Vereinigte Staaten
SanMar- External
Etched
Network Security Engineer
Vereinigte Staaten
San Jose, California, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über uns
Etched Etched entwickelt Hardware für Frontier Intelligence. Wir konzipieren Chips, Racks, Software und Fertigungsprozesse gemeinsam, um erstklassigen Durchsatz und minimale Latenz bei Pre-Fill- und Decode-Workloads zu erzielen. Unsere ersten Produkte sind stark auf Inferenz ausgerichtet. Unterstützt durch Hunderte Millionen von erstklassigen Investoren und besetzt mit führenden Ingenieuren, definiert Etched die Infrastrukturebene für die am schnellsten wachsende Branche der Geschichte neu.
Stellenübersicht
Die Infrastruktur von Etched umfasst einige der sensibelsten Rechenumgebungen der Branche: Bare-Metal-HPC-Cluster, die proprietäre ASIC-Workloads ausführen, hybride On-Premise/Cloud-Bereitstellungen und interne Toolchains, die unersetzliches Chipdesign-IP beherbergen. Während wir von frühen Siliziumchips zur Produktion skalieren, ist die Sicherung dieser Umgebungen grundlegend – kein nachträglicher Gedanke.
Als unser erster dedizierter Network Security Engineer sind Sie für das Design und die Implementierung der Netzwerksicherheitslage von Etched von Ende zu Ende verantwortlich. Sie arbeiten eng mit dem Infrastrukturteam zusammen, um unsere physischen und virtuellen Netzwerke zu härten, Least-Privilege-Zugriff auf Chipdesign-Umgebungen durchzusetzen und die Erkennungs- und Reaktionsfähigkeiten aufzubauen, die unsere sensibelsten Assets schützen.
Dies ist eine Rolle mit hoher Eigenverantwortung für jemanden, der die Sicherheitsarchitektur in einem Unternehmen gestalten möchte, das die Compute-Infrastruktur für das nächste Jahrzehnt der KI aufbaut – und nicht den Stack eines anderen wartet.
Wie wir anders sind
Etched glaubt an die Bitter Lesson. Wir sind das erste Inferenz-fokussierte Frontier-KI-System. Unser adressierbarer Markt ist die gesamte Inferenz, im Gegensatz zu vielen unserer Wettbewerber.
Wir sind ein vollständig persönliches Team in San Jose (Santana Row) und legen großen Wert auf Ingenieursfähigkeiten. Wir haben keine Grenzen zwischen Forschung und Entwicklung, und wir erwarten von all unseren technischen Mitarbeitern, dass sie zu beidem beitragen und bei Bedarf interdisziplinär arbeiten.
Hauptverantwortlichkeiten
- Entwurf und Implementierung einer Zero-Trust-Netzwerkarchitektur über On-Premise-Rechenzentren, mehrere Bürostandorte und Multi-Cloud-Plattformen hinweg, einschließlich sicherem Fernzugriff, der VPN-Sprawl eliminiert, ohne die Benutzerfreundlichkeit und Geschwindigkeit der Ingenieure zu beeinträchtigen
- Definition und Durchsetzung von Netzwerksegmentierungsrichtlinien, die sensible ASIC-Entwicklungsworkflows von der allgemeinen Infrastruktur, dem Kundenzugriff, Validierungslaboren und der Fertigungsinfrastruktur isolieren
- Ausgleich von Prävention und Erkennung, Bereitstellung, Abstimmung und Betrieb von NDR, IDS/IPS und Next-Generation-Firewalls über unser physisches und virtuelles Netzwerk-Fabric; Aufbau von Automatisierung zur kontinuierlichen Bewertung und Durchsetzung von Firewall-Regeln, ACLs und Routing-Richtlinien – Behandlung der Netzwerksicherheitskonfiguration als Code
- Integration und Betrieb von EDR/XDR-, MDM/MAM-, SASE- und CASB-Tools in Zusammenarbeit mit Endbenutzer- und IT-Teams, Durchsetzung einheitlicher DLP-Richtlinien und Gerätekonformitätsstatus über Endpunkt-, Cloud- und Netzwerk-Kontrollebenen hinweg zur Eliminierung des Risikos von Datenexfiltration
- Verantwortung für unseren Schwachstellenmanagementprozess für netzwerkbezogene Expositionen: Scannen, Priorisierung und Nachverfolgung von Korrekturmaßnahmen in Zusammenarbeit mit Infrastruktur-Ingenieuren
- Leitung der Incident Response für netzwerkbezogene Sicherheitsereignisse: Erkennung, Eindämmung, Ursachenanalyse und Härtung nach dem Vorfall
- Zusammenarbeit mit Rechts-, Compliance- und Führungskräften zur Unterstützung regulatorischer Anforderungen und kundenbezogener Sicherheitsüberprüfungen, sobald diese auftreten
- Architektur und Bereitstellung von Netzwerksegmentierung für unsere HPC-Cluster, Isolierung von EDA-Tool-Traffic, ASIC-Simulations-Workloads und CI-Pipelines voneinander und vom Unternehmensnetzwerk
- Architektur und Bereitstellung eines ZTNA-basierten Unternehmensnetzwerks, das VPN-Sprawl eliminiert und sicherstellt, dass Endbenutzergeräte einen konsistenten Sicherheitsstatus und nahtlosen Zugriff auf sensible Entwicklungsumgebungen beibehalten – unabhängig davon, ob Ingenieure vor Ort, remote oder auf Reisen sind – und standortabhängiges Vertrauen durch kontinuierliche Identitäts- und Gerätegesundheitsprüfung ersetzt
- Entwurf und Implementierung einer skalierbaren NDR-Pipeline, die Flow-Daten von Bare-Metal-Switches und Cloud-VPCs erfasst, ein zentrales SIEM speist und umsetzbare Alarme mit geringen Fehlalarmraten generiert
- Entwicklung von Runbooks und automatisierten Playbooks für die wahrscheinlichsten Vorfallszenarien – Kompromittierung von Anmeldeinformationen, laterale Bewegung und Exfiltration aus IP-sensiblen Umgebungen
- Integration von EDR/XDR-Telemetrie mit SASE-Durchsetzung und CASB-Inline-Kontrollen zur Erstellung einer einheitlichen DLP-Erkennungs- und Reaktionspipeline, die Endpunkte, Cloud SaaS und das Unternehmensnetzwerk umfasst
- Zusammenarbeit mit Endbenutzer- und IT-Teams zur Einführung von MDM/MAM-Richtlinien, die sensible IP auf den Geräten von Ingenieuren containerisieren und eine konformitätsbasierte bedingte Zugriffskontrolle über verwaltete und nicht verwaltete Umgebungen hinweg durchsetzen
Mindestanforderungen
Sie könnten gut passen, wenn Sie über (Must-have-Qualifikationen) verfügen
- Tiefgreifende, breite Netzwerkerfahrung – von Low-Level-Paketanalyse und Firewall-Log-Forensik bis hin zu BGP-Konfiguration, Multi-Cloud-Networking und SASE/CASB-Integration über eine vielfältige SaaS-Landschaft
- Praktische Erfahrung mit dem Fortinet-Ökosystem – Firewalls, FortiSASE, FortiAPs und Switches – und Vertrautheit mit Arista-Switch-Plattformen, einschließlich Konfiguration, EOS-Automatisierung und Integration in eine breitere Sicherheitsarchitektur
- Behandeln Sie Sicherheit als Ingenieurdisziplin: Sie schreiben Code und Automatisierung, anstatt sich auf Point-and-Click-Tools zu verlassen, versionieren Ihre Konfigurationen und entwickeln Intent-Driven-Netzwerkautomatisierung
- Erfahrung in der Sicherung von hochwertigen Rechenumgebungen – Rechenzentren, HPC-Cluster, Halbleiterdesignumgebungen oder ähnliche Szenarien, in denen die Kosten eines Verstoßes extrem hoch sind
- Erfahrung in der Bereitstellung und Integration von EDR/XDR-, MDM/MAM-, SASE- und CASB-Tools und Verständnis, wie diese zu einem einheitlichen DLP- und Zugriffskontroll-Framework zusammengefügt werden, das Endpunkte, Cloud und das Netzwerk umfasst
- Erfahrung im Aufbau oder Betrieb von ZTNA-basierten Zugriffsmodellen und Verständnis, wie ein konsistenter Sicherheitsstatus für Benutzer vor Ort, remote und auf Reisen durchgesetzt wird, ohne die Erfahrung für Ingenieure zu beeinträchtigen
- Sie sind damit vertraut, Ihren Bereich mit minimaler Aufsicht zu verantworten: Sie können ein Projekt selbstständig umreißen, die richtigen Tools identifizieren und es bis zum Abschluss vorantreiben
- Starke Linux-Grundlagen und Verständnis dafür, wie betriebssystemnahe Netzwerke (iptables/nftables, Netzwerk-Namespaces, eBPF) mit physischen und virtuellen Netzwerksicherheitskontrollen interagieren
- Aufbau oder Betrieb von Netzwerksicherheitsüberwachung in großem Maßstab – Sie kennen den Unterschied zwischen einem guten Alarm und Rauschen und können eine Erkennungspipeline entwerfen, die echte Signale liefert
- Risiken klar sowohl technischen Kollegen als auch nicht-technischen Führungskräften kommunizieren und Sicherheitsanforderungen in umsetzbare Infrastrukturänderungen übersetzen können
Starke Kandidaten haben möglicherweise auch Erfahrung mit (Nice-to-have-Qualifikationen)
- Erfahrung mit EDA-Umgebungen oder Sicherheit von Halbleiter-IP
- Vertrautheit mit Cloud-nativen Netzwerksicherheitskontrollen auf AWS, GCP oder Azure (Sicherheitsgruppen, VPC-Flow-Protokolle, Cloud-Firewalls, CSPM)
- Hintergrund in oder Erfahrung mit NIST-, SOC 2- oder ISO 27001-Frameworks
- Erfahrung mit eBPF-basierten Netzwerk-Observability- und Sicherheitstools
Leistungen
- Kranken-, Zahn- und Augenversicherungspläne mit großzügiger Prämienabdeckung
- $500 pro Monat Gutschrift für den Verzicht auf Krankenversicherungsleistungen
- Wohnkostenzuschuss von $2,500 pro Monat für Personen, die in Gehweite des Büros wohnen
- Umzugshilfe für Personen, die nach San Jose (Santana Row) umziehen
- Verschiedene Wellness-Leistungen für Fitness, psychische Gesundheit und mehr
- Tägliches Mittag- und Abendessen in unserem Büro
- Unbegrenztes Rechenbudget vorbehaltlich ROI-Begründung
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen