Название: Инженер по безопасности, обнаружение и реагирование (Великобритания)
Компания: WRITER
Местоположение: Лондон, Великобритания / Гибридный / Удаленный
🚀 О WRITER
WRITER — это платформа, где ведущие мировые предприятия управляют работой на основе ИИ. Наше видение — расширить человеческие возможности с помощью сверхинтеллекта. И мы доказываем, что это возможно — с помощью мощного, надежного ИИ, который объединяет команды IT и бизнеса для обеспечения трансформации всего предприятия. С помощью комплексной платформы WRITER сотни компаний, таких как Mars, Marriott, Uber и Vanguard, создают и развертывают ИИ-агентов, основанных на данных компании и работающих на основе корпоративных LLM от WRITER. Оцениваемая в 1,9 млрд долларов и поддерживаемая ведущими отраслевыми инвесторами, включая Premji Invest, Radical Ventures и ICONIQ Growth, WRITER быстро укрепляет свои позиции в качестве лидера в области корпоративного генеративного ИИ.
Основанная в 2020 году с офисными центрами в Сан-Франциско, Нью-Йорке, Сиэтле, Остине, Чикаго и Лондоне, наша команда мыслит масштабно и действует быстро, и мы ищем умных, трудолюбивых создателей и масштабировщиков, чтобы они присоединились к нам в нашем путешествии по созданию лучшего будущего работы с помощью ИИ.
📐 О роли
Присоединяйтесь к команде безопасности WRITER в качестве старшего инженера по обнаружению и реагированию и помогите защитить ИИ-инфраструктуру, которая трансформирует мир труда. Вы будете создавать сложные системы обнаружения, выявляющие атаки на нашу ИИ-платформу, обучающие данные и развертывания моделей, одновременно создавая автоматизированные возможности реагирования, которые масштабируются вместе с нашим взрывным ростом. Это не просто традиционная работа по обеспечению безопасности — вы защищаете передовые ИИ/AGI-системы от противников, которые развивают свою тактику так же быстро, как и сам ИИ.
Эта роль сочетает в себе практическую работу инженера по безопасности со стратегическим мышлением, чтобы оставаться на шаг впереди новых угроз, которых еще нет в учебниках. Вы будете операционным звеном нашей функции безопасности, преобразуя информацию об угрозах в обнаружение в реальном времени, координируя реагирование на инциденты между несколькими командами и выискивая изощренные атаки на кластеры GPU и распределенные среды обучения. Если вас увлекает задача защиты систем, которые принципиально отличаются от всего, что вы защищали раньше, это ваша возможность определить, как выглядит инженерия безопасности ИИ в масштабе.
Вы будете тесно сотрудничать с нашей командой исследований безопасности ИИ, инфраструктуры облака, инженерии безопасности программного обеспечения и исследователями ИИ для создания стратегии «защита в глубину», которая защищает одну из самых ценных ИИ-платформ в отрасли. Угрозы реальны, ставки высоки, а проблемы интеллектуально увлекательны.
Эта роль может базироваться в Сан-Франциско, с подчинением нашему руководителю отдела операций по безопасности.
🦸🏻♀️ Что вы будете делать
- Разрабатывать и внедрять стратегии обнаружения, выявляющие специфические для ИИ угрозы, включая инъекции подсказок, извлечение моделей, отравление данных, состязательные примеры и несанкционированный доступ к обучающим наборам данных или весам моделей в нашей распределенной инфраструктуре.
- Создавать автоматизированные плейбуки реагирования и рабочие процессы оркестровки, которые сдерживают угрозы без вмешательства человека, создавая самовосстанавливающиеся системы безопасности, которые сокращают среднее время реагирования с часов до минут, одновременно автоматически устраняя скомпрометированные конечные точки вывода.
- Координировать реагирование на инциденты безопасности между всеми командами (Cloud, AppSec, Enterprise, AI Security) при компрометации ИИ-инфраструктуры или моделей, проводя криминалистические расследования атак на конвейер обучения и попыток манипулирования моделями, одновременно составляя четкие сообщения об инцидентах для инженерно-технического и исполнительного руководства.
- Проактивно искать изощренные угрозы в кластерах GPU и инфраструктуре обучения, анализируя выходные данные моделей на предмет признаков компрометации, воспроизводя специфические для ИИ уязвимости из исследований безопасности и выявляя пробелы в видимости в распределенных средах обучения до того, как их используют злоумышленники.
- Создавать фреймворки «обнаружение как код» с контролем версий и автоматизированным развертыванием, собирать телеметрию из инфраструктуры обучения ИИ и конечных точек вывода, а также создавать панели мониторинга, отслеживающие метрики безопасности моделей, шаблоны использования GPU и доступ к конфиденциальным исследовательским данным.
- Сотрудничать в рамках кросс-функционального взаимодействия в качестве операционного партнера по безопасности для всех команд — преобразуя исследования угроз AI Security в производственные средства обнаружения, отслеживая кластеры GPU Cloud Infrastructure на предмет угроз, обнаруживая инциденты, влияющие на клиентов, для Software Security Engineering и обеспечивая ответственное развитие ИИ с помощью механизмов безопасности.
- Поддерживать круглосуточный график дежурств для критических инцидентов безопасности ИИ, реагируя на угрозы в реальном времени, нацеленные на нашу платформу, при этом постоянно улучшая охват обнаружения и возможности автоматизации по мере развития наших систем ИИ.
⭐️ Что вам нужно
- 3-5+ лет опыта работы в сфере операций по безопасности, инженерии обнаружения или реагирования на инциденты с подтвержденным опытом выявления и остановки изощренных атак в производственных средах, плюс 3+ года опыта защиты ИИ/ML-инфраструктуры, высокопроизводительных вычислительных сред или других распределенных систем в масштабе.
- Сильные навыки программирования на Python, KQL, SPL или аналогичных языках, позволяющие создавать пользовательскую логику обнаружения, автоматизировать рабочие процессы реагирования и создавать инструменты, которые позволяют масштабировать безопасность в облачных и распределенных вычислительных средах.
- Опыт работы с SIEM-платформами, технологиями обнаружения и методами криминалистического расследования с продемонстрированной способностью создавать средства обнаружения для новых методов атак, которые еще не имеют установленных шаблонов, и проводить криминалистические расследования в сложных распределенных средах.
- Самостоятельный подход к выполнению задач с опытом защиты ценной интеллектуальной собственности, автоматизации реагирования на инциденты в сложных средах и выявления критических пробелов в безопасности посредством проактивного поиска угроз до того, как они станут инцидентами.
- Глубокое соответствие ценностям WRITER — вы естественным образом устанавливаете связи между командами безопасности, инфраструктуры и исследований ИИ для создания комплексных систем защиты, вы ставите под сомнение предположения о возможностях инженерии безопасности ИИ и вы берете на себя ответственность за защиту нашей ИИ-платформы с непоколебимой подотчетностью и стремлением опережать развивающиеся угрозы.
🍩 Преимущества и льготы (для штатных сотрудников в Великобритании):
- Щедрое количество оплачиваемых отпусков, плюс праздничные дни компании.
- Комплексное медицинское и стоматологическое страхование.
- Оплачиваемый отпуск по уходу за ребенком для всех родителей (16 недель).
- Поддержка в области фертильности и планирования семьи.
- Раннее выявление рака с помощью Galleri.
- Конкурентоспособная пенсионная схема и вклад компании.
- Ежегодные стипендии для баланса между работой и личной жизнью на:
- Стипендия на оздоровление (тренажерный зал, массаж/хиропрактика, персональный тренер и т. д.).
- Стипендия на обучение и развитие.
- Корпоративные выездные мероприятия и командные выездные мероприятия.
- Конкурентоспособная заработная плата и опционы на акции компании.
