О Bitdeer:
Bitdeer — ведущая мировая технологическая компания в области майнинга биткойнов и облачных вычислений для ИИ.
Bitdeer стремится предоставлять своим клиентам комплексные решения для майнинга биткойнов. Помимо разработки передовых ASIC-чипов и производства майнингового оборудования, Группа управляет сложными процессами, связанными с вычислительными мощностями по всей цепочке создания стоимости. Это включает закупку оборудования, транспортную логистику, проектирование и строительство центров обработки данных, управление оборудованием, а также эксплуатацию сетей и объектов. Bitdeer также предлагает расширенные облачные возможности клиентам с высоким спросом на искусственный интеллект.
Штаб-квартира Bitdeer находится в Сингапуре, компания работает на глобальном уровне с диверсифицированным портфелем энергетических мощностей в 3 ГВт и развертывает центры обработки данных для майнинга биткойнов и HPC в США, Бутане, Норвегии, Канаде, Малайзии и Эфиопии.
О команде
Должность инженера по безопасности в подразделении AI Cloud, охватывающая четыре области: рассмотрение положений о безопасности в клиентских контрактах, проектирование и аудит процессов безопасности SDLC, повседневное выполнение мер контроля соответствия и самоаудит, а также предоставление технических консультаций по вопросам страхования. Также прямой технический контакт для клиентов по вопросам безопасности. Подчиняется руководителю отдела безопасности, входит в состав подразделения Development Security & Testing.
Ваши обязанности:
- Положения о безопасности в клиентских контрактах — создание и поддержка собственной библиотеки стандартных положений о безопасности AI Cloud, дифференцированной по сегментам клиентов. Рассмотрение предложенных клиентами изменений, сфокусированное на проблемах, специфичных для ИИ — ответственность за вывод модели, местоположение данных обучения, хранение данных вывода, возмещение ущерба за нарушение прав интеллектуальной собственности. Работа с юридическим отделом и отделом продаж для согласования технических обязательств по силе шифрования, RPO/RTO, SLA по уязвимостям, объему права на аудит и срокам уведомления об утечке.
- Техническое взаимодействие с клиентами — обработка анкет клиентов по безопасности (SIG, CAIQ, индивидуальные анкеты, оценки, специфичные для ИИ). Участие в обзорах безопасности, проводимых клиентами, очных аудитах и звонках по гарантиям. Объяснение нашей архитектуры AIDC (изоляция InfiniBand, многопользовательский режим GPU, BMC, межрегиональные потоки данных) таким образом, чтобы команды безопасности клиентов могли это проверить. Технический контент Trust Center также относится к этой области.
- Процесс безопасности SDLC — настройка стандартного потока безопасности SDLC для продуктовых линий AI Cloud: моделирование угроз, обзор дизайна, требования к тестированию безопасности, подписание перед выпуском. Контрольные точки на этапах проектирования / кодирования / перед выпуском / после выпуска. Ежеквартальный аудит соблюдения процесса каждой продуктовой командой; обеспечение устранения недостатков. Также отвечает за обучение инженеров по безопасности (безопасное кодирование, моделирование угроз, безопасность ИИ) — одна разработка, ежеквартальное проведение.
- Выполнение мер контроля соответствия и самоаудит в бизнес-подразделении — обеспечение фактической работы элементов управления SOC 2 / ISO 27001 / ISO 42001 в подразделении AI Cloud — повседневное выполнение, сбор доказательств, внутренний самоаудит, устранение замечаний перед внешними аудитами. Перевод языка соответствия на конкретные действия, которые могут выполнить инженеры.
- Технические консультации по страхованию — для андеррайтерских анкет по полисам Cyber / Tech E&O / Property требуется техническая информация от подразделения AI Cloud; эта роль отвечает за это. Обновление данных о рисках при продлении (новые продукты, изменения архитектуры, история инцидентов).
Что выделит вас:
- Более 6 лет опыта в области безопасности, из которых не менее 3 лет — в области AppSec / Product Security / DevSecOps или консалтинга по безопасности.
- Практический опыт работы с положениями о безопасности в B2B-контрактах — либо разработка стандартных условий для продуктовой компании, либо рассмотрение изменений, предложенных клиентом, в качестве поставщика.
- Прочные знания в области безопасности SDLC: моделирование угроз (STRIDE/PASTA), обзор безопасного кода, SAST/DAST/SCA, управление уязвимостями.
- Рабочие знания SOC 2 / ISO 27001 / NIST CSF — достаточные для выполнения мер контроля внутри бизнес-подразделения. Не требуем эксперта по сертификации, но вы должны уметь общаться с аудиторами и специалистами по соответствию.
- Уверенное владение как минимум одной основной облачной платформой (AWS / GCP / Azure) на архитектурном уровне — IAM, сети, безопасность рабочих нагрузок.
- Рабочий уровень владения английским и китайским языками — большинство документов на английском, но много разговоров с клиентами и инженерами происходит на китайском.
Предпочтительно:
- Опыт выполнения мер контроля соответствия в качестве первой линии защиты внутри бизнес-подразделения — не только проектирование или аудит со стороны.
- Работа с клиентами по вопросам безопасности в B2B-контексте — обработка анкет по безопасности (SIG / CAIQ), участие в обзорах безопасности клиентов или очных аудитах.
- Уверенное чтение и согласование положений о безопасности / конфиденциальности в коммерческих контрактах — знакомство с DPA, SLA, правом на аудит, уведомлением об утечке и аналогичными условиями.
- Знакомство с безопасностью ИИ / LLM: инъекции промтов, извлечение моделей, отравление данных обучения, изоляция LLM для нескольких арендаторов, договорная ответственность, специфичная для ИИ.
- Любой из следующих: безопасность K8s, GPU / HPC, многопользовательский SaaS, сетевая инфраструктура AIDC (InfiniBand / UFM / BlueField), регулируемые отрасли (финансы / здравоохранение).
- Работа с клиентами из ЕС (GDPR Статья 28, NIS2, EU AI Act); или поддержка андеррайтинга Cyber / Tech E&O со стороны страхователя.
- CISSP / CCSP / AWS Security Specialty / ISO 27001 LI или аналогичные сертификаты.
Что вы получите, работая с нами:
- Культура, ценящая аутентичность и разнообразие мыслей и происхождения;
- Инклюзивная и уважительная среда с открытыми рабочими пространствами и захватывающим духом стартапа;
- Быстрорастущая компания с возможностью наладить контакты с пионерами отрасли и энтузиастами;
- Возможность напрямую вносить свой вклад и влиять на будущее индустрии цифровых активов;
- Участие в новых проектах, разработка процессов/систем;
- Личная ответственность, автономия, быстрый рост и возможности для обучения;
- Привлекательные социальные льготы и возможности для развития, такие как обучение и наставничество.
Bitdeer стремится предоставлять равные возможности трудоустройства в соответствии с законами страны, штата и местного законодательства. Bitdeer не дискриминирует сотрудников или кандидатов по признакам расы, цвета кожи, гендерной идентичности и/или выражения, сексуальной ориентации, семейного и/или родительского статуса, религии, политических убеждений, национальности, этнического происхождения или социального происхождения, социального статуса, инвалидности, возраста, статуса коренного жителя и принадлежности к профсоюзу.
