Staff Security Architect

Должность: Staff Security Architect Местоположение: Офис в Бельвю / Офис в Сан-Хосе (First St) / Офис в Сан-Франциско (Fremont St) / Гибридный формат

Вознаграждение: $314 000 - $465 000 в год

Lambda, The Superintelligence Cloud, является лидером в области облачной инфраструктуры ИИ, обслуживая десятки тысяч клиентов. Наши клиенты — от исследователей ИИ до предприятий и гиперскейлеров. Миссия Lambda — сделать вычисления такими же повсеместными, как электричество, и дать каждому силу супер интеллекта. Один человек, один GPU.

Если вы хотите построить лучший в мире облачный сервис для ИИ, присоединяйтесь к нам.

*Примечание: Эта должность требует присутствия в нашем офисе в Бельвю, Сан-Франциско или Сан-Хосе 4 дня в неделю; официально установленный день удаленной работы Lambda — вторник.

О роли

Lambda Security защищает одни из самых ценных цифровых активов в мире: бесценные обучающие данные, веса моделей, представляющие огромные вычислительные инвестиции, и конфиденциальные входные данные, необходимые для использования лучших в своем классе моделей ИИ. Мы отвечаем за защиту каждого байта, который обеспечивает прорыв в области искусственного интеллекта.

Вы будете подчиняться CISO и являться главным техническим лидером, ответственным за формирование общей архитектуры безопасности Lambda, с основным упором на защиту данных и безопасность платформы. Ваша работа определит базовые шаблоны безопасности по умолчанию для нашей основной ИИ-инфраструктуры, аппаратных/GPU-слоев платформы, многооблачных управляющих плоскостей и сквозных жизненных циклов данных.

Вы окажете прямое влияние на состояние безопасности нашей высокопроизводительной вычислительной среды, разрабатывая надежные модели предотвращения утечки данных (DLP), шифрования данных в состоянии покоя и при передаче, управления ключами (KMS/HSM), конфиденциальных вычислений и изоляции арендаторов. Используя размещенные Lambda LLM, вы будете пионером в создании архитектурных возможностей безопасности на основе ИИ, таких как автоматизированное моделирование угроз, обнаружение конфиденциальных данных и проверка политик платформы.

Если вы готовы задать архитектурное видение защиты данных и безопасности платформы в самой требовательной ИИ-инфраструктуре в мире, мы хотим поговорить с вами.

Мы ценим разнообразный опыт, знания и навыки, и мы будем рады услышать кандидатов, которые могут привнести уникальные взгляды в нашу команду. Если вы не полностью соответствуете этому описанию, но считаете, что можете подойти, пожалуйста, все равно подайте заявку, и помогите нам понять вашу готовность к роли Staff Security Architect. Ваша заявка — не пустая трата нашего времени.

Что вы будете делать

Архитектура защиты данных:

• Разработка архитектуры, проектирование и стандартизация сквозной стратегии защиты данных, включая классификацию данных, управление криптографическими ключами (KMS/HSM), предотвращение утечки данных (DLP) и средства защиты конфиденциальности для данных клиентов и весов ИИ-моделей

• Определение элементов управления безопасностью жизненного цикла данных для обучающих наборов данных, хранения контрольных точек и артефактов моделей в облачных и локальных слоях хранения

• Управление архитектурами конфиденциальных вычислений, сквозным шифрованием и аппаратными гарантиями безопасности данных для клиентских рабочих нагрузок с высокой степенью риска

• Создание надежных политик доступа к данным с нулевым доверием и детальных авторизационных фреймворков для конфиденциальных API платформы и репозиториев данных

Безопасность платформы и усиление инфраструктуры:

• Проектирование и обеспечение соблюдения основных архитектур безопасности платформы для многоарендной GPU-инфраструктуры, bare-metal кластеров, гипервизоров и платформ оркестрации контейнеров (Kubernetes)

• Определение строгих элементов управления изоляцией арендаторов, песочницами и безопасной виртуализацией для защиты от межзональных атак по побочным каналам и уязвимостей побега из платформы

• Проведение комплексного моделирования угроз, архитектурных обзоров и оценки рисков для основных сервисов платформы и управляющих плоскостей платформы

Автоматизация и стратегические инновации:

• Создание прототипов эталонных реализаций и средств контроля безопасности на Python или Go для демонстрации шаблонов безопасной интеграции с платформой

• Пионерское внедрение архитектурных возможностей безопасности на основе ИИ с использованием LLM Lambda для автоматизированного моделирования угроз, автоматизированной проверки политик и обнаружения данных

• Оценка рисков сторонних поставщиков и создание автоматизированных инструментов для оценки состояния безопасности SaaS-поставщиков

Стратегическое лидерство и согласование:

• Тесное сотрудничество с руководителями отделов платформы, инжиниринга, продуктов и инфраструктуры для интеграции архитектуры безопасности в долгосрочные дорожные карты продуктов

• Написание технических документов, архитектурных чертежей и документации по доверию для клиентов, освещающих состояние безопасности платформы Lambda и защиту данных

• Менторство старших инженеров в организации по принципам безопасного проектирования, шаблонам безопасности платформы и моделированию угроз

Что, по нашему мнению, необходимо продемонстрировать кандидату для успеха

• Более 10 лет общего инженерного опыта, из которых более 5 лет специализации в области архитектуры безопасности, безопасности платформы или защиты данных в масштабе облака/инфраструктуры

• Глубокие знания концепций безопасности данных, включая управление криптографическими ключами (KMS/HSM), криптографические протоколы, DLP и примитивы конфиденциальных вычислений

• Подтвержденный опыт проектирования архитектуры безопасности многоарендных платформ в гетерогенной инфраструктуре (bare-metal GPU кластеры, гипервизоры, KVM, Kubernetes и публичные облака)

• Сильные технические навыки в прототипировании архитектур безопасности и эталонного кода на Python, Go или аналогичных языках

• Подтвержденный опыт использования методологий моделирования угроз (STRIDE, PASTA и т. д.) и проведения обзоров архитектуры безопасности для систем с высокой степенью риска

• Сильные коммуникативные навыки и навыки управления заинтересованными сторонами, с опытом эффективного партнерства с IT, юридическим отделом и HR

• Способность находить баланс между надежными средствами корпоративной безопасности, опытом сотрудников и производительностью

• Успешная работа в быстро развивающихся стартапах с высоким ростом, где требуется создание масштабируемой структуры

Желательно

• Энтузиазм в использовании нашего прямого доступа к современным LLM для революционизирования корпоративной безопасности — представьте себе помощь ИИ в проверке доступа, автоматизированные оценки рисков SaaS и интеллектуальную генерацию политик.

• Опыт создания программ корпоративной безопасности и управления идентификацией и доступом (IAM) в быстрорастущих технологических компаниях или облачных провайдерах

• Знакомство с системами соответствия требованиям (SOC 2, ISO 27001, FedRAMP, HIPAA) и подготовка к аудиту

• Опыт внедрения Infrastructure as Code (Terraform) для управления корпоративной идентификацией и конфигурациями SaaS

• Глубокие технические знания, позволяющие при необходимости внести вклад на практике

• Опыт принятия решений о покупке или разработке собственных инструментов безопасности

• Опыт руководства или предоставления значимых доказательств для аудитов соответствия, таких как SOC 2, ISO 27001, PCI-DSS, HIPAA/HITECH или FedRAMP.

Информация о диапазоне заработной платы

Годовой диапазон заработной платы для этой должности установлен на основе рыночных данных и других факторов. Однако заработная плата выше или ниже этого диапазона может быть подходящей для кандидата, чья квалификация существенно отличается от указанной в описании вакансии.

О Lambda

• Основана в 2012 году, более 500 сотрудников, быстро растет

• Среди наших инвесторов notably TWG Global, US Innovative Technology Fund (USIT), Andra Capital, SGW, Andrej Karpathy, ARK Invest, Fincadia Advisors, G Squared, In-Q-Tel (IQT), KHK & Partners, NVIDIA, Pegatron, Supermicro, Wistron, Wiwynn, Gradient Ventures, Mercato Partners, SVB, 1517 и Crescent Cove

• Наши исследовательские работы приняты на ведущих конференциях по машинному обучению и графике, включая NeurIPS, ICCV, SIGGRAPH и TOG

• Наши ценности общедоступны

• Мы предлагаем щедрое вознаграждение наличными и акциями

• Медицинское, стоматологическое и офтальмологическое страхование для вас и ваших иждивенцев

• Стипендии на оздоровление и транспорт для избранных должностей

• План 401k с 2% соответствием от компании (сотрудники в США)

• Гибкий план оплачиваемых отпусков, которым мы все реально пользуемся

Работодатель, предоставляющий равные возможности

Lambda является работодателем, предоставляющим равные возможности. Кандидаты рассматриваются независимо от расы, цвета кожи, религии, вероисповедания, национального происхождения, возраста, пола, семейного положения, сексуальной ориентации и идентичности, генетической информации, статуса ветерана, гражданства или любых других факторов, запрещенных местным, государственным или федеральным законодательством.