Figure — это компания, занимающаяся разработкой ИИ-робототехники и созданием автономных человекоподобных роботов общего назначения. Цель компании — выпустить человекоподобных роботов с человеческим уровнем интеллекта. Наши роботы спроектированы для выполнения различных задач на рынке домашних и коммерческих услуг. Штаб-квартира Figure находится в Сан-Хосе, Калифорния.
Мы ищем инженера по безопасности инфраструктуры, который присоединится к команде безопасности и конфиденциальности Figure. Этот специалист будет отвечать за проектирование, внедрение и управление системами безопасности и фреймворками, которые защищают бэкэнд-сервисы и инфраструктуру компании. Это включает создание прочных основ, позволяющих сотрудникам работать быстро и безопасно: безопасные настройки по умолчанию, стандартизированные пути и самостоятельные средства контроля.
Мы — инженерная команда. Средства контроля реализуются в виде кода, изменения версионируются и рецензируются, а состояние системы измеряется, а не утверждается. Это старшая роль, требующая практического вклада. Никто не обладает глубокими знаниями во всех областях; мы ищем глубокие знания в одной из следующих областей: разработка конечных точек, управление идентификацией и доступом, или проектирование доступа к приложениям, а также рабочее знание остальных, и возможность углублять знания в этих областях. Эта область все еще находится в стадии развития, поэтому у вас также будет свобода формировать дорожную карту в соответствии с работой, которая вас больше всего интересует.
Обязанности:
Взаимодействие с командами
- Взаимодействовать с командами DevOps и инфраструктуры для безопасного развертывания инструментов ИИ в нашей инфраструктуре, обеспечения безопасности путей развертывания, взаимодействия между сервисами и сетевых границ этих рабочих нагрузок.
- Сотрудничать с командой по сетевым технологиям в области безопасности сетей дата-центров и облачных сред: NSG, сегментация, структура VPC, частные соединения и политика исходящего трафика.
- Предоставлять возможности команде обнаружения и реагирования, обеспечивая сбор необходимых телеметрических данных из каждой среды, а также предоставлять доступ к среде и контекст во время инцидентов.
Аутентификация / Авторизация
- Отвечать за межоблачную аутентификацию и авторизацию: централизованный SSO для идентификации людей, идентификация рабочих нагрузок и федеративные учетные данные для идентификации машин, а также единообразная политика доступа с минимальными привилегиями между облачными провайдерами.
- Расширить эту модель идентификации на локальные и неоклаудные среды, включая идентификацию машин на основе аппаратных средств, чтобы вся наша инфраструктура наследовала те же гарантии аутентификации/авторизации, что и наши облачные бэкэнды.
- Способствовать переходу от долгоживущих повторно используемых учетных данных к запечатанной, краткосрочной аутентификации, ограниченной контекстом рабочей нагрузки, и создавать системы для предоставления временного доступа с повышенными привилегиями по запросу.
Видимость
- Измерять состояние системы: разрабатывать инструменты и конвейеры для инвентаризации активов и идентификационных данных, обнаружения отклонений в конфигурации и метрик покрытия в облачных, локальных и неоклаудных средах.
- Преобразовывать результаты обнаружения некорректных конфигураций и уязвимостей в отслеживаемые, замкнутые циклы исправления во всех классах сред.
Сети
- Развивать нашу модель сетевой безопасности Zero Trust как универсальный уровень доступа: доступ к внутренним сервисам на основе идентификации и проверки состояния, без общедоступных IP-адресов и без трафика между средами вне оверлея.
- Проектировать и обеспечивать контроль исходящего трафика, чтобы рабочие нагрузки не могли совершать произвольные исходящие вызовы.
- Определять безопасные по умолчанию сетевые шаблоны, на которых строят другие команды, чтобы правила сегментации и доступа версионировались, рецензировались и проверялись, а не настраивались вручную.
Требования:
- Опыт и знания в области безопасности одной или нескольких областей и технологий: Kubernetes, контейнеры, service mesh, сети, внутреннее устройство операционных систем, протоколы аутентификации/авторизации и инструменты облачной безопасности.
- Опыт разработки и развертывания сервисов в мультиоблачных средах, желательно знакомство с мультиоблачной инфраструктурой, охватывающей как минимум две из трех: Azure, AWS или Google Cloud Platform.
- 6+ лет опыта работы в области безопасности / разработки программного обеспечения.
- Сильные навыки разработки программного обеспечения (не скриптинг или автоматизация) на C/C++, Rust, Golang, Python или аналогичных языках.
- Страсть к обучению и помощи другим.
- Отличные навыки устного и письменного общения, высокая внимательность к деталям.
- Степень бакалавра/магистра в области компьютерных наук, инженерии, информационных систем или эквивалентное количество лет опыта в смежной технической области.
Дополнительные квалификации:
- Знакомство с концепцией Zero Trust Networking, контролем доступа на основе состояния и проектированием исходящего трафика/сегментации.
- Практический опыт работы с идентификацией рабочих нагрузок / федеративными учетными данными и управлением секретами.
- Опыт предоставления средств контроля безопасности в виде рецензируемого, версионированного кода.
- Знакомство с безопасностью использования инструментов AI/ML в инфраструктуре.
- Подтвержденный опыт создания инструментов безопасности для самостоятельного обслуживания и стандартизированных путей, масштабируемых для быстро развивающихся инженерных организаций.
- Опыт обеспечения безопасности локальных или неоклаудных сред наряду с общедоступным облаком.
Диапазон базовой заработной платы в США для этой полной ставки составляет $150 000 - $250 000 в год.
Предлагаемая оплата за эту должность может варьироваться в зависимости от нескольких индивидуальных факторов, включая знания, навыки и опыт, связанные с работой. Общий пакет вознаграждения также может включать дополнительные компоненты/льготы в зависимости от конкретной роли. Эта информация будет предоставлена в случае предложения о трудоустройстве.
