Security engineer, detection and response

Должность: Инженер по безопасности, обнаружение и реагирование Компания: WRITER Местоположение: Сан-Франциско, Калифорния / Сиэтл, Вашингтон / Нью-Йорк, Нью-Йорк / Гибридный формат

Компенсация: $132K - $240K в год

🚀 О WRITER

WRITER — это платформа, где ведущие мировые предприятия оркестрируют работу на базе ИИ. Наше видение — расширить возможности человека с помощью сверхразума. И мы доказываем, что это возможно, — создавая мощный, надежный ИИ, который объединяет IT- и бизнес-команды для достижения трансформации в масштабах всего предприятия. С помощью комплексной платформы WRITER сотни компаний, таких как Mars, Marriott, Uber и Vanguard, создают и развертывают ИИ-агентов, основанных на данных компании и использующих корпоративные LLM от WRITER. Оцениваемая в $1,9 млрд и поддерживаемая ведущими инвесторами, включая Premji Invest, Radical Ventures и ICONIQ Growth, WRITER быстро укрепляет свои позиции лидера в области генеративного ИИ для корпоративного сегмента.

Основанная в 2020 году с офисными центрами в Сан-Франциско, Нью-Йорке, Сиэтле, Остине, Чикаго и Лондоне, наша команда мыслит масштабно и действует быстро. Мы ищем умных, трудолюбивых разработчиков и масштабировщиков, которые присоединятся к нам в нашем стремлении создать лучшее будущее труда с помощью ИИ.

📐 О роли

Присоединяйтесь к команде безопасности WRITER в качестве ведущего инженера по обнаружению и реагированию и помогите защитить ИИ-инфраструктуру, которая трансформирует мир труда. Вы будете создавать сложные системы обнаружения, которые выявляют атаки, нацеленные на нашу ИИ-платформу, обучающие данные и развертывания моделей, одновременно создавая автоматизированные возможности реагирования, масштабируемые с нашим взрывным ростом. Это не просто традиционная работа в области безопасности — вы защищаете передовые системы ИИ/AGI от противников, которые меняют свою тактику так же быстро, как и сам ИИ.

Эта роль сочетает в себе практическую работу инженера по безопасности со стратегическим мышлением, чтобы опережать новые угрозы, которых еще нет в учебниках. Вы будете операционным звеном нашей функции безопасности, переводя разведывательные данные об угрозах в обнаружение в реальном времени, координируя реагирование на инциденты между несколькими командами и выявляя сложные атаки на GPU-кластеры и распределенные среды обучения. Если вас привлекает задача защиты систем, которые принципиально отличаются от всего, что вы защищали раньше, это ваш шанс определить, как выглядит инженерия безопасности ИИ в масштабе.

Вы будете тесно сотрудничать с нашей командой исследований безопасности ИИ, облачной инфраструктуры, инженерии безопасности программного обеспечения и исследователями ИИ, чтобы построить стратегию глубокой защиты, которая защищает одну из самых ценных ИИ-платформ в отрасли. Угрозы реальны, ставки высоки, а проблемы интеллектуально увлекательны.

Эта роль может быть основана в нашем офисе в Сан-Франциско или Сиэтле, с подчинением руководителю отдела операций безопасности.

Мы готовы нанимать на эту роль специалистов разного уровня, с компенсационными пакетами, соответствующими вашему опыту, экспертизе и масштабу роли.

🦸🏻‍♀️ Что вы будете делать

• Разрабатывать и внедрять стратегии обнаружения, выявляющие специфические для ИИ угрозы, включая внедрение подсказок (prompt injection), извлечение моделей, отравление данных (data poisoning), состязательные примеры (adversarial examples) и несанкционированный доступ к обучающим наборам данных или весам моделей в нашей распределенной инфраструктуре.

• Создавать автоматизированные плейбуки реагирования и рабочие процессы оркестрации, которые сдерживают угрозы без вмешательства человека, создавая самовосстанавливающиеся системы безопасности, сокращающие среднее время реагирования с часов до минут, одновременно автоматически устраняя скомпрометированные конечные точки вывода.

• Руководить координацией реагирования на инциденты безопасности во всех командах (Cloud, AppSec, Enterprise, AI Security) при компрометации ИИ-инфраструктуры или моделей, проводя криминалистические расследования атак на конвейеры обучения и попыток манипулирования моделями, а также составляя четкие сообщения об инцидентах для инженерного и исполнительного руководства.

• Активно выявлять сложные угрозы на GPU-кластерах и инфраструктуре обучения, анализируя выходные данные моделей на наличие признаков компрометации, воспроизводя специфические для ИИ уязвимости из исследований безопасности и выявляя пробелы в видимости в распределенных средах обучения до того, как их используют злоумышленники.

• Создавать фреймворки «обнаружение как код» с контролем версий и автоматизированным развертыванием, подключать телеметрию из инфраструктуры обучения ИИ и конечных точек вывода, а также создавать дашборды, отслеживающие метрики безопасности моделей, закономерности использования GPU и доступ к конфиденциальным исследовательским данным.

• Взаимодействовать на кросс-функциональной основе в качестве операционного партнера по безопасности для всех команд — преобразовывать исследования угроз в области безопасности ИИ в производственные средства обнаружения, отслеживать GPU-кластеры облачной инфраструктуры на предмет угроз, выявлять инциденты, влияющие на клиентов, для инженерии безопасности программного обеспечения и обеспечивать ответственное развитие ИИ с помощью защитных механизмов.

• Поддерживать круглосуточное дежурство для критических инцидентов в области безопасности ИИ, реагируя на угрозы в реальном времени, нацеленные на нашу платформу, при этом постоянно улучшая охват обнаружения и возможности автоматизации по мере развития наших ИИ-систем.

⭐️ Что вам нужно

• 3-5+ лет опыта работы в области операционной безопасности, разработки систем обнаружения или реагирования на инциденты с подтвержденным опытом выявления и пресечения сложных атак в производственных средах, особенно в области обеспечения безопасности ИИ/ML-инфраструктуры, высокопроизводительных вычислительных сред или других распределенных систем в масштабе.

• Отличные навыки программирования на Python, KQL, SPL или аналогичных языках, позволяющие создавать пользовательскую логику обнаружения, автоматизировать рабочие процессы реагирования и создавать инструменты, которые масштабируют операции по обеспечению безопасности в облачно-нативных и распределенных вычислительных средах.

• Опыт работы с SIEM-платформами, технологиями обнаружения и методами криминалистического расследования с продемонстрированной способностью создавать системы обнаружения для новых техник атак, у которых еще нет установленных шаблонов, и проводить криминалистические расследования в сложных распределенных средах.

• Самостоятельный подход к работе с подтвержденным опытом защиты ценной интеллектуальной собственности, автоматизации реагирования на инциденты в сложных средах и выявления критических уязвимостей безопасности путем проактивного поиска угроз до того, как они станут инцидентами.

• Глубокое соответствие ценностям WRITER — вы естественным образом устанавливаете связи между командами по безопасности, инфраструктуре и исследованиям ИИ для создания комплексной защиты, вы бросаете вызов предположениям о возможностях в инженерии безопасности ИИ и вы берете на себя ответственность за защиту нашей ИИ-платформы с непоколебимой подотчетностью и приверженностью опережению развивающихся угроз.

🍩 Преимущества и льготы (для штатных сотрудников в США)

• Щедрое количество оплачиваемых отпусков (PTO) плюс праздничные дни компании.

• Медицинское, стоматологическое и офтальмологическое страхование для вас и вашей семьи.

• Оплачиваемый отпуск по уходу за ребенком для всех родителей (16 недель).

• Поддержка в вопросах репродуктивного здоровья и планирования семьи.

• Раннее выявление рака с помощью Galleri.

• Гибкие счета расходов (FSA) и опции FSA для иждивенцев.

• Счет для сбережений на здравоохранение (HSA) для соответствующих планов с вкладом компании.

• Ежегодные стипендии на баланс между работой и личной жизнью для:

  • Стипендия на оздоровление (спортзал, массаж/хиропрактика, персональный тренер и т. д.).
  • Стипендия на обучение и развитие.

• Корпоративные выездные мероприятия и командные выездные мероприятия.

• Конкурентоспособная компенсация, опционы на акции компании и 401k.

WRITER является работодателем, предоставляющим равные возможности, и привержен к разнообразию. Мы не принимаем решений о найме или трудоустройстве на основании расы, цвета кожи, религии, вероисповедания, пола, национального происхождения, возраста, инвалидности, статуса ветерана, семейного положения, беременности, пола, гендерной экспрессии или идентичности, сексуальной ориентации, гражданства или любой другой основы, защищенной действующим местным, государственным или федеральным законодательством. В соответствии с Ордонансом Сан-Франциско о добросовестном шансе, мы будем рассматривать на работу квалифицированных кандидатов с историей арестов и судимостей.

Подавая заявку на странице подачи заявок, вы признаете и соглашаетесь с Глобальным уведомлением о конфиденциальности кандидатов WRITER.