Staff + Software Security Engineer, Secure Frameworks

Вознаграждение (Годовой оклад:): 32 000 – 485 000 долларов США в год

О Anthropic

Миссия Anthropic — создавать надежные, интерпретируемые и управляемые системы ИИ. Мы хотим, чтобы ИИ был безопасным и полезным для наших пользователей и общества в целом. Наша команда — это быстрорастущая группа преданных своему делу исследователей, инженеров, экспертов по политике и бизнес-лидеров, работающих вместе над созданием полезных систем ИИ.

О команде

Secure Frameworks — это команда в отделе Security Engineering Anthropic, которая создает общие библиотеки и фреймворки безопасности, на которых основывается вся компания. Мы тесно сотрудничаем с командами и лидерами по всей Anthropic, чтобы владеть критически важными основами безопасности, включая идентификацию рабочей нагрузки и авторизацию, криптографические фреймворки и централизованный прокси-сервер доступа, который обеспечивает безопасность трафика к внутренним приложениям.

Наша миссия — сделать безопасное простым, а простое — безопасным, помогая инженерам Anthropic по умолчанию обеспечивать безопасное поведение и предотвращая целые классы уязвимостей посредством тщательного проектирования. Мы отвечаем за то, что выпускаем, помогаем клиентам внедрять лучшие практики безопасности, а иногда работаем напрямую в исследовательских, инфраструктурных или продуктовых командах.

О роли

Вы будете проектировать, создавать и управлять основами безопасности, используемыми во всем парке Anthropic, от модели угроз до производства, дежурств и внедрения. Большая часть работы является новой: наша инфраструктура быстро растет, а сроки сжаты, поэтому вы будете помогать определять архитектуру, а не наследовать ее. В зависимости от ваших сильных сторон вы сосредоточитесь на одной или двух из перечисленных ниже областей и будете вносить вклад в остальные.

• Создание критически важных основ безопасности, включая криптографические фреймворки, инфраструктуру mTLS, безопасную сериализацию и системы авторизации, разработанные для предотвращения целых классов уязвимостей.
• Сотрудничество с командами по продуктам, исследованиям, инфраструктуре и другими командами безопасности для обеспечения бесшовной интеграции фреймворков с низкоуровневыми средствами контроля безопасности.
• Определение масштаба, проектирование и создание сквозных сервисов и библиотек безопасности, их поддержка в производственной среде и решение неоднозначных технических проблем с минимальным надзором.
• Создание и эксплуатация шлюза доступа zero-trust, который обслуживает внутренние сервисы Anthropic.
• Проектирование и развертывание фреймворков авторизации, чтобы сервисы последовательно применяли принцип наименьших привилегий вместо того, чтобы каждый разрабатывал собственные средства контроля доступа.
• Владение криптографическими фреймворками и библиотеками.
• Менторство инженеров, участие в найме и развитие культуры инженерной безопасности в Anthropic.

Минимальные требования

• Опыт работы в области разработки программного обеспечения более 8 лет, включая создание систем, связанных с безопасностью, в производственной среде, а также самостоятельное руководство сложными инициативами.
• Сильные навыки программирования на Go, Rust или Python.
• Глубокое понимание систем аутентификации и авторизации: OAuth 2.0 / OIDC, JWT, аутентификация между сервисами, контроль доступа на основе политик.
• Практический опыт работы с PKI, X.509, mTLS и идентификацией рабочей нагрузки.
• Рабочее знание прикладной криптографии: правильный выбор и композиция примитивов, управление ключами и типичные ошибки библиотек на практике.
• Опыт выпуска и эксплуатации высоконадежных сервисов на Kubernetes в облачных и локальных средах, включая дежурство по ним.
• Опыт решения неоднозначных технических проблем и их устранения во всех командах.
• Отличное понимание пользовательского опыта разработчиков.
• Четкая коммуникация на всех уровнях организации.
• Страсть к безопасности ИИ и роли, которую инженерия безопасности играет в создании надежных систем ИИ.

Предпочтительные квалификации

• Создание фреймворков или библиотек безопасности, принятых инженерной организацией, и работа по обеспечению их принятия.
• Создание или эксплуатация шлюза доступа в стиле zero-trust / BeyondCorp или прокси-сервера с учетом идентификации.
• Масштабная миграция парка на mTLS, включая выдачу сертификатов и поэтапное принудительное применение.
• Поддержка или участие в разработке криптографических библиотек с открытым исходным кодом.
• Разработка систем авторизации с использованием языков политик или моделей, основанных на отношениях.
• Знакомство с инфраструктурой ML (обучение, обслуживание выводов).

Годовой диапазон вознаграждения для этой должности указан ниже.

Для ролей в продажах указанный диапазон представляет собой диапазон "On Target Earnings" ("OTE"), что означает, что диапазон включает как целевые комиссионные/бонусы по продажам, так и годовой базовый оклад для данной должности.

Годовой оклад: 32 000 – 485 000 долларов США

Логистика

Минимальное образование: Степень бакалавра или эквивалентное сочетание образования, обучения и/или опыта.

Требуемая область обучения: Область, соответствующая должности, подтвержденная курсовой работой, обучением или профессиональным опытом.

Минимальный стаж работы: Требуемый стаж работы будет коррелировать с внутренними требованиями к уровню должности.

Гибридная политика на основе местоположения: В настоящее время мы ожидаем, что все сотрудники будут находиться в одном из наших офисов не менее 25% времени. Однако для некоторых должностей может потребоваться больше времени в наших офисах.

Визовая поддержка: Мы предоставляем визовую поддержку! Однако мы не можем успешно оказывать визовую поддержку для каждой должности и каждого кандидата. Но если мы сделаем вам предложение, мы приложим все разумные усилия для получения для вас визы, и для этого у нас есть иммиграционный адвокат.

Мы призываем вас подавать заявку, даже если вы не считаете, что соответствуете всем квалификационным требованиям. Не все сильные кандидаты соответствуют всем перечисленным квалификационным требованиям. Исследования показывают, что люди, идентифицирующие себя как представителей недопредставленных групп, более склонны испытывать синдром самозванца и сомневаться в своей кандидатуре, поэтому мы настоятельно призываем вас не исключать себя преждевременно и подавать заявку, если вы заинтересованы в этой работе. Мы считаем, что системы ИИ, подобные тем, которые мы создаем, имеют огромное социальное и этическое значение. Мы считаем, что это делает представительство еще более важным, и мы стремимся к тому, чтобы в нашей команде были разнообразные точки зрения.

Ваша безопасность важна для нас. Чтобы защитить себя от потенциального мошенничества, помните, что рекрутеры Anthropic связываются с вами только по адресам электронной почты @anthropic.com. В некоторых случаях мы можем сотрудничать с проверенными рекрутинговыми агентствами, которые представятся как работающие от имени Anthropic. Будьте осторожны с письмами с других доменов. Легитимные рекрутеры Anthropic никогда не будут запрашивать деньги, сборы или банковскую информацию до вашего первого дня. Если вы когда-либо сомневаетесь в сообщении, не переходите по ссылкам — посетите страницу карьеры Anthropic напрямую, чтобы узнать об открытых вакансиях.

Чем мы отличаемся

Мы считаем, что наиболее влиятельные исследования в области ИИ будут крупными научными проектами. В Anthropic мы работаем как единая сплоченная команда над несколькими крупномасштабными исследовательскими проектами. И мы ценим влияние — продвижение наших долгосрочных целей по созданию управляемого, надежного ИИ — а не работу над мелкими и более специфическими задачами. Мы рассматриваем исследования ИИ как эмпирическую науку, которая имеет столько же общего с физикой и биологией, сколько и с традиционными компьютерными науками. Мы очень коллаборативная группа, и мы проводим частые исследовательские дискуссии, чтобы гарантировать, что мы занимаемся наиболее влиятельной работой в данный момент. Как следствие, мы высоко ценим коммуникативные навыки.

Самый простой способ понять наши исследовательские направления — прочитать наши последние исследования. Эти исследования продолжают многие из направлений, над которыми наша команда работала до Anthropic, в том числе: GPT-3, Circuit-Based Interpretability, Multimodal Neurons, Scaling Laws, AI & Compute, Concrete Problems in AI Safety и Learning from Human Preferences.

Присоединяйтесь к нам!

Anthropic — это корпорация, приносящая общественную пользу, со штаб-квартирой в Сан-Франциско. Мы предлагаем конкурентоспособное вознаграждение и льготы, добровольное соответствие пожертвований акциями, щедрый отпуск и отпуск по уходу за ребенком, гибкий график работы и прекрасное офисное пространство для сотрудничества с коллегами. Руководство по использованию ИИ кандидатами: Узнайте о нашей политике использования ИИ в процессе подачи заявки.