них не менее 3 лет – в обеспечении безопасности облачных платформ, Kubernetes или крупномасштабных инфраструктурных платформ.
• Опыт работы с клиентами в качестве архитектора решений, инженера предварительных продаж, консультанта или технического лидера.

Обязательные технические навыки

• Безопасность облачных сред: проектирование и эксплуатация безопасных развертываний как минимум в одном крупном публичном облаке (AWS, Azure или GCP), так и в частном облаке или инфраструктуре bare-metal.
• Безопасность хостов и виртуализации: усиление защиты Linux (например, SELinux или AppArmor, CIS benchmarks), безопасная загрузка, TPM, а также изоляция гипервизора и ВМ, включая KubeVirt.
• Безопасность Kubernetes: RBAC, Pod Security Standards, контроллеры допуска (admission controllers) и движки политик (policy engines) (например, Kyverno, OPA Gatekeeper), безопасность во время выполнения (runtime security) (например, Falco) и шаблоны многоарендности.
• Управление секретами и ключами: инструменты, такие как HashiCorp Vault или OpenBao, External Secrets Operator, облачные KMS и HSM.
• PKI и идентификация: жизненный цикл сертификатов с использованием таких инструментов, как cert-manager, mTLS, OIDC и SSO, а также идентификация рабочих нагрузок (например, SPIFFE/SPIRE).
• Сетевая безопасность: сегментация, межсетевые экраны, архитектуры zero-trust и сетевые политики Kubernetes (например, Cilium, Calico).
• Безопасность хранилищ и данных: шифрование при хранении и передаче, дизайн иерархии ключей и контроль доступа к общим хранилищам.
• Безопасность ИИ: рабочее понимание того, как модели на основе Transformer обучаются, упаковываются и развертываются, а также специфические для них угрозы (например, OWASP Top 10 для LLM Applications, MITRE ATLAS).
• Безопасность цепочки поставок программного обеспечения: подпись образов (например, Sigstore/cosign), SBOM, сканирование уязвимостей и концепции SLSA.
• Программирование или написание скриптов как минимум на одном языке (предпочтительно Python или Go), а также уверенное использование Git, CI и инфраструктуры как кода (infrastructure-as-code).

Как вы работаете

Мы нанимаем, основываясь на этих поведенческих моделях в той же степени, что и на технических знаниях, и будем запрашивать конкретные примеры каждой из них.

• Любознательность. Вы глубоко разбираетесь в том, как работают атаки, читаете спецификации, бюллетени безопасности и исходный код, и следите за тем, как меняются угрозы в области ИИ и инфраструктуры. Вы ставите под сомнение устоявшиеся дизайны, в том числе те, к которым привыкли клиенты, когда существует лучший способ.
• Ответственность. Вы доводите эталонную архитектуру или POC от первого наброска до опубликованного, проверенного результата и отвечаете за него.
• Проактивность. Вы замечаете риски и пробелы в продукте, документации или дизайне клиента еще до того, как вас попросят, и принимаете меры.
• Быстрая обучаемость. Вы быстро становитесь продуктивными в незнакомой аппаратной, программной или клиентской среде.
• Деловая хватка. Вы оцениваете решения в области безопасности с точки зрения риска, стоимости, соответствия требованиям и времени окупаемости, и объясняете их лицам, принимающим решения, именно в этих терминах.

Коммуникация и сотрудничество

• Отличное владение письменным и устным английским языком; вы пишете документы, на основе которых другие смогут работать.
• Уверенность в выступлении перед большой аудиторией на конференциях и мероприятиях, а также в проведении практических семинаров.
• Способность адаптировать сообщение к аудитории, от инженеров до CISO и клиентских руководителей.
• Опыт работы в международной, распределенной компании, в разных часовых поясах и культурах, с архитекторами решений, менеджерами по работе с партнерами и инженерными командами.

Желательно

• Опыт работы с фреймворками соответствия требованиям и стандартами, относящимися к облачной и ИИ-инфраструктуре, такими как NIST SP 800-53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, CIS benchmarks или DISA STIGs.
• Практический опыт работы с конфиденциальными вычислениями (например, AMD SEV-SNP, Intel TDX, NVIDIA GPU confidential computing) и удаленной аттестацией.
• Опыт защиты GPU-облаков, neocloud или HPC сред, или развертываний в стиле NVIDIA Cloud Partner (NCP).
• Опыт работы с DPU (например, NVIDIA BlueField) для изоляции инфраструктуры и разгрузки задач безопасности.
• Опыт в области атакующей безопасности или red-teaming, в том числе против ИИ-систем.
• Опыт работы с продуктами Mirantis, MKE, k0s, k0rdent security.
• Сертификаты по безопасности, такие как CISSP, CCSP, CKS, OSCP, или сертификаты специалиста по безопасности публичных облаков.
• Вклад в проекты open-source в области безопасности или Kubernetes, или опыт публичных выступлений и технического письма.
• Участие в рабочих группах по стандартам или отраслевых организациях (например, CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI), или опубликованные исследования, CVE, патенты или технические документы.
• Знание дополнительных языков помимо английского.

Почему вам понравится работать в Mirantis

• Создайте основу для наблюдаемости (observability) в эпоху ИИ-облаков, работая напрямую с ведущими операторами GPU-облаков, NeoClouds, суверенными облаками и компаниями, ориентированными на ИИ.
• Сотрудничайте с распределенной командой мирового класса, приверженной открытости и техническому совершенству.
• Формируйте нарратив продукта и влияйте на успех выхода на рынок.

Подразумевается, что Mirantis, Inc. может использовать технологию автоматизированного принятия решений (ADMT) для конкретных решений, связанных с трудоустройством. Просьба отказаться от использования ADMT для принятия решений, связанных с оценкой и обзором, относящихся к конкретному решению о приеме на работу по рассматриваемой вакансии. Вы также имеете право обжаловать любые решения, принятые ADMT, отправив запрос по адресу контакт рекрутера

Подавая резюме, вы соглашаетесь на обработку и хранение ваших персональных данных в соответствии с применимыми законами о защите данных для рассмотрения вашей заявки на текущие и будущие вакансии.

Мы — лидер в области управления контейнерами по версии G2 (#2 после AWS)!

О Mirantis

Mirantis, компания IREN, является компанией, специализирующейся на ИИ-инфраструктуре на базе Kubernetes, позволяющей организациям создавать и эксплуатировать масштабируемую, безопасную и суверенную инфраструктуру для современных приложений искусственного интеллекта, машинного обучения и интенсивной обработки данных. Объединяя инновации в области открытого исходного кода с глубокой экспертизой в оркестрации Kubernetes, Mirantis предоставляет командам инженеров платформ готовые к производству, компонуемые платформы для разработчиков в любой среде — локально, в облаке, на периферии или в суверенных центрах обработки данных. Поскольку предприятия сталкиваются с растущей сложностью рабочих нагрузок на базе ИИ, Mirantis предоставляет автоматизацию, оркестрацию GPU и управление на основе политик, необходимые для уверенного и гибкого управления инфраструктурой. Приверженная открытым стандартам и отсутствию привязки к поставщику, Mirantis гарантирует, что клиенты сохраняют полный контроль над своей стратегией в области инфраструктуры.