MTS, Technology & Security Engineering

Заголовок: MTS, Technology & Security Engineering Местоположение: Нью-Йорк, Нью-Йорк / Сан-Франциско, Калифорния / На месте

НАША МИССИЯ

Reflection — это исследовательская лаборатория, которая делает интеллект открытым и доступным для всех, чтобы его можно было использовать, настраивать и развивать. Мы создаем открытые модели, которые позволяют любому контролировать свой интеллект и формировать будущее ИИ. Наша миссия: сделать интеллект открытым и доступным для всех.

ОБЗОР РОЛИ

В качестве MTS по технологиям и инженерной безопасности отвечает за создание и эксплуатацию инженерной инфраструктуры безопасности, которая защищает корпоративную среду организации, мультиоблачную исследовательскую инфраструктуру и вычислительные мощности для обучения GPU стоимостью в миллионы долларов. Этот руководитель отвечает за полный стек технической безопасности — от конечных пользователей и доступа по принципу нулевого доверия до безопасности облачных сред и контейнеров, разработки систем обнаружения и безопасности как кода — обеспечивая возможность организации работать в темпе исследований без ущерба для строгости.

Находясь на стыке инженерной безопасности, инфраструктуры и операционных исследований, эта роль уникально позиционирована для определения того, как передовая ИИ-компания защищает свои наиболее чувствительные активы — веса моделей, обучающие данные и мощности GPU — сохраняя при этом среду с низким уровнем трений, необходимую исследователям и инженерам для выполнения их лучшей работы. Идеальный кандидат обладает глубокими практическими техническими знаниями в сочетании с присутствием руководителя для управления функцией инженерной безопасности, представления позиции безопасности организации аудиторам и корпоративным клиентам, а также ведения переговоров по рискам, связанным с поставщиками и контрактами.

Это роль с высокой видимостью и значительным влиянием, которая охватывает инженерию, инфраструктуру, юридический отдел и физическую безопасность. Успех требует способности создавать «ограждения», а не «ворота», строить системы, которые предполагают компрометацию, и действовать авторитетно как в качестве руководителя, так и в качестве практического специалиста.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

Высокопроизводительные конечные вычислительные устройства (EUC)

• Проектирование и управление высокоустойчивым парком корпоративных устройств, охватывающим Linux, macOS, Windows и специализированное оборудование, такое как рабочие станции с GPU NVIDIA.

• Перевод парка устройств от ограничительных политик MDM к интеллектуальной проверке состояния и криптографической привязке устройств, уменьшая трение без снижения гарантий.

• Обеспечение безопасности разнообразных локальных инструментариев и сред разработки без нарушения рабочих процессов, от которых зависят исследователи и инженеры.

Защита границы исследований и обучения

• Архитектура облачных средств управления безопасностью в мультиоблачных средах, содержащих кластеры GPU стоимостью в миллионы долларов.

• Установление управления IAM, сегментации сети и границ изоляции, соответствующих масштабу и конфиденциальности инфраструктуры обучения и активов моделей.

• Партнерство с командами инфраструктуры и исследований для обеспечения масштабирования средств управления безопасностью вместе с мощностью GPU, а не ограничения ее.

Защищенный от фишинга доступ по принципу нулевого доверия

• Реализация непрерывной авторизации с учетом контекста с использованием современных mesh-сетей и прокси (например, Tailscale, Cloudflare One).

• Применение аппаратной аутентификации (ключи WebAuthn/FIDO2) во всех корпоративных и производственных плоскостях.

• Устранение постоянного и перманентного доступа в пользу авторизации «точно в срок» с возможностью проверки.

Безопасность как код (SaC)

• Обеспечение 100% декларации инфраструктуры, конфигураций конечных точек, политик IAM и облачных сред в виде кода (Terraform/Pulumi).

• Устранение дрейфа конфигурации посредством автоматизированной проверки CI/CD и непрерывных проверок соответствия.

• Создание повторяемых, аудируемых конвейеров развертывания, которые делают состояние безопасности доказуемым, а не предполагаемым.

Разработка поведенческих систем обнаружения

• Создание конвейеров телеметрии, которые вводят журналы с высокой степенью достоверности в облачное озеро данных для поддержки обнаружения в масштабе.

• Обнаружение сложных методов пост-эксплуатации, бокового перемещения и атак типа «жизнь в лесу» в корпоративных и производственных средах.

• Непрерывная настройка охвата обнаружения в соответствии с моделью угроз «предполагаемой компрометации», приоритизируя время до обнаружения и ограничение радиуса поражения.

Соответствие требованиям, аудит и управление рисками поставщиков

• Поддержка SOC 2, ISO 27001, FedRAMP, ISO 22237, ISO 22301, NIST CSF, аудитов клиентов и обзоров безопасности предприятия.

• Руководство оценками рисков поставщиков, проверками безопасности закупок и переговорами по юридическим контрактам, связанным с безопасностью.

• Ответственность за передовую оборону передовой ИИ-компании, включая физическую безопасность и операции по безопасности дата-центров.

ЧТО МЫ ИЩЕМ

Опыт и квалификация

• Более 7 лет глубокого инженерного опыта в компаниях с высокой оценкой или в средах оборонного уровня.

• Проверенное лидерство в области технологий с опытом создания и эксплуатации функций инженерной безопасности в масштабе.

• Опыт поддержки SOC 2, ISO 27001, FedRAMP, ISO 22237, ISO 22301, NIST CSF, аудитов клиентов и обзоров безопасности предприятия.

• Опыт управления рисками поставщиков, проверками безопасности закупок и переговорами по юридическим контрактам.

• Опыт работы с передовой обороной ИИ-компании, включая физическую безопасность и операции по безопасности дата-центров.

Навыки и способности

• Глубокое знакомство с внутренними устройствами Linux и macOS, включая способы защиты специализированного оборудования (GPU NVIDIA) без нарушения сред разработчиков.

• Экспертные знания архитектур общедоступных облачных сред, управления IAM в масштабе и примитивов изоляции Kubernetes/контейнеров.

• Техническое понимание безопасности облачных сред и инфраструктуры, безопасности Kubernetes и контейнеров, архитектур нулевого доверия, безопасности в масштабе, управления идентификацией и доступом, технологий обнаружения и реагирования, а также автоматизации и оркестровки безопасности.

• Способность действовать как в роли руководителя, так и в роли практического специалиста, плавно переходя от стратегии к реализации.

Мышление и подход

• Философия «ограждения, а не ворота» — понимание того, что блокирование исследователя от загрузки библиотеки Python или монтирования файловой системы означает провал безопасности, и соответствующее построение систем с использованием виртуализации, песочниц и изоляции данных.

• Враждебный образ мышления, который проектирует системы исходя из предположения, что конечная точка будет скомпрометирована, фокусируя защиту на ограничении радиуса поражения, устранении постоянного доступа и немедленном обнаружении активности после компрометации.

• Мотивированность созданием — комфортное пребывание в неоднозначных, быстро меняющихся средах, где инфраструктура безопасности развивается параллельно с быстро масштабируемой исследовательской организацией.

ЧТО МЫ ПРЕДЛАГАЕМ:

Мы верим, что для того, чтобы сделать интеллект открытым и доступным для всех, нужно начинать с основ. Присоединение к Reflection означает построение с нуля в составе команды с высокой концентрацией талантов. Вы поможете определить наше будущее как компании и помочь определить будущее открытых фундаментальных моделей.

Мы хотим, чтобы вы выполнили самую значимую работу в своей карьере, будучи уверенными, что вы и ваши близкие находятся под защитой.

• Первоклассная компенсация: зарплата и акции, структурированные таким образом, чтобы признавать и удерживать наши таланты по всему миру.

• Опционы на акции: каждый, кто присоединится и внесет свой вклад в успех Reflection, получает долю в росте компании через опционы на акции.

• Здоровье и благополучие: комплексное медицинское, стоматологическое, офтальмологическое страхование и страхование жизни, с ежегодным пособием на оздоровление.

• Питание: обед и ужин предоставляются в офисе ежедневно.

• Жизнь и семья: 22 недели оплачиваемого отпуска по уходу за ребенком для всех новых родителей (как рожающих, так и не рожающих), включая приемных родителей и суррогатных матерей.

• Отпускные дни: неограниченное количество оплачиваемых отпусков в США и 30 дней в Великобритании.

• Поддержка в получении визы: мы спонсируем визы, чтобы помочь исключительным талантам присоединиться к нашей команде, и поддерживаем долгосрочные иммиграционные пути, где это применимо.

• Тимбилдинг: мы регулярно проводим выездные мероприятия, вечеринки и командные празднования.

Уведомление о контроле за экспортом: данная должность может потребовать доступа к технологиям или исходному коду, подпадающим под действие Правил экспортного контроля США. Любое предложение о работе на эту должность может быть обусловлено способностью Компании предоставить кандидату доступ к таким технологиям или исходному коду в соответствии с применимыми законами США о контроле за экспортом, которые могут потребовать от Компании получения разрешения правительства.

Уведомление о конфиденциальности кандидатов и сотрудников: мы собираем и обрабатываем персональные данные о кандидатах для целей, описанных в нашем Уведомлении о конфиденциальности кандидатов и сотрудников.