Software Engineer, Host Assurance

Вознаграждение: 266 000 – 445 000 долларов США в год

О команде

Безопасность — это основа миссии OpenAI по обеспечению того, чтобы общий искусственный интеллект приносил пользу всему человечеству.

Подразделение безопасности защищает технологии, людей и продукты OpenAI, создавая и эксплуатируя глубоко технические системы, которые должны надежно работать в огромных масштабах. Наша работа лежит в основе обязательств OpenAI в отношении безопасности, конфиденциальности и защиты исследований, продуктов и развивающихся платформ.

Команда Host Assurance существует для создания надежных и масштабируемых основ на базе bare metal и виртуальных машин для OpenAI: безопасных по умолчанию, проверяемых на практике и устойчивых к различным поставщикам и моделям эксплуатации. Мы работаем на границе доверия между аппаратным обеспечением и облачной оркестровкой, обеспечивая соответствие хостов требованиям для безопасного запуска рабочих нагрузок с предсказуемыми свойствами безопасности и аудируемостью.

О роли

OpenAI ищет инженера-программиста, Host Assurance, для создания и эксплуатации сервисов, API и программного обеспечения хостов, которые устанавливают и поддерживают доверие к нашей вычислительной инфраструктуре. Вы будете полностью отвечать за производственное программное обеспечение, от проектирования и внедрения до тестирования, развертывания, наблюдаемости и эксплуатации. Ваша работа будет поддерживать такие возможности, как идентификация машин, выдача и регистрация сертификатов, безопасная загрузка и подтверждение хостов в средах bare-metal и виртуальных машин.

Успех в этой роли требует сильного технического суждения, способности рассуждать о границах между программным обеспечением и системным программным обеспечением хоста, а также осваивать незнакомые части стека, и практического подхода к созданию систем, которые безопасны, надежны и удобны в быстро меняющихся производственных средах. Системы, которые вы создадите, будут находиться на критически важном пути инвестиций OpenAI в передовую инфраструктуру и будут напрямую формировать то, как большие объемы вычислительных мощностей будут вводиться в эксплуатацию — безопасно, ответственно и в глобальном масштабе — поддерживая долгосрочные обязательства в области конфиденциальности, безопасности и надежности.

Вы будете тесно сотрудничать с командами, занимающимися инфраструктурой, исследованиями и конфиденциальными вычислениями — включая новые аппаратные платформы и развивающиеся модели развертывания — чтобы сделать безопасный путь самым простым. Эта роль хорошо подходит для инженеров, которым нравится работать с сервисами доверия, операционными системами, проверкой аппаратного и программного обеспечения, а также безопасностью инфраструктуры, и которые воодушевлены неопределенными, высокоэффективными задачами на стыке аппаратного обеспечения и крупномасштабных систем.

На этой должности вы будете:

• Проектировать, создавать и эксплуатировать компоненты платформы Host Assurance, которые устанавливают доверие к хостам bare-metal и виртуальных машин до того, как они будут допущены к производственному использованию.

• Помогать обеспечивать проверяемую надежность хостов от поставки и установки до безопасной загрузки и готовности к интеграции в системы оркестровки.

• Создавать и улучшать такие системы, как идентификация машин, выдача и регистрация сертификатов, сервисы доверия с поддержкой HSM или управления ключами, подтверждение хостов, измерение и инструментарий для проверки базовых настроек.

• Проверять поставленное оборудование и программное обеспечение на соответствие заявлениям поставщиков и постоянно обнаруживать и управлять отклонениями с течением времени.

• Устранять небезопасные шаблоны загрузки, сохраняя при этом пропускную способность развертывания и операционную надежность. Сотрудничать с командами по подготовке, управлению парком и оркестровке для создания стандартизированных путей, где безопасный подход является самым простым.

• Отвечать за программные компоненты на этапах внедрения, готовности к эксплуатации, запуска и текущей эксплуатации. Определять критерии готовности, проверять поведение при нагрузке и сбоях, устанавливать мониторинг и действенные оповещения, планировать поэтапное развертывание и протестированные процедуры восстановления, а также поддерживать руководства по эксплуатации. Использовать производственный опыт для повышения надежности и снижения операционной нагрузки.

• Участвовать в производственной поддержке по графику дежурств (oncall rotation).

• Помогать определять наблюдаемые, тестируемые свойства безопасности для платформ хостов и улучшать телеметрию и проверку, необходимые для их практического обеспечения.

• Работать с различными моделями развертывания и границами поставщиков, поддерживая при этом единый уровень результатов доверия к хостам.

Вы можете преуспеть в этой роли, если:

• У вас есть опыт разработки и эксплуатации надежных производственных систем в масштабе.

• У вас есть глубокие знания в области распределенных систем, серверной или платформенной разработки, операционных систем или безопасности инфраструктуры. Опыт работы с PKI, HSM, идентификацией машин, подтверждением, безопасной загрузкой или безопасностью аппаратного обеспечения ценен, но не обязателен.

• Вы можете рассуждать о сервисах, API и программном обеспечении хостов, а также осваивать механизмы загрузки, прошивки и аппаратного доверия, относящиеся к вашей работе. Проявляйте здравый смысл в отношении границ доверия, корректности и безопасного поведения при сбоях.

• У вас есть опыт написания производственного качественного кода и способность ясно рассуждать о режимах сбоев, операционной безопасности и долгосрочной поддерживаемости.

• У вас есть опыт поддержки критически важных производственных систем в масштабе, например, дежурство (on-call).

• Вы умеете балансировать между строгостью и прагматизмом, и вам важно обеспечить возможность развертывания надежных средств контроля безопасности в реальных условиях.

• Вы самостоятельны, лишены эго и готовы работать в различных дисциплинах для решения наиболее важных проблем.

• Вам нравится работать в неопределенных областях, где архитектура еще только формируется, ставки максимально высоки, и строится будущее.

О OpenAI

OpenAI — компания, занимающаяся исследованиями и внедрением ИИ, призванная обеспечить, чтобы общий искусственный интеллект приносил пользу всему человечеству. Мы раздвигаем границы возможностей ИИ-систем и стремимся безопасно внедрять их в мир через наши продукты. ИИ — чрезвычайно мощный инструмент, который должен создаваться с учетом безопасности и человеческих потребностей в его основе, и для достижения нашей миссии мы должны охватывать и ценить множество различных точек зрения, голосов и опыта, которые составляют полный спектр человечества.

Мы являемся работодателем, предоставляющим равные возможности, и мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, статуса ветерана, инвалидности, генетической информации или других применимых законодательно защищенных характеристик.

С политикой позитивных действий и равных возможностей трудоустройства OpenAI можно ознакомиться здесь.

Проверка биографических данных кандидатов будет проводиться в соответствии с применимым законодательством, а квалифицированные кандидаты с историей арестов или судимостей будут рассматриваться для трудоустройства в соответствии с этими законами, включая Постановление Сан-Франциско о добросовестном шансе, Постановление округа Лос-Анджелес для работодателей о добросовестном шансе и Закон Калифорнии о добросовестном шансе, для кандидатов из США. Для неуклюжих работников округа Лос-Анджелес: мы разумно полагаем, что криминальное прошлое может иметь прямую, неблагоприятную и негативную связь с указанными должностными обязанностями, потенциально приводя к отзыву условного предложения о трудоустройстве: защита компьютерного оборудования, доверенного вам, от кражи, потери или повреждения; возврат всего компьютерного оборудования, находящегося в вашем распоряжении (включая содержащиеся в нем данные), по окончании срока действия трудоустройства или задания; и сохранение конфиденциальности проприетарной, конфиденциальной и непубличной информации. Кроме того, должностные обязанности включают доступ к безопасным и защищенным информационно-технологическим системам и связанные с этим обязательства по безопасности данных.

Чтобы уведомить OpenAI о том, что вы считаете это объявление о вакансии не соответствующим требованиям, пожалуйста, отправьте отчет через соответствующую форму. Ответы на запросы, не связанные с соответствием объявления о вакансии, не будут предоставлены.

Мы стремимся предоставлять разумные условия для кандидатов с ограниченными возможностями, и запросы могут быть направлены через ссылку на предоставление условий.

Политика конфиденциальности OpenAI Global Applicant Privacy Policy

В OpenAI мы верим, что искусственный интеллект обладает потенциалом помочь людям решать огромные глобальные проблемы, и мы хотим, чтобы преимущества ИИ широко разделялись. Присоединяйтесь к нам в формировании будущего технологий.