Детали

Грейд

Lead

Формат работы

Удалённо

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

vCluster Labs ищет технического лидера в области инженерии, специализирующегося на безопасности продуктов, который поможет нам с нуля создавать безопасное инфраструктурное программное обеспечение. Вы привнесете в наши продукты практический опыт тестирования на проникновение и глубокие знания Kubernetes, а также будете заниматься проверкой конфиденциальных проектов в области безопасности, моделированием угроз для новых функций, расследованием уязвимостей и помощью командам в принятии обоснованных решений по безопасности по мере развития платформы.

Мы являемся ведущей платформой для инфраструктуры ИИ, которой доверяют самые быстрорастущие ИИ-облачные провайдеры мира. Мы — венчурный стартап, который привлек более 28 миллионов долларов от ведущих инвесторов, включая Khosla Ventures (первый инвестор OpenAI, GitLab, Stripe и DoorDash), и находимся на этапе гигантского роста, ища мотивированных людей, которые присоединятся к нашей команде. Наша штаб-квартира находится в Сан-Франциско (Salesforce Tower), но наша команда распределена по всему миру с культурой удаленной работы.

Мы предоставляем ИИ-провайдерам облачных услуг и ИИ-фабрикам опыт уровня гиперскейлера на собственной инфраструктуре GPU, чтобы они могли получить такой же опыт, как у гиперскейлеров. Наша платформа включает в себя полный стек, который нужен оператору: от предоставления bare-metal и управления жизненным циклом узлов до управляемого Kubernetes, Slurm, Ray и кластеров для инференса, что позволяет им превращать сырые GPU в кластерные продукты, которые они могут продавать за дни, вместо того чтобы тратить на их создание более 12 месяцев. Сегодня мы обслуживаем более 100 000 GPU и 1 миллиона ЦП в более чем 50 ИИ-облаках и компаниях из списка Fortune 500, опираясь на команду из более чем 40 инженеров инфраструктуры, которые работают вместе с нашими клиентами, а не просто поставляют им программное обеспечение.

Мы — компания, стоящая за vCluster, технологией с открытым исходным кодом для изоляции арендаторов на Kubernetes, имеющей более 11 000 звезд на GitHub и более 40 миллионов созданных кластеров арендаторов с 2021 года. Открытый исходный код — часть нашей ДНК. На KubeCon North America 2025 мы запустили нашу платформу инфраструктурного тененсинга для ИИ — нативную для Kubernetes фреймворк, созданный для запуска интенсивных рабочих нагрузок ИИ, МО и GPU где угодно, с валидированной NVIDIA эталонной архитектурой для систем DGX.

В vCluster Labs мы ценим и отстаиваем:

Добейся результата: Мы неуклонно ориентируемся на действие и обладаем стойкостью, чтобы преодолевать препятствия. Мы делаем все возможное, чтобы разобраться, прикладываем усилия и безжалостно расставляем приоритеты в действиях, которые приносят ощутимую пользу бизнесу
Возьми ответственность за результат: Мы понимаем, что наша ответственность не заканчивается после выполнения задачи; она заканчивается, когда поставлена ценность. Мы связываем наши ежедневные индивидуальные действия с общим успехом компании и наших клиентов
Создавай WOW-эффект: Мы измеряем успех исходя из опыта, который мы генерируем как внутри компании, так и за ее пределами. Для наших клиентов это означает впечатляющую скорость и интуитивно понятный интерфейс. Для нашей команды это означает дополнительные усилия, чтобы поддерживать друг друга и постоянно выводить друг друга на новый уровень
Открытый исходный код, открытый разум: Мы активно вносим вклад в проекты с открытым исходным кодом и поддерживаем их. Внутри компании мы продвигаем меритократию — побеждают самые сильные идеи, независимо от того, кто и откуда их предложил
Создавай стандарты будущего, целенаправленно: Мы не просто выпускаем программное обеспечение; мы определяем передовые технологии будущего. Мы бесстрашно разрушаем старые подходы, чтобы построить нечто лучшее, но мы дисциплинированы в своих действиях, потому что знаем, что наши пользователи полагаются на наши технологии для управления критически важными платформами инфраструктуры

Задачи

В роли технического лидера в области инженерии (безопасность продуктов) ваша работа будет включать:

Тестирование на проникновение: тестирование наших продуктов и инфраструктуры на наличие уязвимостей, поддающихся эксплуатации, с акцентом на Kubernetes и изоляцию контейнеров
Ответственность за реагирование на уязвимости: триаж, приоритизация и исправление проблем безопасности в нашем коде и зависимостях до выпуска исправленной версии
Моделирование угроз для новых функций: раннее рассмотрение конфиденциальных проектов в области безопасности, выявление рисков и помощь командам в принятии обоснованных решений по безопасности по мере развития платформы
Проверка кода и дизайна: участие в проверке кода, дизайна и технических обсуждениях с остальной командой инженеров
Улучшение практик безопасности в инженерии: помощь инженерам в обеспечении безопасности по умолчанию в продукте

Требования

Практический опыт тестирования на проникновение: опыт поиска и эксплуатации уязвимостей в производственных системах, с глубокими знаниями Kubernetes
Знание поверхности атаки Kubernetes: практический опыт в области контейнерного брейкаута, повышения привилегий, RBAC и лучших практик политики
Глубокие знания внутренней работы Kubernetes: рабочее знание API-сервера, контроля допуска, RBAC, контроллеров и kubelet, желательно из опыта создания контроллеров или операторов с использованием controller-runtime, Kubebuilder или client-go
Моделирование угроз и безопасный дизайн: опыт моделирования угроз и проверки проектов для производственных систем, а также четкое объяснение рисков другим инженерам
Ответственность за уязвимости: опыт расследования и исправления уязвимостей в коде, над которым вы работаете, включая жизненный цикл CVE, скоординированное раскрытие информации и выпуск исправлений
Production engineering на Go: опыт создания и выпуска производственных систем с использованием Go в качестве основного языка

Будет плюсом

Сертификат CKS: Certified Kubernetes Security Specialist
Опыт работы в стартапе: опыт работы в компании на ранней стадии, где вы действуете автономно и стремитесь к созданию чего-то великого

Условия

Вознаграждение: $150 000 - $200 000 в год

Мы предлагаем следующие преимущества:

Конкурентоспособная заработная плата: Мы предлагаем конкурентоспособный компенсационный пакет, включая опционы
Премиальное страхование: Медицинское, стоматологическое, офтальмологическое и страхование жизни, включая планы для вас и ваших иждивенцев (льготы варьируются в зависимости от страны)
Гибкий график работы: У вас назначена встреча с врачом или вам нужно заехать в супермаркет за продуктами в 14:00? Мы не будем против. Для нас важны результаты, а не фиксированное рабочее время
Гибкость рабочего места: Мы очень гибки в отношении места вашей работы. Мы понимаем, что в жизни могут случаться разные вещи, и мы будем рады адаптировать рабочую среду для вас

Compensation: $150K - $200K per year

vCluster Labs is looking for an Engineering Tech Lead focused on Product Security to help us build secure infrastructure software from the ground up. You'll bring hands-on penetration testing and deep Kubernetes expertise to our products, while reviewing security-sensitive designs, threat modeling new features, investigating vulnerabilities, and helping teams make sound security decisions as the platform evolves.

As an Engineering Tech Lead (Product Security), your role will include:

Penetration testing: Test our products and infrastructure for exploitable weaknesses, with a focus on Kubernetes and container isolation.
Owning vulnerability response: Triage, prioritize, and fix security issues in our code and dependencies through to a patched release.
Threat modeling new features: Review security-sensitive designs early, identify risks, and help teams make sound security decisions as the platform evolves.
Code and design reviews: Participate in code reviews, design reviews, and technical discussions with the rest of the engineering team.
Improving security practices across engineering: Help engineers build secure defaults into the product.

This role could be a fit for you if you bring:

Hands-on penetration testing: Experience finding and exploiting vulnerabilities in production systems, with deep Kubernetes expertise.
Kubernetes attack surface knowledge: Hands-on experience with container breakout, privilege escalation, RBAC, and policy best practices.
Kubernetes internals depth: Working knowledge of the API server, admission control, RBAC, controllers, and the kubelet, ideally from building controllers or operators with controller-runtime, Kubebuilder, or client-go.
Threat modeling and secure design: Experience threat modeling and reviewing designs for production systems, and explaining risk clearly to other engineers.
Vulnerability ownership: Experience investigating and fixing vulnerabilities in code you work on, including the CVE lifecycle, coordinated disclosure, and patch releases.
Production engineering in Go: Experience building and shipping production systems with Go as a primary language.

Bonus points for:

CKS certification: Certified Kubernetes Security Specialist.
Startup Experience: Experience at an early-stage organization where you function autonomously and strive towards building something great.

ABOUT VCLUSTER LABS

We're the #1 platform for AI infrastructure, trusted by the world's fastest-growing AI cloud builders. We're a venture-backed startup that's raised over $28M from top-tier investors including Khosla Ventures (first investor in OpenAI, GitLab, Stripe, and DoorDash), and we're in a hyper-growth phase looking for motivated people to join our team. Our headquarters are in San Francisco (Salesforce Tower), but our team is distributed around the globe with a remote-first culture.

We give AI Cloud providers and AI factories a hyperscaler-like experience on their own GPU infrastructure. Our platform runs the full stack an operator needs, from bare metal provisioning and node lifecycle management up through managed Kubernetes, Slurm, Ray, and inference clusters, so they can turn raw GPUs into cluster products they can sell in days instead of spending 12+ months building it themselves. Today we power over 100,000 GPUs and 1 million CPUs across 50+ AI clouds and Fortune 500 companies, backed by a team of 40+ infrastructure engineers who build alongside our customers rather than just shipping them software.

We're the company behind vCluster, the open source technology for tenant isolation on Kubernetes, with 11,000+ GitHub stars and 40M+ tenant clusters created since 2021. Open source is part of our DNA. At KubeCon North America 2025, we launched our Infrastructure Tenancy Platform for AI, a Kubernetes-native framework built for running AI, ML, and GPU-intensive workloads anywhere, with an NVIDIA-validated reference architecture for DGX systems.

Benefits

We offer the following benefits:

Competitive Salary: We offer a competitive compensation package, including equity.
Premium Insurance: Health, dental, vision, and life Insurance, including plans for you and eligible dependents (benefits vary depending on country).
Flexible Working Schedule: You have a doctor’s appointment or need to head to the supermarket to get groceries at 2pm? We won’t have an issue with that. To us, results matter more than clocking in and out at the same time every day.
Workplace Flexibility: We’re very flexible about where you work. We know things can change in life and we’re happy to adjust the work environment for you along the way.

CULTURE & VALUES

At vCluster Labs, we value and stand for:

Make it Happen: We have a relentless bias for action and the grit to push through obstacles. We do whatever it takes to figure it out, put in the work, and ruthlessly prioritize the actions that drive measurable impact for the business.
Own the Outcome: We understand that our responsibility doesn't end when a task is checked off; it ends when the value is delivered. We connect our daily individual actions to the broader success of the company and our customers.
Create Wow: We measure success by the experience we generate, both inside and outside the company. For our customers, this means impressive speed and intuitive experiences. For our team, this means going the extra mile to support one another and to continuously drive each other to new heights.
Open Source, Open Mind: We are actively contributing to and maintaining open-source projects. Internally, we foster meritocracy — the strongest ideas win, no matter who or where they come from.
Build Tomorrow’s Standards, Intentionally: We don't just ship software; we define the state-of-the-art of tomorrow. We are fearless in tearing down old approaches to build something better, but we are disciplined in how we do it because we know our users rely on our technology to run mission-critical infrastructure platforms.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Пентест
Kubernetes
Container Security
Role-Based Access Control
Моделирование угроз
Vulnerability Management
Security Code Review
Go
controller-runtime
Kubebuilder
client-go

Оценка зарплаты

217 000CADв год

Чаще всего от 192 000 до 252 000