Мы создаем ИИ для симуляции мира путем слияния искусства и науки.

Мы считаем, что мировые модели находятся на переднем крае прогресса в области искусственного интеллекта. Одних только языковых моделей не хватит для решения самых сложных проблем мира — робототехники, болезней, научных открытий. Реальный прогресс требует моделей, которые познают мир и учатся на своих ошибках, так же, как это делают люди. И этот метод проб и ошибок может быть значительно ускорен при выполнении в симуляции, а не в реальном мире.

Мировые модели предлагают наиболее четкий путь к общецелевой симуляции, изменяя то, как рассказываются истории, как достигается научный прогресс и как достигаются новые рубежи человечества.

Наша команда состоит из творческих, открытых, заботливых и амбициозных людей, которые полны решимости изменить мир. Мы стремимся постоянно создавать невозможное, и наша способность делать это зависит от создания невероятной команды. Если вы стремитесь к тому же, мы будем рады услышать от вас.

О РОЛИ

Возможна удаленная работа — у нас также есть офисы в Нью-Йорке, Сан-Франциско, Сиэтле, Лондоне, Париже и Тель-Авиве.

Runway ищет инженера по безопасности инфраструктуры для обеспечения безопасности платформы, на которой обучаются и работают наши модели. Роль охватывает безопасность платформы Kubernetes, облачную идентификацию и доступ, цепочку поставок программного обеспечения, изоляцию клиентов на уровне обслуживания и исследовательскую инфраструктуру, лежащую в основе наших моделей.

Обеспечение безопасности компании, которая обучает и обслуживает передовые видеомодели, — это иная задача, чем обеспечение безопасности типичного SaaS-продукта. Среда включает в себя вычислительные ресурсы для исследований, большие наборы обучающих данных, быстро развивающийся конвейер сборки и инженеров, которые ежедневно работают с инструментами с поддержкой ИИ. Каждое из этих условий меняет представление об атаке и о том, что должна обеспечивать платформа для ее остановки.

Это практическая инженерная роль в команде безопасности. Вы будете писать политики, инструментарий и инфраструктурный код, работать в репозиториях команды платформы и внедрять средства контроля, которые выдерживают нагрузку в продакшене.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Разрабатывать и внедрять средства контроля безопасности в нашей экосистеме Kubernetes: политики допуска, RBAC, идентификация рабочих нагрузок, сетевые политики и усиление безопасности во время выполнения во всех кластерах, которые мы используем.
• Усиливать безопасность цепочки поставок программного обеспечения от приема зависимостей до сборки и развертывания, включая межсетевое экранирование пакетов, подписание артефактов и происхождение, а также политики допуска, блокирующие то, что не прошло проверку.
• Владеть облачным IAM и архитектурой идентификации: роли с минимальными привилегиями, краткосрочные учетные данные и федерация рабочих нагрузок.
• Обеспечивать безопасность исследовательской инфраструктуры и конвейеров обучения, включая доступ к весам моделей и наборам данных, не замедляя работу пользователей.
• Моделировать угрозы для новых компонентов платформы до их выпуска и преобразовывать результаты в конкретные требования, которые может выполнить владеющая команда.
• Создавать защитные механизмы для ИИ-агентов и инструментов разработчика, работающих в нашей инфраструктуре.
• Писать инфраструктуру как код и политики как код, а также относиться к настройке безопасности с такой же дисциплиной проверки и развертывания, как и к любым другим изменениям.
• Предоставлять команде реагирования на инциденты то, что им нужно, когда речь идет об инфраструктуре: быстрые ответы о том, как работает система, и что следует отключить.

ЧТО ВАМ ПОНАДОБИТСЯ

• Практический опыт обеспечения безопасности Kubernetes в продакшене: вы писали политики допуска, отлаживали проблемы RBAC и идентификации рабочих нагрузок и понимаете, как может быть скомпрометирован кластер.
• Рабочее знание облачного IAM и сетей на хотя бы одной основной облачной платформе, включая то, как на самом деле работают федерация идентификации и краткосрочные учетные данные.
• Опыт работы с инфраструктурой как кодом и развертыванием в стиле GitOps, а также привычка внедрять изменения безопасности через тот же конвейер, что и все остальное.
• Уверенное владение Python, Typescript, Rust или другим языком для создания инструментария, а не просто скриптов.
• Понимание атак на цепочку поставок программного обеспечения и средств контроля, которые их останавливают: подписание, происхождение, SBOM, применение политик допуска.
• Четкое изложение мыслей. Документы по проектированию, модели угроз и объяснения для инженеров, не работающих в сфере безопасности, — все это часть работы.
• Умение оценивать, какие средства контроля следует принудительно применять, какие рекомендовать, и как развернуть критическое изменение, не нарушая работу компании.

ЕЩЕ ЛУЧШЕ, ЕСЛИ У ВАС ЕСТЬ

• Опыт обеспечения безопасности GPU или HPC-вычислений, конвейеров обучения или исследовательских сред.
• Опыт работы с системами управления политиками и контроллерами допуска (Kyverno, OPA Gatekeeper, Falco или аналогичными).
• Опыт проектирования многопользовательской изоляции в облачной среде: ABAC, ограниченные учетные данные, границы для каждого клиента.
• Опыт предоставления доказательств безопасности архитектуры для SOC 2, ISO 27001 или других аудитов и клиентских оценок.
• Вклад в проекты с открытым исходным кодом или опубликованные работы по безопасности облачных сред или Kubernetes.

Runway стремится привлекать и удерживать исключительные таланты из разных слоев общества, обеспечивая при этом справедливость оплаты труда для нашей команды. Наши диапазоны заработной платы основаны на конкурентных рыночных ставках для нашего размера, стадии развития и отрасли, а заработная плата — лишь часть общего компенсационного пакета, который мы предоставляем.

На определение размера заработной платы влияет множество факторов, включая соответствующий опыт, уровень навыков и квалификацию, оцененные в ходе собеседования, а также поддержание внутренней справедливости по отношению к коллегам в команде. Приведенный ниже диапазон является общим ожиданием для заявленной функции, но мы также готовы рассмотреть кандидатов, которые могут иметь больше или меньше опыта, чем указано в описании вакансии. В этом случае мы сообщим о любых изменениях в ожидаемом диапазоне заработной платы.

Наконец, предоставленный диапазон — это ожидаемая заработная плата для кандидатов в США. За пределами этих регионов возможны изменения в диапазоне, о которых, опять же, кандидаты будут уведомлены.

РАБОТА В RUNWAY

Великие дела рождаются в великих командах. Мы будем рады услышать от вас.

Мы стремимся создать пространство, где наши сотрудники могут быть полностью собой на работе и иметь равные возможности для достижения успеха. Поэтому, независимо от расы, гендерной идентичности или самовыражения, сексуальной ориентации, религии, происхождения, физических возможностей, возраста, статуса ветерана, если эта миссия вас привлекает, мы призываем вас подать заявку.