Security Engineer

Компенсация: $266 000 - $395 000 в год

Lambda, The Superintelligence Cloud, является лидером в области облачной инфраструктуры для ИИ, обслуживая десятки тысяч клиентов. Наши клиенты варьируются от исследователей ИИ до предприятий и гиперскейлеров. Миссия Lambda — сделать вычислительные мощности такими же повсеместными, как электричество, и предоставить каждому силу супер inteiligence. Один человек, один GPU.

Если вы хотите создать лучшее в мире облако для ИИ, присоединяйтесь к нам.

*Примечание: Эта должность требует присутствия в нашем офисе в Сан-Франциско/Сан-Хосе/Белвью 4 дня в неделю; назначенный день работы на дому в Lambda в настоящее время — вторник.

О роли

Lambda Security защищает одни из самых ценных цифровых активов в мире: обучающие данные, веса моделей, представляющие огромные вычислительные инвестиции, и конфиденциальные входные данные, необходимые для использования лучших в своем классе моделей ИИ. Мы отвечаем за защиту каждого байта, который обеспечивает прорывной искусственный интеллект.

В качестве инженера по безопасности в Lambda вы будете заниматься многими аспектами программы безопасности, такими как создание средств обнаружения, повышение безопасности инфраструктуры, обзор проектов, автоматизация рутинных задач и реагирование на инциденты. Отчитываясь перед руководителем отдела безопасности и тесно сотрудничая с отделом продуктовой инженерии, операциями и инженерией центров обработки данных, ИТ-отделом и встроенными техническими менеджерами программ, ваша работа формирует уровень безопасности, на который полагаются клиенты.

Безопасность в Lambda напрямую способствует доверию клиентов и увеличивает выручку предприятий. Наши клиенты используют на нашей инфраструктуре обучающие задачи стоимостью в миллиарды долларов и незаменимые веса моделей; наша задача — сделать Lambda самым безопасным местом для создания ИИ. В течение следующих 12-18 месяцев вы поможете реализовать нашу дорожную карту безопасности на 2026 год, расширить охват обнаружения угроз, специфичных для ИИ, помочь усовершенствовать нашу программу реагирования на инциденты и внедрить средства автоматизации безопасности, которые другие инженерные команды будут использовать добровольно. Вы также получите прямой доступ к LLM, размещенным на собственной инфраструктуре Lambda, чтобы вывести операции по обеспечению безопасности за пределы того, что возможно в других местах.

Безопасность — это широкая область, и мы не ожидаем, что вы будете экспертом во всем, чем занимается наша команда, но мы ожидаем, что вы будете быстро учиться, работать в разных областях и поддерживать специалистов вокруг вас. Если вам нравится переключаться между разработкой средств обнаружения, архитектуры и платформы, а также создавать системы безопасности вместе с инженерами, которых вы защищаете, а не извне, тогда мы будем рады поговорить.

Мы ценим разнообразный опыт, знания и навыки, и мы рады услышать кандидатов, которые могут привнести уникальные взгляды в нашу команду. Если вы не совсем соответствуете этому описанию, но считаете, что можете подойти, пожалуйста, подайте заявку и помогите нам понять вашу готовность к этой роли. Ваша заявка не будет пустой тратой нашего времени.

Что вы будете делать

• Создавать и настраивать средства обнаружения: разрабатывать и совершенствовать контент обнаружения в наших SIEM и EDR для выявления угроз, нацеленных на данные клиентов, веса моделей и инфраструктуру.

• Реагировать на инциденты: участвовать в дежурствах, проводить расследования от начала до конца и превращать каждый инцидент в автоматизацию, сценарии или средства контроля, которые предотвращают следующий.

• Повышать безопасность систем напрямую: устранять уязвимости и проблемы безопасности в производственной среде, сотрудничая с инженерными командами, когда исправления выходят за рамки командных границ.

• Проводить обзор архитектур и кода: предоставлять действенные рекомендации по безопасности для высокоуровневых проектов и отдельных изменений, а также превращать повторяющиеся шаблоны обзора в повторно используемые стандарты.

• Создавать инструменты безопасности: разрабатывать сервисы на Python или Go, которые автоматизируют сбор доказательств, сортировку уязвимостей и другие рутинные задачи, используя LLM, размещенные на Lambda, где они значительно ускоряют работу.

• Сотрудничать с инженерными командами: работать с отделом продуктовой инженерии, операциями и инженерией центров обработки данных, ИТ-отделом и юридическим отделом для внедрения улучшений безопасности в моменты, когда их внедрение наиболее выгодно.

• Балансировать стратегическое и тактическое: определять, когда стоит инвестировать в долгосрочное решение, а когда «достаточно хорошо» — это именно то, что нужно, и стремиться к измеримому прогрессу.

Что, по нашему мнению, требуется кандидату для успеха

• Более 5 лет подтвержденного опыта в области инженерии безопасности, либо непосредственно в качестве инженера по безопасности, либо в качестве инженера, добившегося результатов в области безопасности. Мы также приветствуем эквивалентный опыт: значительное формальное обучение в области безопасности в сочетании с сильным инженерным опытом.

• Опыт работы в различных областях безопасности; например, внедрение средств обнаружения в одной роли и работа над архитектурой, платформой или управлением уязвимостями в другой. Мы не ожидаем мастерства во всех областях; мы ожидаем подтвержденной широты знаний и стремления к обучению.

• Способность преуспевать в высокоскоростной, неоднозначной стартап-среде, где приоритеты регулярно меняются, а структуру приходится создавать в процессе выполнения задач.

• Сильный практический опыт работы с Linux, демонстрирующий вашу способность защищать как наши приложения, так и облако, которое мы строим под ними.

• Умение решать проблемы на Python, Go или аналогичном языке, с дисциплиной для создания производственных инструментов, а не только одноразовых скриптов.

• Отличное сотрудничество с техническими командами как с полномочиями, так и без них (мы все в одной команде!).

Желательно

• Вы руководили разработкой значимого компонента программы безопасности (обнаружение и реагирование, архитектура безопасности, платформа/инструменты, управление уязвимостями, операции GRC и т. д.) или внесли в него существенный вклад.

• Опыт проведения или предоставления значимых доказательств для аудитов соответствия, таких как SOC 2, ISO 27001, PCI-DSS, HIPAA/HITECH или FedRAMP.

• Значительный опыт эксплуатации крупномасштабных производственных сервисов (например, SRE на тысячах хостов) или опыт виртуализации в масштабе (KVM, Hyper-V, Xen).

• Вы создавали или развертывали критически важную инфраструктуру безопасности, такую как SIEM, SOAR, EDR, IDS/IPS или системы canary/honeypot.

• Опыт в области безопасности инфраструктуры ИИ/МО, безопасности моделей или защиты высокоценных вычислительных нагрузок.

• Энтузиазм в отношении использования прямого доступа к современным LLM для вывода операций по обеспечению безопасности за рамки статус-кво, в том числе посредством автоматизированной сортировки, интеллектуальной корреляции оповещений, помощи ИИ в обзоре кода.

Информация о диапазоне заработной платы

Годовой диапазон заработной платы для этой должности был установлен на основе рыночных данных и других факторов. Однако зарплата выше или ниже этого диапазона может быть уместна для кандидата, чья квалификация существенно отличается от указанной в описании вакансии.

О Lambda

• Основана в 2012 году, более 500 сотрудников, быстро растет

• Среди наших инвесторов notably: TWG Global, US Innovative Technology Fund (USIT), Andra Capital, SGW, Andrej Karpathy, ARK Invest, Fincadia Advisors, G Squared, In-Q-Tel (IQT), KHK & Partners, NVIDIA, Pegatron, Supermicro, Wistron, Wiwynn, Gradient Ventures, Mercato Partners, SVB, 1517 и Crescent Cove.

• Наши научные статьи приняты на ведущих конференциях по машинному обучению и графике, включая NeurIPS, ICCV, SIGGRAPH и TOG.

• Наши ценности общедоступны.

• Мы предлагаем щедрую компенсацию в виде наличных денег и акций.

• Медицинское, стоматологическое и офтальмологическое страхование для вас и ваших иждивенцев.

• Стипендии на оздоровление и проезд для отдельных должностей.

• План 401k с 2% совпадением от компании (сотрудники из США).

• Гибкий план оплачиваемого отпуска, которым мы все действительно пользуемся.

Работодатель, предоставляющий равные возможности

Lambda является работодателем, предоставляющим равные возможности. Кандидаты рассматриваются независимо от расы, цвета кожи, религии, вероисповедания, национального происхождения, возраста, пола, семейного положения, сексуальной ориентации и идентичности, генетической информации, статуса ветерана, гражданства или любых других факторов, запрещенных местным, штатным или федеральным законодательством.