Software Engineer, Identity Infrastructure

Название: Инженер-программист, инфраструктура идентификации Компания: OpenAI Местоположение: Сан-Франциско / Нью-Йорк / Сиэтл / Гибрид

Компенсация: 230 000 - 325 000 долларов США в год

О команде

Команда инженеров по инфраструктуре идентификации создает системы идентификации и доступа, на которые полагаются исследователи, инженеры и внутренние команды OpenAI для защиты критически важных систем и данных.

Мы сотрудничаем с отделами исследований, прикладной инженерии, инфраструктуры, ИТ и безопасности, чтобы обеспечить практичный безопасный доступ в облачных и внутренних средах.

О роли

Мы ищем инженера-программиста, который будет проектировать и создавать высокомасштабируемые, высокопроизводительные прокси-серверы безопасного доступа и распределенные системы, лежащие в их основе. Это сервисы нулевого уровня: исследователи, инженеры и агенты полагаются на них для безопасного и надежного доступа к критически важной инфраструктуре.

Вы будете работать на стыке сетей, распределенных систем и безопасности инфраструктуры, создавая пути обслуживания и интеграции управляющих плоскостей, которые связывают идентификаторы с ресурсами. Teleport является ядром текущей платформы; роль также включает брокеры учетных данных, принудительное применение политик и интеграции, ориентированные на разработчиков.

Вы будете отвечать за сервисы, которые вы создаете, от проектирования и реализации до продакшена. Это означает понимание трафика людей, агентов и рабочих нагрузок, повышение пропускной способности и задержки последних экземпляров, обеспечение возможности аудита решений авторизации и проектирование безопасного развертывания в нескольких регионах и восстановления.

Мы ищем человека, который может превратить требовательное требование безопасности в программное обеспечение, которое хорошо работает в масштабе и просто в использовании для других инженеров.

В этой роли вы будете:

• Проектировать и внедрять прокси-серверы безопасного доступа, шлюзы и брокеры учетных данных, которые обеспечивают узконаправленный, аудируемый доступ к инфраструктуре и внутренним сервисам, одновременно сокращая постоянные привилегии.

• Интегрировать политики идентификации и доступа между клиентами, прокси-серверами и целевыми системами, чтобы одобренные разрешения вступали в силу незамедлительно, а доступ истекал или отзывался при необходимости. Обеспечивать правильное поведение при устаревшей политике или активных сессиях.

• Создавать средства наблюдаемости, объясняющие полный путь доступа: задержку, ошибки, насыщение, решения авторизации и атрибуцию идентификаторов, не раскрывая учетные данные.

• Разрабатывать безопасные многорегиональные развертывания, канареечные выпуски, откат, отказ и восстановление. Валидировать изменения с помощью реалистичных тестовых сред, нагрузочных тестов и тестов на сбои.

• Обеспечивать надежность, производительность и удобство обслуживания основных сервисов доступа. Отвечать за поддержку продакшена, обслуживание, обновления и восстановление после инцидентов; отправлять надежные исправления, уменьшающие повторяющиеся сбои, шум оповещений и ручную работу.

• Сделать безопасный доступ простым для внедрения с помощью повторно используемых API, клиентских инструментов, диагностики и рабочих процессов самообслуживания. Руководить миграциями, которые сохраняют критически важные рабочие процессы, с протестированными путями отката и восстановления и четкой ответственностью со стороны инфраструктуры, безопасности и SRE.

Возможно, вы преуспеете в этой роли, если:

• Вы создавали и эксплуатировали продакшен-сервисы бэкенда, прокси, сетевые или инфраструктурные сервисы с высокими требованиями к масштабу или доступности.

• У вас есть практическая глубина понимания сетей, и вы можете рассуждать о HTTP, TCP, TLS, DNS, маршрутизации и балансировке нагрузки в реальных путях запросов.

• Вы можете объяснить, как вы справлялись с узкими местами производительности, частичными сбоями, многорегиональным развертыванием или сложным изменением продакшена в системе, которую вы лично построили.

• Вы понимаете аутентификацию, авторизацию, принцип наименьших привилегий, границы доверия, обработку учетных данных и последствия сбоя контроля доступа.

• У вас прочные основы программной инженерии и опыт работы с Go, Rust, Python или аналогичными языками.

• Вы используете тесты, профилирование, телеметрию и воспроизводимые эксперименты для отладки между системными границами и проверки корректности, производительности и восстановления.

• Вы принимаете практические решения об объеме работ, четко коммуницируете компромиссы и доводите работу от кода до продакшена. Опыт работы с Teleport или аналогичной платформой доступа будет полезен; сильная инженерная подготовка и ответственность за продакшен важнее, чем знание каждого инструмента.

О OpenAI

OpenAI — это компания, занимающаяся исследованиями и разработкой в области искусственного интеллекта, призванная обеспечить, чтобы искусственный интеллект общего назначения приносил пользу всему человечеству. Мы расширяем границы возможностей систем ИИ и стремимся безопасно внедрять их в мир через наши продукты. ИИ — чрезвычайно мощный инструмент, который должен создаваться с учетом безопасности и потребностей человека в основе, и для достижения нашей миссии мы должны охватывать и ценить множество различных точек зрения, голосов и опыта, которые составляют полный спектр человечества.

Мы являемся работодателем, предоставляющим равные возможности, и не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, статуса ветерана, инвалидности, генетической информации или других применимых законодательно защищенных характеристик.

Дополнительную информацию см. в Заявлении о политике позитивных действий и равных возможностей трудоустройства OpenAI.

Проверка биографических данных соискателей будет проводиться в соответствии с применимым законодательством, а квалифицированные соискатели с информацией об арестах или судимостях будут рассматриваться на предмет трудоустройства в соответствии с этими законами, включая Закон о добросовестном шансе Сан-Франциско, Закон о добросовестном шансе округа Лос-Анджелес для работодателей и Калифорнийский закон о добросовестном шансе для кандидатов из США. Для работников округа Лос-Анджелес, не имеющих юридического статуса: мы разумно полагаем, что криминальное прошлое может иметь прямое, неблагоприятное и негативное отношение к следующим должностным обязанностям, потенциально приводя к отзыву условного предложения о трудоустройстве: защита компьютерного оборудования, доверенного вам, от кражи, утери или повреждения; возврат всего компьютерного оборудования, находящегося в вашем распоряжении (включая содержащиеся в нем данные), по окончании срока действия трудоустройства или контракта; и сохранение конфиденциальности проприетарной, конфиденциальной и непубличной информации. Кроме того, должностные обязанности требуют доступа к защищенным информационным технологическим системам и связанных с ними обязательств по обеспечению безопасности данных.

Чтобы уведомить OpenAI о том, что, по вашему мнению, данное объявление о вакансии не соответствует требованиям, пожалуйста, отправьте отчет через эту форму. Ответы на запросы, не связанные с соответствием объявления о вакансии, предоставлены не будут.

Мы стремимся предоставлять разумные приспособления для соискателей с ограниченными возможностями, и запросы могут быть сделаны по этой ссылке.

Глобальная политика конфиденциальности OpenAI в отношении соискателей

В OpenAI мы верим, что искусственный интеллект обладает потенциалом помочь людям решить огромные глобальные проблемы, и мы хотим, чтобы преимущества ИИ были широко распространены. Присоединяйтесь к нам в формировании будущего технологий.