Должность: Глава отдела международной безопасности Компания: Scale AI Местоположение: Лондон, Великобритания

Scale AI находится на стыке передовых ИИ, корпоративного программного обеспечения и национальной безопасности. Мы обеспечиваем защиту ценных активов: проприетарных данных и инфраструктуры ИИ, глобальной экосистемы участников и конфиденциальных данных корпоративных и государственных клиентов.

В качестве нашего Главы отдела международной безопасности вы будете отвечать за единую стратегию безопасности Scale во всех наших неамериканских проектах: Глобальный государственный сектор и неамериканские корпоративные сделки. Вы будете руководить исполнением, взаимодействием с клиентами и соответствием таким стандартам, как GDPR, ISO27001, UK Cyber Essentials Plus, EU AI Act, NIS2 и специфическим требованиям стран к суверенитету, оставаясь в тесной связи с нашей глобальной архитектурой «безопасность по умолчанию», установленной Главой отдела безопасности.

Поскольку мы расширяемся в область агентских приложений на базе FDE, продолжая обслуживать наших клиентов в области данных и моделей, наша площадь безопасности охватывает внутренние системы, внешние продукты, распределенных участников и государственные среды с высоким уровнем гарантий. Вы — строитель, который считает, что безопасность — это функция продукта, а не препятствие, и который может повысить как нашу оборонительную зрелость, так и наши амбиции в области безопасности передовых ИИ.

Что вы будете делать

Реализация глобальной стратегии безопасности на международных рынках

• Руководить реализацией многолетней дорожной карты «безопасность по умолчанию» Scale на неамериканских рынках, учитывая региональные потребности при принятии решений о глобальной архитектуре.
• Преобразовывать региональные нормативные требования (GDPR, ISO 27001/27017/27018, SOC 2, UK Cyber Essentials Plus, EU AI Act, NIS2 и правила страны по хранению данных / суверенным облакам) в конкретные инженерные средства контроля.
• Отслеживать региональные показатели безопасности и ответственность, а также представлять международную перспективу при глобальной приоритизации, аудитах и обзорах дорожной карты.

Руководство региональной инженерной безопасностью и обнаружением угроз

• Отвечать за региональную реализацию управления идентификацией, детализированного RBAC, управления секретами, усиления CI/CD, шифрования, логирования и защиты инфраструктуры с особым акцентом на трансграничные потоки данных и телеметрию в пределах региона.
• Создавать высокоточные возможности обнаружения и реагирования, соответствующие местному часовому поясу, срокам уведомления об утечках и ожиданиям регуляторов.
• Управлять системным снижением рисков с помощью средств контроля на уровне платформы, сотрудничая с глобальной командой инженерной безопасности, а не создавая параллельные стеки.

Обеспечение безопасности продуктов, данных и систем ИИ для международных клиентов

• Обеспечивать корпоративный уровень защиты данных клиентов, проприетарных наборов данных и активов ИИ в региональных развертываниях, включая поддержку обработки в пределах региона, шифрования с ключами, управляемыми клиентом, и обязательств по локализации данных.
• Разрабатывать и обеспечивать строгое разделение мультиарендных сред, детализированный RBAC и управление жизненным циклом привилегий в клиентских средах, обслуживающих международные корпорации и государственных заказчиков.
• Устранять специфические для ИИ векторы атак: инъекции промптов, злоупотребление инструментами в агентских рабочих процессах, утечку данных и риски целостности моделей/данных.
• Продвигать практики безопасного SDLC, моделирование угроз и стандарты проверки кода в командах FDE.

Руководство по внутренним рискам и целостности участников на международных рынках

• Сотрудничать с отделами продуктов и операций для снижения мошенничества, компрометации учетных записей, сговора и злоупотреблений на основе идентификации без снижения удобства использования платформы, особенно в регионах с повышенным риском.
• Внедрять строгую аудируемость, управление привилегиями и обнаружение поведенческих аномалий в чувствительных рабочих процессах таким образом, чтобы это было убедительно для международных регуляторов.

Быть главным партнером по безопасности для международных клиентов и правительств

• Выступать в качестве главного партнера по безопасности в международных корпоративных и государственных проектах; проводить обзоры безопасности клиентов, поддерживать взаимодействие с регуляторами и формировать нарративы доверия в Великобритании, ЕС, MENA и за их пределами.
• Руководить выполнением плана по созданию международного очищенного для доступа инфраструктуры без фрагментации основной платформы.
• Сотрудничать с отделами продаж, юридическим отделом и отделом соответствия требованиям для оптимизации обзоров безопасности и укрепления доверия клиентов.

Квалификация

Обязательно

• Более 8 лет в области кибербезопасности (инженерная безопасность, безопасность продуктов, обнаружение/реагирование или облачная безопасность), из которых не менее 4 лет руководства или формального наставничества инженеров в быстрорастущих или корпоративных средах.
• Подтвержденный опыт создания и масштабирования программ безопасности, которые существенно улучшили положение в области управления рисками.
• Глубокие технические знания в области облачной безопасности (AWS / GCP / Azure), IAM / Zero Trust, безопасности инфраструктуры, логирования и мониторинга, а также практик безопасного SDLC.
• Практическое знакомство с GDPR, ISO 27001, SOC 2, UK Cyber Essentials Plus, NIS2 и EU AI Act.
• Опыт управления внутренними рисками или защиты сред со значительным количеством сторонних пользователей, подрядчиков или пользователей по типу торговой площадки.
• Способность работать кросс-функционально с инженерами, отделами продуктов, юридическим отделом, отделом соответствия требованиям, отделами продаж и государственными заинтересованными сторонами.
• Право на работу в Великобритании. Готовность регулярно путешествовать; готовность пройти проверку для получения разрешений, специфичных для страны, если это требуется для взаимодействия с клиентами.

Предпочтительно / Отличительные черты

• Опыт защиты платформ ИИ/МО, систем на базе LLM или агентских приложений
• Знакомство с векторами угроз, специфичными для ИИ, такими как отравление обучающих данных, инъекции промптов, злоупотребление инструментами/плагинами и защита интеллектуальной собственности, связанной с моделями.
• Опыт работы на стыке корпоративного SaaS и клиентов из государственного сектора или национальной безопасности.
• Рабочее знание нормативных требований GCC (Совет сотрудничества арабских государств Персидского залива) в области соответствия и конфиденциальности (таких как UAE DESC CSP и Qatar NCSA NISCF/NIA)
• Подтвержденная способность создавать многоарендные системы с безопасностью по дизайну, обслуживающие клиентов из FTSE 100 / Euro Stoxx 50 / глобальных компаний из списка Fortune 500 в различных нормативных режимах.
• Опыт руководства программами Red Teaming, состязательного тестирования или защиты, основанной на анализе угроз.
• Активный или соответствующий требованиям британский допуск (SC или DV), допуск НАТО или эквивалент в другой союзной юрисдикции.

ПОЖАЛУЙСТА ОБРАТИТЕ ВНИМАНИЕ: Наша политика требует 90-дневный период ожидания перед повторным рассмотрением кандидатов на ту же должность. Это позволяет нам обеспечить справедливую и тщательную оценку всех заявителей.

О нас

В Scale наша миссия — разрабатывать надежные системы ИИ для принятия наиболее важных в мире решений. Наши продукты предоставляют высококачественные данные и технологии полного стека, которые питают ведущие мировые модели, и помогают предприятиям и правительствам создавать, развертывать и контролировать приложения ИИ, приносящие реальную пользу. Мы тесно сотрудничаем с лидерами отрасли, такими как Meta, Ernst & Young, Mayo Clinic, Time Inc., правительством Катара и государственными учреждениями США, включая армию и ВВС. Мы расширяем нашу команду, чтобы ускорить разработку приложений ИИ.

Мы верим, что каждый должен иметь возможность быть собой на работе, поэтому мы гордимся тем, что являемся инклюзивным рабочим местом, предоставляющим равные возможности. Мы стремимся к обеспечению равных возможностей трудоустройства независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, возраста, гражданства, семейного положения, инвалидности, гендерной идентичности или статуса ветерана.