Должность: Старший инженер по безопасности — Корпоративная безопасность
Местоположение: Офис в Бельвью / Офис в Сан-Хосе (First St) / Офис в Сан-Франциско (Fremont St) / Гибридный формат
Компенсация: $266 000 — $395 000 в год
Lambda, The Superintelligence Cloud, является лидером в области облачной инфраструктуры для ИИ, обслуживая десятки тысяч клиентов. Наши клиенты — от исследователей ИИ до крупных предприятий и гиперскейлеров. Миссия Lambda — сделать вычисления такими же повсеместными, как электричество, и дать каждому силу супер интеллекта. Один человек, один GPU.
Если вы хотите построить лучший в мире ИИ-облако, присоединяйтесь к нам.
Примечание: Эта позиция требует присутствия в нашем офисе в Бельвью, Сан-Франциско или Сан-Хосе 4 дня в неделю; назначенный день работы из дома в Lambda в настоящее время — вторник.
О роли
Lambda Security защищает одни из самых ценных цифровых активов в мире: бесценные обучающие данные, веса моделей, представляющие огромные вычислительные инвестиции, и конфиденциальные входные данные, необходимые для использования лучших в своем классе моделей ИИ. Мы отвечаем за безопасность каждого байта, который питает прорывные технологии искусственного интеллекта.
Подчиняясь CISO, вы будете ключевым членом команды корпоративной безопасности, ответственной за защиту SaaS-приложений Lambda, корпоративной ИТ-инфраструктуры, управления идентификацией и доступом (IAM) и экосистем конечных точек. Ваша работа будет сосредоточена на создании конфигураций, безопасных по умолчанию, автоматизации управления доступом и защите корпоративных сред по мере быстрого масштабирования Lambda.
Вы будете напрямую влиять на состояние безопасности ваших корпоративных операций, внедряя надежное управление идентификационными данными и доступом (IGA), укрепляя корпоративные SaaS-инструменты, автоматизируя рабочие процессы приема, перемещения и увольнения сотрудников (JML) и внедряя элементы управления доступом к сети с нулевым доверием. Используя размещенные LLM Lambda, вы будете пионером в области автоматизации корпоративной безопасности на основе ИИ — такой как интеллектуальные обзоры доступа, автоматическое применение политик и мониторинг рисков SaaS.
Если вы готовы создавать средства корпоративной безопасности, которые сочетают в себе надежную защиту с продуктивностью разработчиков и сотрудников, мы хотим с вами поговорить.
Мы ценим разнообразный опыт, знания и навыки, и мы будем рады услышать кандидатов, которые могут привнести уникальные точки зрения в нашу команду. Если вы не полностью соответствуете этому описанию, но считаете, что можете подойти, пожалуйста, все равно подайте заявку, и помогите нам понять вашу готовность к роли старшего инженера по безопасности. Ваша заявка не будет пустой тратой нашего времени.
Что вы будете делать
Управление идентификацией и доступом:
- Разрабатывать, внедрять и поддерживать архитектуры управления идентификацией и доступом (IAM), интеграции SSO/IdP (Okta, Entra ID) и управления привилегированным доступом (PAM) в корпоративных и SaaS-экосистемах
- Автоматизировать рабочие процессы приема, перемещения и увольнения сотрудников (JML) и управление жизненным циклом для обеспечения принципа наименьших привилегий и нулевого доверия во всех внутренних инструментах
- Создавать инструменты для автоматической аттестации доступа и обзоров для оптимизации процессов соответствия и управления
- Внедрять надежные стандарты многофакторной аутентификации (MFA), решения для беспарольного доступа и контекстные политики доступа
Безопасность SaaS и корпоративная инфраструктура:
- Создать систему управления состоянием безопасности SaaS (SSPM) и проводить обзоры состояния безопасности для корпоративных SaaS-приложений (Google Workspace, Slack, GitHub, Jira, Salesforce)
- Определять и применять базовые конфигурации безопасности, политики управления исправлениями и элементы управления безопасностью MDM/EDR для корпоративных конечных точек (macOS, Windows, Linux)
- Сотрудничать с командами ИТ-инфраструктуры и эксплуатации для проектирования архитектуры доступа к сети с нулевым доверием (ZTNA), решений VPN/SASE и фреймворков безопасного доступа для удаленных сотрудников
Автоматизация и стратегические инновации:
- Разрабатывать пользовательские инструменты и скрипты автоматизации безопасности на Python или Go для устранения рутинной ручной работы в ИТ/корпоративной безопасности
- Пионерить рабочие процессы корпоративной безопасности на основе ИИ с использованием размещенных LLM Lambda для автоматизации анализа рисков сторонних поставщиков, утверждения запросов на доступ и обнаружения аномалий в корпоративных журналах
- Оценивать риски сторонних поставщиков и создавать автоматизированные инструменты для оценки состояния безопасности SaaS-поставщиков
Управление и межфункциональное согласование:
- Сотрудничать с командами ИТ, юридического отдела, HR и соответствия требованиям для обеспечения соответствия корпоративных систем таким стандартам, как SOC 2, ISO 27001 и HIPAA
- Разрабатывать внутреннюю документацию по безопасности, руководства по осведомленности сотрудников в области безопасности и варианты самообслуживания для сотрудников
- Определять стратегические инициативы дорожной карты для корпоративной безопасности, обеспечивая измеримое улучшение состояния безопасности во всех бизнес-подразделениях
Что, по нашему мнению, необходимо кандидату, чтобы преуспеть
- Более 5 лет опыта работы в области инженерии безопасности, с акцентом на корпоративную безопасность, безопасность корпоративной инфраструктуры или инфраструктуру IAM
- Подтвержденный опыт проектирования и масштабирования архитектур управления идентификацией и доступом (например, Okta, Entra ID, SAML/OIDC, SCIM, PAM)
- Практический технический опыт в обеспечении безопасности корпоративных SaaS-приложений и управлении инструментами управления состоянием безопасности SaaS (SSPM)
- Сильные навыки программирования и написания скриптов (Python, Go или PowerShell) для создания автоматизации жизненных циклов идентификации и операций безопасности
- Глубокое понимание архитектуры нулевого доверия, обнаружения и реагирования на конечных точках (EDR), управления мобильными устройствами (MDM) и безопасности корпоративных сетей
- Сильные коммуникативные навыки и навыки управления заинтересованными сторонами, с подтвержденным опытом эффективного сотрудничества с ИТ, юридическим отделом и HR
- Способность сбалансировать надежные средства корпоративной безопасности с опытом и продуктивностью сотрудников
- Успешная работа в быстро меняющихся, быстрорастущих стартапах, где требуется создание масштабируемой структуры
Приятно иметь
- Желание использовать наш прямой доступ к передовым LLM для революционизации корпоративной безопасности — представьте себе обзоры доступа с помощью ИИ, автоматизированную оценку рисков SaaS и интеллектуальную генерацию политик.
- Опыт создания программ корпоративной безопасности и IAM в быстрорастущих технологических компаниях или у облачных провайдеров
- Знакомство с фреймворками соответствия требованиям (SOC 2, ISO 27001, FedRAMP, HIPAA) и подготовка к аудиту
- Опыт внедрения инфраструктуры как кода (Terraform) для управления корпоративной идентификацией и конфигурациями SaaS
- Глубокий технический опыт, позволяющий при необходимости вносить практический вклад
- Опыт принятия решений о покупке или разработке инструментов безопасности
- Опыт проведения или предоставления существенных доказательств для аудитов соответствия требованиям, таких как SOC 2, ISO 27001, PCI-DSS, HIPAA/HITECH или FedRAMP.
Информация о диапазоне заработной платы
Годовой диапазон заработной платы для этой должности установлен на основе рыночных данных и других факторов. Однако зарплата выше или ниже этого диапазона может быть уместной для кандидата, чья квалификация существенно отличается от указанной в описании вакансии.
О Lambda
- Основана в 2012 году, более 500 сотрудников, быстро растем
- Среди наших инвесторов notably TWG Global, US Innovative Technology Fund (USIT), Andra Capital, SGW, Andrej Karpathy, ARK Invest, Fincadia Advisors, G Squared, In-Q-Tel (IQT), KHK & Partners, NVIDIA, Pegatron, Supermicro, Wistron, Wiwynn, Gradient Ventures, Mercato Partners, SVB, 1517 и Crescent Cove
- Наши научные работы принимаются на ведущих конференциях по машинному обучению и графике, включая NeurIPS, ICCV, SIGGRAPH и TOG
- Наши ценности общедоступны
- Мы предлагаем щедрое денежное вознаграждение и опционы
- Медицинское страхование, стоматологическое страхование и покрытие зрения для вас и ваших иждивенцев
- Стипендии на оздоровление и проезд для избранных должностей
- План 401k с 2% совпадением компании (сотрудники из США)
- Гибкий план оплачиваемого отпуска, которым мы все действительно пользуемся
Работодатель, предоставляющий равные возможности
Lambda является работодателем, предоставляющим равные возможности. Кандидаты рассматриваются независимо от расы, цвета кожи, религии, вероисповедания, национального происхождения, возраста, пола, гендерной идентичности, семейного положения, сексуальной ориентации и идентичности, генетической информации, статуса ветерана, гражданства или любых других факторов, запрещенных местным, государственным или федеральным законодательством.
