Member of Technical Staff, ML Security

Должность: Специалист технического отдела, ML Security Компания: Higgsfield AI Местоположение: Район залива Сан-Франциско, США / Гибрид

Компенсация: $200K - $300K в год

Почему стоит работать в Higgsfield AI?

Higgsfield AI — самая быстрорастущая компания в истории генеративного ИИ, достигшая годового дохода в $1 млрд, с более чем 30 млн пользователей по всему миру, 6 млн+ генераций в день и обслуживающая 390 брендов из списка Fortune 500.

Мы работаем на абсолютном переднем крае создания видео с помощью ИИ и креативных инструментов нового поколения. Присоединение к Higgsfield означает стать частью высокоэффективной команды, формирующей будущее ИИ-нативных продуктов, в компании, которая не просто движется быстро, а переписывает само понятие скорости.

О роли: Higgsfield AI ищет высокотехничного, практического специалиста технического отдела (MTS), ML Security, для присоединения к команде Higgsfield Security и обеспечения безопасности наших GPU-кластеров и инфраструктуры ИИ/МО, от обучения моделей до инференса и производственного развертывания.

В этой роли вы будете работать в составе команды безопасности и тесно сотрудничать с нашими командами ML и инфраструктуры для разработки, внедрения и эксплуатации средств контроля безопасности, защищающих модели, данные и базовую инфраструктуру. Ваши основные обязанности будут включать обеспечение безопасности вычислительных сред GPU, оценку поставщиков инфраструктуры и ИИ/МО, а также обеспечение соблюдения требований безопасности посредством технических средств контроля, политик развертывания и подтвержденного устранения рисков.

Мы ищем человека, который сочетает глубокую экспертизу в области безопасности с практическим, ориентированным на решения подходом. Идеальный кандидат комфортно работает с облачными средами, Kubernetes, Linux и GPU-инфраструктурой, а также понимает, как сбалансировать безопасность, производительность и надежность в быстро меняющейся среде ИИ.

Эта роль предполагает прямую ответственность за безопасность GPU-инфраструктуры и требования безопасности, которым должны соответствовать сторонние поставщики для поддержки рабочих нагрузок и данных Higgsfield.

Что вы будете делать: Безопасность ИИ/МО и GPU-инфраструктуры

• Обеспечивать безопасность GPU-кластеров, поддерживающих распределенное обучение и производственный инференс в облачных средах и дата-центрах.

• Укреплять защиту хостов GPU, операционных систем, драйверов, контейнерных сред выполнения, кластеров Kubernetes и конфигураций планировщиков рабочих нагрузок; сокращать привилегированный доступ и ненужное раскрытие.

• Обеспечивать безопасность распределенных сред обучения и рабочих нагрузок GPU посредством изоляции, контроля доступа и ограничений передачи данных. Проверять изоляцию между арендаторами и рабочими нагрузками в вычислительной среде, сети и хранилище, включая общие среды GPU, где это применимо.

• Разрабатывать и внедрять средства контроля для защиты конфиденциальных наборов данных, чекпоинтов моделей, весов и данных клиентов.

• Укреплять безопасность инференса посредством изоляции арендаторов, авторизации сервисов, безопасной загрузки моделей.

• Сотрудничать с командами ML и Platform Engineering для интеграции безопасности в рабочие процессы проектирования и разработки инфраструктуры.

Оценка и обеспечение безопасности поставщиков

• Руководить техническими оценками безопасности поставщиков GPU-инфраструктуры, операторов дата-центров и других поставщиков услуг безопасности в области ИИ, которые обрабатывают данные Higgsfield и поддерживают рабочие нагрузки ИИ.

• Оценивать архитектуру поставщиков и доказательства, касающиеся изоляции арендаторов, привилегированного доступа, обработки и хранения данных, использования данных клиентов для обучения моделей, шифрования, управления уязвимостями и реагирования на инциденты.

• Преобразовывать требования безопасности в применимые технические средства контроля, включая одобренные конфигурации и непрерывные проверки на предмет отклонений от конфигурации.

• Отслеживать внутренние и выявленные у поставщиков проблемы безопасности до их полного устранения с назначением ответственных владельцев и сроков, подтверждать меры по устранению и эскалировать неудовлетворенные требования. Документировать любые одобренные исключения с компенсирующими мерами и датами окончания действия.

Безопасность облачной и платформенной инфраструктуры

• Разрабатывать, внедрять и поддерживать средства контроля безопасности в Linux, Kubernetes, облачной инфраструктуре, сетях и сторонних дата-центрах.

• Обеспечивать безопасность предоставления инфраструктуры, управления конфигурацией и доступа к сторонним поставщикам инфраструктуры. Ограничивать и контролировать доступ поставщиков и администраторов к интерфейсам управления кластерами и производственным системам.

• Внедрять принципы минимальных привилегий, идентификацию рабочих нагрузок, управление секретами, шифрование и контролируемый доступ.

• Выявлять и устранять уязвимости и риски конфигурации в производственных системах, включая хосты GPU, драйверы и среды выполнения контейнеров, координируя изменения с владельцами инфраструктуры для поддержания надежности сервисов.

Операции безопасности и управление рисками

• Разрабатывать и поддерживать возможности обнаружения и реагирования на угрозы безопасности инфраструктуры и ИИ, включая несанкционированные рабочие нагрузки GPU, повышение привилегий и подозрительные передачи данных.

• Расследовать и реагировать на потенциальные компрометации учетных данных, несанкционированный доступ к данным, кражу моделей и скомпрометированные рабочие нагрузки.

• Сотрудничать с другими подразделениями для внедрения практических улучшений безопасности, учитывающих требования к производительности, масштабируемости и надежности рабочих нагрузок GPU.

Требования:

• Значительный практический опыт в области Security Engineering, Infrastructure Security, Platform Security или смежных технических дисциплин.

• Глубокое понимание безопасности Linux, Kubernetes, сетевых технологий и облачной инфраструктуры.

• Практический опыт обеспечения безопасности или эксплуатации GPU-кластеров или распределенной инфраструктуры ИИ/МО, с пониманием рабочих нагрузок обучения и инференса, драйверов и сред выполнения GPU, а также изоляции рабочих нагрузок.

• Опыт разработки и внедрения средств контроля безопасности в сложных, распределенных производственных средах.

• Хорошее знание управления идентификацией и доступом, изоляции рабочих нагрузок, шифрования, управления секретами и принципов минимальных привилегий.

• Опыт проведения технических оценок безопасности поставщиков, оценки подтверждающих доказательств и контроля устранения недостатков внешними поставщиками.

• Способность выявлять, расследовать и устранять уязвимости безопасности и угрозы инфраструктуре.

• Владение скриптовыми или объектно-ориентированными языками программирования, такими как Python, Go или Bash.

• Опыт сотрудничества с командами Infrastructure, Platform или ML Engineering для внедрения решений в области безопасности.

• Сильное чувство ответственности за технические аспекты, здравый смысл и способность расставлять приоритеты в отношении рисков безопасности в быстро меняющейся среде.

• Практический, коллаборативный подход с возможностью самостоятельно руководить инициативами в области безопасности от проектирования до развертывания, проверять работоспособность средств контроля в производственной среде и обеспечивать ответственность внутренних команд и поставщиков за согласованные требования безопасности.

Компенсация и льготы

• Мы предлагаем конкурентоспособный и продуманно структурированный компенсационный пакет, разработанный для соответствия уровню влияния, опыта и долгосрочного роста.

• Базовая зарплата: Ожидаемый диапазон заработной платы для этой должности составляет $200 000 - $300 000, в зависимости от опыта, навыков, объема работы и местоположения.

• Бонус: Эта должность предполагает возможность получения бонуса, и вы можете участвовать в программе ежегодных дискреционных бонусов Компании.

• Акции: Помимо денежной компенсации, сотрудники имеют право на участие в программе опционов на акции компании и разделять долгосрочный рост Higgsfield.

• Льготы: Мы предлагаем комплексный пакет льгот, разработанный для поддержки сотрудников профессионально и лично, включая медицинское, стоматологическое и офтальмологическое страхование, конкурентоспособный план пенсионного обеспечения 401(k) с корпоративным соответствием, а также дополнительные льготы и привилегии.

• Возможность работать над амбициозными ИИ-продуктами в команде опытных, динамичных и международных специалистов.

• Значительная ответственность, прямое влияние и возможности для профессионального роста по мере масштабирования компании.

Это гибридная позиция, базирующаяся в районе залива Сан-Франциско. Ожидается, что члены команды будут работать в нашем офисе в Сан-Франциско три полных дня в неделю, а остальные дни — удаленно. Ожидается, что они будут доступны в согласованные рабочие часы и обеспечат достаточное пересечение с рабочим временем соответствующей команды. Мы ценим личное взаимодействие, активное общение, оперативность и тесное сотрудничество между командами.

Higgsfield AI является работодателем, предоставляющим равные возможности. Мы стремимся к созданию разнообразной и инклюзивной команды и не дискриминируем по признаку расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любой другой защищенной характеристики.