Compensation: $175K - $350K per year

About Etched

Etched is building hardware for frontier intelligence. We co-design chips, racks, software, and manufacturing to deliver best-in-class throughput and latency across both prefill and decode workloads. Our first products are heavily focused on inference. Backed by hundreds of millions from top-tier investors and staffed by leading engineers, Etched is redefining the infrastructure layer for the fastest growing industry in history.

Job Summary

Etched's infrastructure spans some of the most sensitive compute environments in the industry: bare-metal HPC clusters running proprietary ASIC workloads, hybrid on-prem/cloud deployments, and internal toolchains that house irreplaceable chip design IP. As we scale from early silicon to production, securing these environments is foundational — not an afterthought.

As our first dedicated Network Security Engineer, you will own the design and implementation of Etched's network security posture end to end. You'll work alongside the infrastructure team to harden our physical and virtual networks, enforce least-privilege access to chip design environments, and build the detection and response capabilities that keep our most sensitive assets safe.

This is a high-ownership role for someone who wants to shape security architecture at a company building the compute infrastructure for the next decade of AI — not maintain someone else's stack.

Key Responsibilities

Design and implement a zero-trust network architecture across on-prem datacenters, multiple office locations, and multi-cloud platforms, including secure remote access that eliminates VPN sprawl without sacrificing engineer usability and speed
Define and enforce network segmentation policies that isolate sensitive ASIC development workflows from general infrastructure, customer access, validation labs, and manufacturing infrastructure
Balancing prevention and detection, deploy, tune, and operate NDR, IDS/IPS, and next-generation firewalls across our physical and virtual network fabric; build automation to continuously assess and enforce firewall rules, ACLs, and routing policies - treating network security configuration as code
Integrate and operate EDR/XDR, MDM/MAM, SASE, and CASB tooling in partnership with end-user and IT teams, enforcing unified DLP policies and device compliance posture across endpoint, cloud, and network control planes to eliminate data exfiltration risk
Own our vulnerability management process for network-layer exposure: scanning, prioritization, and remediation tracking in partnership with infrastructure engineers
Lead incident response for network-layer security events: detection, containment, root-cause analysis, and post-incident hardening
Partner with legal, compliance, and leadership to support regulatory requirements and customer security reviews as they arise
Architect and deploy network segmentation for our HPC clusters, isolating EDA tool traffic, ASIC simulation workloads, and CI pipelines from each other and from the corporate network
Architect and deploy a ZTNA-based corporate network that eliminates VPN sprawl and ensures end-user devices maintain a consistent security posture and seamless access to sensitive development environments - whether engineers are on-site, remote, or traveling - replacing location-dependent trust with continuous identity and device health verification
Design and implement a scalable NDR pipeline that ingests flow data across bare-metal switches and cloud VPCs, feeds a centralized SIEM, and generates actionable alerts with low false-positive rates
Develop runbooks and automated playbooks for the highest-probability incident scenarios - credential compromise, lateral movement, and exfiltration from IP-sensitive environments
Integrate EDR/XDR telemetry with SASE enforcement and CASB inline controls to build a unified DLP detection and response pipeline spanning endpoints, cloud SaaS, and the corporate network
Partner with end-user and IT teams to roll out MDM/MAM policies that containerize sensitive IP on engineer devices and enforce compliance-based conditional access across managed and unmanaged environments

You may be a good fit if you have (Must-have qualifications)

Bring deep, broad networking expertise - from low-level packet analysis and firewall log forensics to BGP configuration, multi-cloud networking, and CASB/SASE integration across a diverse SaaS landscape
Have hands-on experience with the Fortinet ecosystem - firewalls, FortiSASE, FortiAPs, and switches - and are comfortable with Arista switch platforms, including configuration, EOS automation, and integration into a broader security architecture
Treat security as an engineering discipline: you write code and automation rather than relying on point-and-click tooling, version-control your configurations, and develop intent-driven network automation
Have experience securing high-value compute environments - datacenters, HPC clusters, semiconductor design environments, or similar settings where the cost of a breach is extremely high
Have deployed and integrated EDR/XDR, MDM/MAM, SASE, and CASB tooling, and understand how to stitch them together into a unified DLP and access control framework that spans endpoints, cloud, and the network
Have built or operated ZTNA-based access models and understand how to enforce consistent security posture across on-site, remote, and traveling users without degrading the experience for engineers
Are comfortable owning your domain with minimal oversight: you can independently scope a project, identify the right tooling, and drive it to completion
Have strong Linux fundamentals and understand how OS-level networking (iptables/nftables, network namespaces, eBPF) interacts with physical and virtual network security controls
Have built or operated network security monitoring at scale - you know the difference between a good alert and noise, and you can architect a detection pipeline that surfaces real signal
Can communicate risk clearly to both technical peers and non-technical leadership, and can translate security requirements into actionable infrastructure changes

Strong candidates may also have experience with (Nice-to-have qualifications)

Experience with EDA environments or semiconductor IP security
Familiarity with cloud-native network security controls on AWS, GCP, or Azure (security groups, VPC flow logs, cloud firewalls, CSPM)
Background in or exposure to NIST, SOC 2, or ISO 27001 frameworks
Experience with eBPF-based network observability and security tooling

Benefits

Medical, dental, and vision packages with generous premium coverage
- $500 per month credit for waiving medical benefits
Housing subsidy of $2,500 per month for those living within walking distance of the office
Relocation support for those moving to San Jose (Santana Row)
Various wellness benefits covering fitness, mental health, and more
Daily lunch and dinner in our office
Unlimited compute budget subject to ROI justification

How we're different

Etched believes in the Bitter Lesson. We are the first inference-focused frontier AI system. Our addressable market is the entirety of inference, unlike many of our competitors.

We are a fully in-person team in San Jose (Santana Row), and greatly value engineering skills. We do not have boundaries between engineering and research, and we expect all of our technical staff to contribute to both and work across disciplines as needed.

Compensation: $175K - $350K per year

About Etched

Job Summary

This is a high-ownership role for someone who wants to shape security architecture at a company building the compute infrastructure for the next decade of AI — not maintain someone else's stack.

Key Responsibilities

Design and implement a zero-trust network architecture across on-prem datacenters, multiple office locations, and multi-cloud platforms, including secure remote access that eliminates VPN sprawl without sacrificing engineer usability and speed
Define and enforce network segmentation policies that isolate sensitive ASIC development workflows from general infrastructure, customer access, validation labs, and manufacturing infrastructure
Balancing prevention and detection, deploy, tune, and operate NDR, IDS/IPS, and next-generation firewalls across our physical and virtual network fabric; build automation to continuously assess and enforce firewall rules, ACLs, and routing policies - treating network security configuration as code
Integrate and operate EDR/XDR, MDM/MAM, SASE, and CASB tooling in partnership with end-user and IT teams, enforcing unified DLP policies and device compliance posture across endpoint, cloud, and network control planes to eliminate data exfiltration risk
Own our vulnerability management process for network-layer exposure: scanning, prioritization, and remediation tracking in partnership with infrastructure engineers
Lead incident response for network-layer security events: detection, containment, root-cause analysis, and post-incident hardening
Partner with legal, compliance, and leadership to support regulatory requirements and customer security reviews as they arise
Architect and deploy network segmentation for our HPC clusters, isolating EDA tool traffic, ASIC simulation workloads, and CI pipelines from each other and from the corporate network
Architect and deploy a ZTNA-based corporate network that eliminates VPN sprawl and ensures end-user devices maintain a consistent security posture and seamless access to sensitive development environments - whether engineers are on-site, remote, or traveling - replacing location-dependent trust with continuous identity and device health verification
Design and implement a scalable NDR pipeline that ingests flow data across bare-metal switches and cloud VPCs, feeds a centralized SIEM, and generates actionable alerts with low false-positive rates
Develop runbooks and automated playbooks for the highest-probability incident scenarios - credential compromise, lateral movement, and exfiltration from IP-sensitive environments
Integrate EDR/XDR telemetry with SASE enforcement and CASB inline controls to build a unified DLP detection and response pipeline spanning endpoints, cloud SaaS, and the corporate network
Partner with end-user and IT teams to roll out MDM/MAM policies that containerize sensitive IP on engineer devices and enforce compliance-based conditional access across managed and unmanaged environments

You may be a good fit if you have (Must-have qualifications)

Bring deep, broad networking expertise - from low-level packet analysis and firewall log forensics to BGP configuration, multi-cloud networking, and CASB/SASE integration across a diverse SaaS landscape
Have hands-on experience with the Fortinet ecosystem - firewalls, FortiSASE, FortiAPs, and switches - and are comfortable with Arista switch platforms, including configuration, EOS automation, and integration into a broader security architecture
Treat security as an engineering discipline: you write code and automation rather than relying on point-and-click tooling, version-control your configurations, and develop intent-driven network automation
Have experience securing high-value compute environments - datacenters, HPC clusters, semiconductor design environments, or similar settings where the cost of a breach is extremely high
Have deployed and integrated EDR/XDR, MDM/MAM, SASE, and CASB tooling, and understand how to stitch them together into a unified DLP and access control framework that spans endpoints, cloud, and the network
Have built or operated ZTNA-based access models and understand how to enforce consistent security posture across on-site, remote, and traveling users without degrading the experience for engineers
Are comfortable owning your domain with minimal oversight: you can independently scope a project, identify the right tooling, and drive it to completion
Have strong Linux fundamentals and understand how OS-level networking (iptables/nftables, network namespaces, eBPF) interacts with physical and virtual network security controls
Have built or operated network security monitoring at scale - you know the difference between a good alert and noise, and you can architect a detection pipeline that surfaces real signal
Can communicate risk clearly to both technical peers and non-technical leadership, and can translate security requirements into actionable infrastructure changes

Strong candidates may also have experience with (Nice-to-have qualifications)

Experience with EDA environments or semiconductor IP security
Familiarity with cloud-native network security controls on AWS, GCP, or Azure (security groups, VPC flow logs, cloud firewalls, CSPM)
Background in or exposure to NIST, SOC 2, or ISO 27001 frameworks
Experience with eBPF-based network observability and security tooling

Benefits

Medical, dental, and vision packages with generous premium coverage
- $500 per month credit for waiving medical benefits
Housing subsidy of $2,500 per month for those living within walking distance of the office
Relocation support for those moving to San Jose (Santana Row)
Various wellness benefits covering fitness, mental health, and more
Daily lunch and dinner in our office
Unlimited compute budget subject to ROI justification

How we're different

Etched believes in the Bitter Lesson. We are the first inference-focused frontier AI system. Our addressable market is the entirety of inference, unlike many of our competitors.

Etched разрабатывает оборудование для передовой разведки. Мы совместно разрабатываем чипы, стойки, программное обеспечение и производственные процессы, чтобы обеспечить лучшую в своем классе пропускную способность и задержку как для предварительной загрузки, так и для задач декодирования. Наши первые продукты в значительной степени ориентированы на инференс. Поддерживаемая сотнями миллионов долларов от ведущих инвесторов и укомплектованная ведущими инженерами, Etched переопределяет инфраструктурный уровень для самой быстрорастущей индустрии в истории.

Инфраструктура Etched охватывает некоторые из самых конфиденциальных вычислительных сред в отрасли: HPC-кластеры bare-metal, работающие с проприетарными ASIC-нагрузками, гибридные локальные/облачные развертывания и внутренние инструментальные цепочки, содержащие незаменимую интеллектуальную собственность в области проектирования чипов. По мере нашего масштабирования от ранних кремниевых образцов до производства обеспечение безопасности этих сред является основополагающим — а не второстепенным.

Это роль с высокой степенью ответственности для тех, кто хочет формировать архитектуру безопасности в компании, создающей вычислительную инфраструктуру для следующего десятилетия ИИ — а не поддерживать стек кого-то другого.

Etched верит в "горький урок" (Bitter Lesson). Мы — первая система передового ИИ, ориентированная на инференс. Наш целевой рынок — весь спектр инференса, в отличие от многих наших конкурентов.

У нас нет границ между исследованиями и разработками, и мы ожидаем, что весь наш технический персонал будет вносить вклад в обе области и работать в разных дисциплинах по мере необходимости.

В качестве нашего первого выделенного инженера по сетевой безопасности вы будете полностью отвечать за разработку и внедрение стратегии сетевой безопасности Etched. Вы будете работать вместе с командой инфраструктуры над усилением защиты наших физических и виртуальных сетей, обеспечением доступа с наименьшими привилегиями к средам проектирования чипов и созданием возможностей обнаружения и реагирования, которые обеспечивают безопасность наших самых конфиденциальных активов.

Разработка и внедрение архитектуры сети с нулевым доверием (zero-trust) в локальных дата-центрах, нескольких офисах и мультиоблачных платформах, включая безопасный удаленный доступ, который устраняет разрастание VPN без ущерба для удобства использования и скорости работы инженеров
Определение и обеспечение соблюдения политик сетевой сегментации, которые изолируют чувствительные рабочие процессы разработки ASIC от общей инфраструктуры, клиентского доступа, лабораторий валидации и производственной инфраструктуры
Балансируя предотвращение и обнаружение, развертывание, настройка и эксплуатация NDR, IDS/IPS и межсетевых экранов нового поколения в нашей физической и виртуальной сетевой ткани; создание автоматизации для непрерывной оценки и обеспечения соблюдения правил межсетевого экрана, ACL и политик маршрутизации — рассматривая конфигурацию сетевой безопасности как код
Интеграция и эксплуатация инструментария EDR/XDR, MDM/MAM, SASE и CASB в партнерстве с конечными пользователями и ИТ-командами, обеспечение соблюдения единых политик DLP и статуса соответствия устройств в плоскостях управления конечными точками, облаком и сетью для устранения риска утечки данных
Управление нашим процессом управления уязвимостями для сетевого уровня: сканирование, приоритизация и отслеживание устранения в партнерстве с инженерами инфраструктуры
Руководство реагированием на инциденты, связанные с сетевыми событиями безопасности: обнаружение, сдерживание, анализ первопричин и усиление защиты после инцидента
Партнерство с юридическим отделом, отделом соответствия требованиям и руководством для поддержки нормативных требований и обзоров безопасности клиентов по мере их возникновения
Архитектурное проектирование и развертывание сетевой сегментации для наших HPC-кластеров, изолируя трафик EDA-инструментов, рабочие нагрузки симуляции ASIC и конвейеры CI друг от друга и от корпоративной сети
Архитектурное проектирование и развертывание корпоративной сети на основе ZTNA, которая устраняет разрастание VPN и обеспечивает поддержание инженерами единого статуса безопасности и беспрепятственный доступ к конфиденциальным средам разработки — будь то на месте, удаленно или в командировке — заменяя зависимое от местоположения доверие непрерывной проверкой личности и состояния устройства
Разработка и внедрение масштабируемого NDR-конвейера, который принимает потоковые данные из коммутаторов bare-metal и облачных VPC, передает их в централизованную SIEM и генерирует действенные оповещения с низким уровнем ложных срабатываний
Разработка руководств по эксплуатации и автоматизированных сценариев для наиболее вероятных сценариев инцидентов — компрометации учетных данных, бокового перемещения и утечки из сред с чувствительной интеллектуальной собственностью
Интеграция телеметрии EDR/XDR с обеспечением соблюдения политик SASE и встроенными элементами управления CASB для создания единого конвейера обнаружения и реагирования DLP, охватывающего конечные точки, облачные SaaS и корпоративную сеть
Партнерство с конечными пользователями и ИТ-командами для внедрения политик MDM/MAM, которые контейнеризуют конфиденциальную интеллектуальную собственность на устройствах инженеров и обеспечивают соблюдение условного доступа на основе соответствия требованиям в управляемых и неуправляемых средах

Глубокие, широкие знания в области сетевых технологий — от низкоуровневого анализа пакетов и анализа журналов межсетевых экранов до конфигурации BGP, мультиоблачных сетей и интеграции CASB/SASE в разнообразном ландшафте SaaS
Практический опыт работы с экосистемой Fortinet — межсетевые экраны, FortiSASE, FortiAPs и коммутаторы — и комфортное владение платформами коммутаторов Arista, включая их настройку, автоматизацию EOS и интеграцию в более широкую архитектуру безопасности
Относитесь к безопасности как к инженерной дисциплине: вы пишете код и автоматизацию, а не полагаетесь на инструменты «нажми и работай», управляете версиями конфигураций и разрабатываете сетевую автоматизацию, управляемую намерениями
Опыт обеспечения безопасности высокоценных вычислительных сред — дата-центров, HPC-кластеров, сред проектирования полупроводников или аналогичных объектов, где стоимость нарушения безопасности чрезвычайно высока
Опыт развертывания и интеграции инструментов EDR/XDR, MDM/MAM, SASE и CASB, а также понимание того, как объединить их в единую систему DLP и управления доступом, охватывающую конечные точки, облако и сеть
Опыт создания или эксплуатации моделей доступа на основе ZTNA и понимание того, как обеспечить единообразный статус безопасности для пользователей на месте, удаленных и путешествующих без снижения производительности инженеров
Умение самостоятельно владеть своей областью с минимальным надзором: вы можете независимо определять объем проекта, выбирать подходящие инструменты и доводить его до завершения
Прочные фундаментальные знания Linux и понимание того, как сетевые настройки на уровне ОС (iptables/nftables, сетевые пространства имен, eBPF) взаимодействуют с физическими и виртуальными средствами контроля сетевой безопасности
Опыт создания или эксплуатации систем мониторинга сетевой безопасности в больших масштабах — вы знаете разницу между хорошим оповещением и шумом, и вы можете спроектировать конвейер обнаружения, который выявляет реальный сигнал
Умение четко доносить риски как техническим коллегам, так и нетехническому руководству, а также преобразовывать требования безопасности в действенные изменения инфраструктуры

Сильные кандидаты также могут иметь опыт работы с (желательные квалификации)

Опыт работы с EDA-средами или безопасностью полупроводниковой интеллектуальной собственности
Знакомство с облачными средствами сетевой безопасности в AWS, GCP или Azure (группы безопасности, журналы VPC Flow Logs, облачные межсетевые экраны, CSPM)
Опыт работы или знакомство с фреймворками NIST, SOC 2 или ISO 27001
Опыт работы с инструментами наблюдаемости и безопасности сети на базе eBPF

Вознаграждение: 175 000–350 000 долларов США в год

Медицинская, стоматологическая и офтальмологическая программы с щедрым покрытием страховых взносов
- Ежемесячная выплата в размере 500 долларов США за отказ от медицинских льгот
Субсидия на жилье в размере 2500 долларов США в месяц для проживающих в шаговой доступности от офиса
Поддержка при переезде для тех, кто переезжает в Сан-Хосе (Santana Row)
Различные оздоровительные программы, охватывающие фитнес, психическое здоровье и многое другое
Ежедневный обед и ужин в нашем офисе
Неограниченный бюджет на вычисления при условии обоснования рентабельности инвестиций

Мы — полностью очная команда в Сан-Хосе (Santana Row) и высоко ценим инженерные навыки.

Network Security Engineer

Network Security Engineer

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Senior Security Engineer

Security Engineer (Corporate IT)