Enterprise Security Engineer, Vulnerability Management

Вознаграждение: 347 000 - 445 000 долларов США в год

О команде

Enterprise Security защищает системы, идентификационные данные, устройства и сервисы, которые позволяют сотрудникам OpenAI работать безопасно и эффективно. Мы сотрудничаем с IT и Security, чтобы понимать риски, создавать практические средства защиты и поддерживать быстро развивающуюся техническую среду.

О роли

Мы ищем инженера по корпоративной безопасности (Enterprise Security Engineer) с фокусом на управлении уязвимостями, новых уязвимостях и реагировании на уязвимости нулевого дня. Вы будете исследовать уязвимости и слабые места в безопасности в сетях, на конечных точках и в SaaS, приоритизировать их в контексте реальной угрозы и добиваться устранения через проверенные результаты.

Вы также будете создавать средства обеспечения безопасности и автоматизации, использовать ИИ-агентов для решения практических задач и помогать формировать принципы работы корпоративной безопасности по мере того, как агенты становятся неотъемлемой частью повседневной работы.

Эта вакансия открыта для кандидатов из Сан-Франциско, Калифорния, а также для удаленных кандидатов из США.

В этой роли вы будете:

• Обнаруживать, исследовать и приоритизировать уязвимости и некорректные конфигурации в корпоративных системах, включая новые уязвимости и уязвимости нулевого дня с неполной информацией и без установленных процедур.

• Преобразовывать технические выводы в понятные векторы атак, оценку влияния на бизнес и действенные меры по устранению.

• Разрабатывать и валидировать экстренные меры защиты, когда исправления недоступны, координировать действия с владельцами систем, поставщиками и участниками реагирования на инциденты, а также добиваться долгосрочных решений через проверенное закрытие.

• Улучшать видимость активов, владение ими, качество данных об уязвимостях и отчетность.

• Создавать и эксплуатировать инструменты безопасности и интеграции с использованием кода, API, автоматизации и ИИ-агентов.

• Разрабатывать средства контроля доступа, исполнения и подотчетности агентов.

• Вносить вклад в обеспечение безопасности конечных точек, сетей, идентификационных данных и SaaS, а также оказывать поддержку в расследовании инцидентов по мере необходимости.

Вам может понравиться эта роль, если вы:

• Самостоятельно исследовали новые или появляющиеся уязвимости и добивались их устранения в масштабах предприятия, начиная с неопределенных первоначальных отчетов и заканчивая устранением и проверенным закрытием.

• Обладаете технической глубиной в соответствующей области безопасности и практическим знанием сетей, конечных точек и SaaS.

• Можете понимать и улучшать код, а также безопасно интегрировать API и системы безопасности.

• Решали серьезные проблемы с помощью ИИ-агентов и можете объяснить, как вы оценивали и корректировали их работу.

• Четко мыслите о компромиссах в области безопасности, неоднозначных доказательствах и меняющихся рисках, связанных с агентными системами.

• Эффективно сотрудничаете, берете на себя ответственность и сообщаете о технических рисках различным аудиториям.

О OpenAI

OpenAI — это компания, занимающаяся исследованиями и внедрением ИИ, призванная обеспечить, чтобы общедоступный искусственный интеллект приносил пользу всему человечеству. Мы расширяем границы возможностей ИИ-систем и стремимся безопасно внедрять их в мир через наши продукты. ИИ — это чрезвычайно мощный инструмент, который должен создаваться с упором на безопасность и потребности человека, и для достижения нашей миссии мы должны охватывать и ценить множество различных точек зрения, голосов и опыта, составляющих полный спектр человечества.

Мы являемся работодателем, предоставляющим равные возможности, и мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, статуса ветерана, инвалидности, генетической информации или других применимых юридически защищенных характеристик.

Дополнительную информацию см. в Заявлении о политике позитивных действий и равных возможностей трудоустройства OpenAI.

Проверка данных кандидатов будет проводиться в соответствии с применимым законодательством, и квалифицированные кандидаты с наличием арестов или судимостей будут рассматриваться для трудоустройства в соответствии с этими законами, включая Закон о справедливых шансах Сан-Франциско, Закон о справедливых шансах округа Лос-Анджелес для работодателей и Калифорнийский закон о справедливых шансах для кандидатов из США. Для работников в некорпоративном округе Лос-Анджелес: мы обоснованно полагаем, что криминальное прошлое может иметь прямую, неблагоприятную и негативную связь со следующими должностными обязанностями, потенциально приводящую к отзыву условного предложения о трудоустройстве: защита компьютерного оборудования, доверенного вам, от кражи, потери или повреждения; возврат всего компьютерного оборудования, находящегося в вашем распоряжении (включая содержащиеся в нем данные), после прекращения трудовых отношений или окончания срока действия договора; и сохранение конфиденциальности проприетарной, конфиденциальной и непубличной информации. Кроме того, должностные обязанности требуют доступа к защищенным и охраняемым информационным технологическим системам и связанных с ними обязательств по обеспечению безопасности данных.

Чтобы уведомить OpenAI о том, что, по вашему мнению, данное объявление о вакансии не соответствует требованиям, пожалуйста, отправьте отчет через эту форму. Ответы на запросы, не связанные с соответствием объявления о вакансии, предоставляться не будут.

Мы стремимся предоставлять разумные приспособления для кандидатов с ограниченными возможностями, и запросы можно сделать по этой ссылке.

Политика конфиденциальности OpenAI для глобальных соискателей.

В OpenAI мы верим, что искусственный интеллект обладает потенциалом помочь людям решить глобальные проблемы огромного масштаба, и мы хотим, чтобы преимущества ИИ были широко распространены. Присоединяйтесь к нам, чтобы формировать будущее технологий.