Security Engineer (Research Infrastructure)

О нас

Resolution

Resolution проводит исследования в области выравнивания искусственного сверхинтеллекта (ASI). ASI может быть разработан в ближайшие несколько лет, но неясно, идет ли работа по выравниванию в ногу со временем. Мы стремимся к более высокой априорной уверенности в выровненных результатах, преследуя портфель теоретических и эмпирических ставок, любая из которых — в случае успеха — значительно продвинет область. Мы вкладываем значительные средства в автоматизацию исследований для ускорения прогресса и считаем, что более сильная теория выравнивания открывает возможности для более высокой автоматизации: более принципиальные подходы дают нам лучшие фильтры для определения перспективных направлений автоматизированных исследований.

Resolution была основана в 2026 году исследователями из Alignment Team UK AISI, которые руководили проектом Alignment Project стоимостью 30 миллионов фунтов стерлингов, и Timaeus, которые первыми применили теорию сингулярного обучения к выравниванию.

Для получения дополнительной информации см. наше объявление.

О команде

Работа Resolution будет включать в себя конфиденциальные исследования на переднем крае науки и партнерства с AI-лабораториями. Эта роль существует как для защиты этой работы, так и для ее обеспечения: хорошая безопасность — это то, что делает возможными более глубокие партнерства с лабораториями. Мы проводим различие между двумя тесно связанными областями безопасности:

• Безопасность исследований и инфраструктуры. Обеспечение безопасности фактического проведения исследований: конвейеры CI/CD, автоматизированные исследовательские агенты, многооблачные вычисления и обработка кода/данных/весов моделей.
• Корпоративные ИТ и безопасность. Инфраструктура конечных точек, идентификации и совместной работы, на которой работает распределенная исследовательская организация, в сочетании с системами соответствия требованиям, которые открывают партнерство с лабораториями.

Эта роль фокусируется на первой области, охватывая безопасность с технической стороны организации. Вы будете подчиняться высшему руководству и тесно сотрудничать с нашими командами по безопасности и инжинирингу (а также с нашей командой операций).

На практике мы ожидаем расширять команду по безопасности постепенно, поэтому ваш первоначальный набор обязанностей, вероятно, будет охватывать обе области. Мы ожидаем, что со временем различие станет более четким.

О роли

Вы — архитектор безопасности нашего исследовательского конвейера. Вы определите, как безопасно проводить исследования в нескольких облажках, тесно сотрудничая с инжинирингом, чтобы обеспечить безопасность CI/CD, автоматизированных исследовательских агентов и крупномасштабных вычислений по умолчанию. Вы создадите защищенную среду, где исследователи и агенты могут быстро итерировать, не рискуя утечкой данных, компрометацией цепочки поставок и другими сбоями в безопасности.

Обязанности

1. Безопасность DevSecOps и оркестрация CI/CD

Укрепление конвейера: Встраивайте средства обеспечения безопасности непосредственно в наши конвейеры CI/CD. Убедитесь, что каждое развертывание, будь то ручное или управляемое агентом, автоматически сканируется, проверяется и соответствует требованиям.

Автоматизированная проверка: Создайте рабочие процессы, где наши агенты смогут тестировать свой собственный код и изменения инфраструктуры на соответствие политикам безопасности перед развертыванием в производственных средах.

Инфраструктура как код (IaC): Руководите внедрением "Соответствия как кода". Автоматизируйте аудит и принудительное применение конфигураций безопасности в наших облачных платформах AWS, GCP и neocloud.

2. Безопасность цепочки поставок для автоматизированных исследований

Происхождение и целостность: В среде, где мы сильно зависим от автоматизированных кодирующих агентов, создавайте системы для обеспечения происхождения кода и зависимостей. Внедряйте надежное подписание, генерацию SBOM (списка компонентов программного обеспечения) и автоматическое управление уязвимостями.

Безопасность песочницы агентов: Определите и обеспечьте соблюдение моделей безопасности для наших исследовательских агентов. Убедитесь, что агенты имеют доступ с "минимальными привилегиями", необходимый для выполнения экспериментов, оставаясь при этом изолированными от конфиденциальной интеллектуальной собственности и учетных данных.

3. Многооблачная исследовательская инфраструктура

Безопасность вычислений: Управляйте архитектурой безопасности наших высокопроизводительных исследовательских сред. Мы работаем в многооблачной экосистеме; вы будете отвечать за согласованную сегментацию сети по принципу "нулевого доверия" и управление идентификацией в различных облачных провайдерах.

Защита исследовательских данных: Разработайте и поддерживайте протоколы обработки данных, необходимые для работы с предпубликационными исследованиями и потенциально конфиденциальными весами моделей.

4. Обеспечение доступа к переднему краю науки

Соответствие требованиям как конкурентное преимущество: Сотрудничайте с AI-лабораториями для прохождения аудитов безопасности. Вы будете преодолевать разрыв между нашей исследовательской культурой "быстрого движения" и высокими требованиями к безопасности поставщиков передовых моделей, превращая соответствие требованиям в ускоритель нашей исследовательской повестки дня.

Вы можете нам подойти, если вы

• Опытный инженер по безопасности, который пишет код, с глубоким опытом работы с Terraform, Kubernetes и инструментами CI/CD (GitHub Actions, GitLab CI).
• Управляли безопасностью в нескольких облачных провайдерах (AWS / GCP / neoclouds) и понимаете нюансы защиты эфемерных, высокопроизводительных исследовательских кластеров.
• Применяете прагматичный подход к современным цепочкам поставок программного обеспечения и понимаете уникальные риски разработки, управляемой ИИ, и как их смягчить, не жертвуя скоростью.
• Понимаете модель угроз высокоценного объекта для государственных субъектов и кражи интеллектуальной собственности, а также можете создавать системы, устойчивые к сложным противникам.
• Можете объяснить сложные компромиссы в области безопасности ведущим исследователям и ученым, говоря "да, безопасно", а не просто "нет".
• Готовы активно использовать AI-инструменты в своей работе, проявляя должную осторожность, чтобы не быть обманутыми!
• Мотивированы выравниванием искусственного сверхинтеллекта (ASI) и хотите внести свой вклад в это полный рабочий день.

Почему эта роль уникальна

В этой организации "Корпоративная безопасность" — отдельная функция. Эта роль сосредоточена на исследовательской инфраструктуре. Вы будете работать на переднем крае фактического проведения автоматизированных исследований по выравниванию. Вы будете создавать примитивы безопасности для нового способа ведения науки: такого, где люди и машины сотрудничают для решения самой важной проблемы XXI века.

Логистика

Зарплата: Ваша зарплата зависит от объема работы, самостоятельности и влияния, которые, как мы ожидаем, вы окажете, работая в Resolution. Ожидаемый диапазон зарплат для этой роли:

• L4 (SWE II): $346 000
• L5 (Senior SWE): $451 000
• L6 (Staff SWE): $670 000
• L7 (Senior Staff SWE): $930 000

Мы используем внутреннюю адаптацию стандартной системы уровней Google; приведенный выше диапазон указывает, на какой уровень может претендовать сильный кандидат.

Местоположение: Беркли, Калифорния. Удаленная работа может рассматриваться в исключительных случаях.

Льготы:

• 5 недель оплачиваемого отпуска в год, помимо государственных праздников.
• Комплексное медицинское страхование (медицинское, стоматологическое, офтальмологическое).
• Неограниченный больничный для заботы о вашем самочувствии.
• Безусловное пожертвование 401(k) в размере 4% от вашей зарплаты.

Визовая поддержка: Мы можем оказать визовую поддержку для переезда в Беркли.

Минимальное образование: Степень бакалавра в области, связанной с данной ролью, или эквивалентное сочетание образования, обучения и/или профессионального опыта, демонстрирующее сопоставимые знания.

Сроки: Заявки рассматриваются на постоянной основе, причем приоритет отдается тем, кто подал заявку раньше, поэтому, пожалуйста, подавайте заявку как можно скорее. Мы ответим на заявки в течение двух недель с момента получения.

Дата начала: Как можно скорее.