Systems Software Engineer, Security, First Party Hardware

Должность: Инженер по системному программному обеспечению, безопасность, собственное аппаратное обеспечение Компания: OpenAI Местоположение: Сан-Франциско / Гибридный формат

Компенсация: $230 000 - $385 000 в год

О КОМАНДЕ

Отдел аппаратного обеспечения OpenAI разрабатывает собственные ИИ-кремниевые и системные решения для уникальных задач передовых рабочих нагрузок ИИ. Опираясь на такие проекты, как Jalapeño, команда разрабатывает будущие поколения собственных ИИ-кремниевых решений и тесно интегрированных систем для обеспечения работы моделей следующего поколения. Совместно разрабатывая чипы, системы, инструменты и методологии, команда помогает поставлять более быстрое, эффективное и готовое к производству аппаратное обеспечение для платформы суперкомпьютеров OpenAI.

О РОЛИ

Мы ищем инженера по безопасности для присоединения к нашей команде собственного аппаратного обеспечения. В этой роли вы будете отвечать за комплексную основу безопасности для собственных аппаратных систем ИИ OpenAI, работая над безопасностью аппаратного обеспечения, встроенных систем, системной безопасностью и практическим развертыванием в масштабах дата-центров.

Вы будете сотрудничать с командами по кремнию, аппаратному обеспечению, прошивке, инфраструктуре, производству, эксплуатации и безопасности для определения и обеспечения доверия к устройствам на системном уровне. Это включает целостность загрузки, идентификацию устройства, подготовку, аттестацию, безопасность плоскости управления, шифрование хранилища, средства отладки, обновление и восстановление прошивки, RMA и вывод из эксплуатации. Вы будете отвечать за преобразование моделей угроз в требования, требований в реализацию, а реализации — в доказательства проверки, которые могут поддержать решения о запуске.

Местоположение: Сан-Франциско, Калифорния (гибридный формат: 3 дня в неделю на месте)

Предоставляется помощь по переезду.

В ЭТОЙ РОЛИ ВЫ БУДЕТЕ:

• Отвечать за требования безопасности, модели угроз, стратегию валидации и доказательства готовности к запуску для собственных аппаратных платформ от ранней стадии проектирования до производственного развертывания.

• Разрабатывать и анализировать безопасную загрузку, измеряемую загрузку, корневые доверия, устойчивость прошивки платформы, подписание прошивки, восстановление и стратегии защиты от отката на гетерогенных устройствах.

• Отвечать за идентификацию устройства, подготовку, регистрацию, аттестацию, жизненный цикл сертификатов и требования к управлению ключами на протяжении всего производственного процесса и приведения в рабочее состояние дата-центров.

• Укреплять интерфейсы управления и пути оперативного доступа на BMC, хостах, ускорителях, коммутаторах и инструментах обслуживания, включая TLS/mTLS, Redfish, gNMI, SSH, syslog и рабочие процессы аварийного доступа.

• Продвигать требования безопасности для производства, цепочки поставок, подписи прошивок/образов, шифрования хранилища, RMA, ремонта и процессов вывода из эксплуатации.

• Создавать и проводить валидацию критически важного для безопасности аппаратного обеспечения и поведения прошивки, включая блокировку отладки, переходы жизненного цикла, пути обновления, доказательства аттестации и потоки восстановления.

• Сотрудничать с поставщиками и контрактными производителями для преобразования требований безопасности в конкретные результаты, доказательства тестирования и этапы запуска.

• Обеспечивать сквозное закрытие на этапах проектирования, реализации, готовности к производству, готовности к развертыванию, эксплуатации парка оборудования и реагирования на инциденты при возникновении проблем с безопасностью.

• Расследовать проблемы безопасности аппаратного обеспечения и прошивки, оценивать возможность эксплуатации и операционные риски, а также добиваться долгосрочных исправлений от ответственных инженеров.

ВАМ МОЖЕТ ПОДОЙТИ ЭТА РОЛЬ, ЕСЛИ У ВАС ЕСТЬ:

• 7+ лет практического опыта или исключительные достижения, демонстрирующие эквивалентный опыт, в области безопасности аппаратного обеспечения, встроенных систем, прошивок, платформ или низкоуровневой системной безопасности.

• Опыт поставки или обеспечения безопасности реальных аппаратных платформ, встраиваемых устройств, серверов, ускорителей, сетевых систем, BMC, загрузчиков, BIOS/UEFI, RTOS, ядер или систем обновления прошивки.

• Глубокое знание безопасной загрузки, измеряемой загрузки, TPM, аппаратных корневых доверия, аттестации устройств, подготовки ключей, интерфейсов отладки, подписания прошивок, восстановления или проектирования состояний жизненного цикла.

• Сильное понимание прикладной криптографии для безопасной загрузки, аттестации, TLS/mTLS, хранения ключей, жизненного цикла сертификатов, шифрования хранилища и долгосрочных переходов, таких как готовность к постквантовому периоду.

• Способность читать и писать системный код на C, C++ или Rust и использовать эти навыки для обзора, прототипирования, тестирования или отладки критически важного для безопасности поведения.

• Уверенное владение аппаратными и программными интерфейсами, такими как SPI, I2C, SMBus, PCIe, UART, JTAG, SWD, GPIO, TPM, и инструментами отладки на уровне плат.

• Подтвержденный опыт внедрения улучшений безопасности с командами, занимающимися аппаратным обеспечением, прошивкой, инфраструктурой, производством, эксплуатацией и партнерскими командами.

• Опыт полного управления широкими, неопределенными программами безопасности, включая преобразование рисков в технические требования, планы валидации и ответственные инженерные решения.

• Четкая письменная и устная коммуникация, способность преобразовывать неопределенные риски безопасности в действенные требования, обзоры дизайна, тесты и решения.

В соответствии с законами и правилами США об экспортном контроле, кандидаты на эту должность могут быть обязаны соответствовать определенным требованиям к правовому статусу, предусмотренным этими законами и правилами.