Vereinigte Staaten
B&A
Mirantis
Senior Solutions Architect – KI-Infrastruktursicherheit (remote an der Ostküste)
Vereinigte Staaten
Boston, Massachusetts, United States
PythonAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Mirantis, ein Unternehmen der IREN, ist das Kubernetes-native KI-Infrastrukturunternehmen, das Organisationen den Aufbau und Betrieb skalierbarer, sicherer und souveräner Infrastrukturen für moderne KI, machine learning und datenintensive Anwendungen ermöglicht. Durch die Kombination von Open-Source-Innovation mit tiefgreifender Expertise in der Kubernetes-Orchestrierung ermöglicht Mirantis Plattform-Engineering-Teams die Bereitstellung von komponierbaren, produktionsreifen Entwicklerplattformen in jeder Umgebung – On-Premises, in der Cloud, am Edge oder in souveränen Rechenzentren. Während Unternehmen die wachsende Komplexität KI-gesteuerter Workloads bewältigen, liefert Mirantis die Automatisierung, GPU-Orchestrierung und richtlinienbasierte Steuerung, die erforderlich ist, um Infrastrukturen mit Zuversicht und Agilität zu verwalten. Mirantis verpflichtet sich zu offenen Standards und Freiheit von Lock-in und stellt sicher, dass Kunden die volle Kontrolle über ihre Infrastrukturstrategie behalten. mirantis.com/
Stellenbeschreibung
Wir suchen einen Senior Solutions Architect mit tiefgreifender Sicherheitsexpertise, der das Voyager-Team im Mirantis Office of the CTO verstärkt. Sie werden für die Sicherheitslösungen von k0rdent AI verantwortlich sein, unserer Plattform für den Aufbau und Betrieb von GPU-Clouds und KI-Fabriken, von der Hardware bis zum Modell.
Sie definieren, wie k0rdent AI-Umgebungen End-to-End gesichert werden: von der Hardware und Firmware, von der sie booten, über die Hosts, virtuellen Maschinen und Kubernetes-Cluster, auf denen sie laufen, die Netzwerke und Speicher, die sie teilen, die Geheimnisse und Zertifikate, die sie zusammenhalten, bis hin zu den KI-Modellen und Anwendungen, die sie bereitstellen. Sie wandeln dieses Design in veröffentlichte Referenzarchitekturen, funktionierenden Code und Proofs of Concept um, die auf echter Hardware mit unseren Kunden und Partnern laufen.
Als Teil des Office of the CTO ist Forschung ein Kernbestandteil der Arbeit. Sie werden Bedrohungen, Designs und Technologien untersuchen, bevor Kunden danach fragen, Ideen prototypisieren, die möglicherweise nicht in die Produktion gehen, und etablierte Praktiken in Frage stellen, wenn ein besserer Ansatz existiert. Ihre Arbeit wird prägen, wohin sich k0rdent AI als Nächstes entwickelt, nicht nur, wie es heute eingesetzt wird.
Diese Rolle kombiniert Forschung mit praktischer, externer Arbeit. Sie teilen Ihre Zeit zwischen der Untersuchung neuer Designs, dem Schreiben von Architekturen, deren Aufbau und Validierung im Labor sowie deren Erklärung für Ingenieure, Sicherheitsteams, Führungskräfte und Konferenzteilnehmer auf. Sie arbeiten mit Solutions Architects, Partner Management und Engineering-Kollegen aus vielen Ländern und Zeitzonen zusammen.
Hauptverantwortlichkeiten
Referenzarchitektur
- Entwurf und Veröffentlichung von Sicherheitsreferenzarchitekturen und Lösungsdesigns für k0rdent AI, die Single-Tenant-Private-KI-Clouds, Multi-Tenant-GPU-Clouds und Hybrid-Bereitstellungen umfassen, die Public Cloud und On-Premises-Infrastrukturen abdecken.
- Definition eines Verteidigungs-in-Tiefe-Modells über den gesamten Stack hinweg, von der Hardware-Root-of-Trust und Firmware bis hin zu Hosts, virtuellen Maschinen, Kubernetes-Clustern, Netzwerken, Speichern, Modellen und Anwendungen.
- Definition von Mandanten-Isolationsgrenzen und deren Garantien sowie Dokumentation, wo jede Grenze stark, wo sie schwach ist und was die Stärkung kostet.
- Abgleich von Designs mit den Kontrollen und Frameworks, die Kunden erfüllen müssen, und Dokumentation von Kompromissen (Risiko, Kosten, Leistung, Bedienbarkeit) mit begründeten Argumenten, denen ein Kunde folgen kann.
Plattform- und Infrastruktursicherheit
- Bare-Metal- und Host-Sicherheit: sicheres und gemessenes Booten, TPM-basierte Attestierung, BMC- und Redfish-Härtung, Firmware-Integrität und gehärtete Linux-Hosts.
- Virtuelle Maschinen-Sicherheit: Hypervisor- und KubeVirt-Härtung, VM-Isolation und die Sicherheitsimplikationen von PCI-Passthrough und SR-IOV für GPUs und NICs.
- Kubernetes-Sicherheit: RBAC, Pod Security Standards, Admission Control und Policy-as-Code, Laufzeitsicherheit und sicherer Multi-Cluster- und Multi-Tenant-Betrieb.
- Secrets Management: Secret Stores, KMS- und HSM-Integration, Envelope Encryption, Secret-Bereitstellung für Workloads und Rotation.
- Zertifikate und PKI: interne Zertifizierungsstellen, automatisierte Ausstellung und Rotation, mTLS zwischen Diensten und Workload-Identität.
- Netzwerksicherheit: Segmentierungs- und Zero-Trust-Designs, Kubernetes-Netzwerkrichtlinien, Mandantenisolation auf front-end- und GPU-Fabrics sowie DPU-basierte Sicherheitsdurchsetzung.
- Speichersicherheit: Verschlüsselung im Ruhezustand und während der Übertragung, Schlüsselverwaltung und Mandantenisolation auf gemeinsam genutzten Block-, Datei- und Objektspeichern für Trainingsdaten und Modellgewichte.
- Public Cloud-Sicherheit: sichere Landing Zones, Identitäts- und Zugriffsmanagement sowie Netzwerksteuerungen auf großen Public Clouds und deren Erweiterung auf Hybrid-Bereitstellungen.
KI-Modell- und Anwendungssicherheit
- Definition des Schutzes von Transformer-basierten Modellen über ihren gesamten Lebenszyklus: Herkunft und Signierung von Modellgewichten, Integrität von Trainings- und Fine-Tuning-Daten sowie sichere Modellregister.
- Sichere Inferenzdienste und KI-Anwendungen gegen Bedrohungen wie Prompt Injection, Daten- und Modellexfiltration, Modelldiebstahl und Missbrauch von Agenten-Tool-Zugriff.
- Design von Isolation für gemeinsam genutzte GPU-Infrastrukturen (MIG, vGPU, Passthrough) und Bewertung von Confidential Computing-Optionen zum Schutz von Modellen und Daten während der Nutzung.
- Sicherung der Softwarelieferkette für Plattformen, Container und Modelle: Image-Signierung, SBOMs, Schwachstellenmanagement und Herkunftsnachweis.
Forschung und Erkundung
- Verfolgung und Bewertung aufkommender Sicherheitstechnologien, -standards und -bedrohungen, wie z. B. Confidential Computing auf GPUs, Remote Attestation, Post-Quantum-Kryptographie, Modellsignierung und Sicherheit von KI-Agenten.
- Prototyping alternativer Designs im Labor, einschließlich solcher, die Kunden noch nicht angefordert haben, und Messung ihrer Leistung im Vergleich zu aktuellen Praktiken.
- Hinterfragen etablierter oder vom Kunden bevorzugter Designs, wenn Beweise auf eine bessere Option hindeuten, und Argumentation mit Daten.
- Veröffentlichung von Ergebnissen als interne Forschungsnotizen und Designvorschläge und, wo angebracht, als externe Arbeiten, Blogbeiträge oder Vorträge.
Code und Proofs of Concept
- Erstellung und Durchführung von Proofs of Concept mit Kunden und Partnern auf Mirantis Lab-Hardware und bei Kunden vor Ort sowie Berichterstattung über die Ergebnisse anhand vereinbarter Erfolgskriterien.
- Schreiben von Automatisierungs-, Richtlinien- und Tooling-Code (Python, Go, Bash, Ansible, Helm, Kubernetes-Manifeste, Terraform, Policy-as-Code), der die Referenzarchitekturen reproduzierbar macht.
- Bewertung von Designs und Bereitstellungen durch Threat Modeling, Konfigurationsprüfung und praktische Tests sowie Umwandlung von Erkenntnissen in Designrichtlinien.
Kunden, Partner und Community
- Agieren als Security Subject Matter Expert in Kunden-Discovery-Meetings, Design-Reviews und Architektur-Workshops, wobei Sie Vordenkertum und neue Ideen einbringen und nicht nur aktuelle Praktiken widerspiegeln.
- Zusammenarbeit mit Kunden-Sicherheits-, Risiko- und Compliance-Teams sowie Unterstützung bei Sicherheitsfragebögen und Architekturbewertungen für strategische Möglichkeiten.
- Zusammenarbeit mit Hardware-, Software- und Sicherheitspartnern (z. B. NVIDIA, Server-OEMs, Sicherheitsanbieter) an gemeinsamen Designs und Validierungen.
- Innovation und Rückführung von Forschungsergebnissen an Produkt-, Engineering- und das Mirantis-Sicherheitsteam sowie Mitgestaltung der k0rdent AI-Roadmap.
- Präsentation auf Branchenveranstaltungen, Webinaren und Partner-Summits sowie Durchführung von praktischen Workshops für technische Zielgruppen.
- Erstellung technischer Inhalte: Referenzarchitekturdokumente, Lösungsübersichten, Blogbeiträge und interne Schulungen.
Standort, Reisen und Arbeitsmodell
Diese Position ist remote und hat ihren Sitz in den Vereinigten Staaten, mit einer starken Präferenz für die Ostküste.
Sie arbeiten mit einem Team zusammen, das über viele Zeitzonen verteilt ist; einige Besprechungen finden außerhalb der üblichen lokalen Geschäftszeiten statt.
Reisebereitschaft von bis zu 25% für Kundenveranstaltungen, Partnerbesprechungen, Laborarbeiten und Branchenveranstaltungen, hauptsächlich innerhalb der USA und der EU.
Mirantis ist ein Arbeitgeber, der Chancengleichheit fördert. Vergütung und Leistungen werden gemäß dem lokalen Markt und der Beschäftigungsvereinbarung festgelegt.
Zusätzliche Informationen
Es wird davon ausgegangen, dass Mirantis, Inc. automatisierte Entscheidungsfindungstechnologie (ADMT) für bestimmte arbeitsplatzbezogene Entscheidungen verwenden kann. Es wird darum gebeten, auf die Nutzung von ADMT für Entscheidungen über Bewertung und Überprüfung im Zusammenhang mit der spezifischen Beschäftigungsentscheidung für die beworbene Stelle zu verzichten. Sie haben auch das Recht, gegen Entscheidungen, die von ADMT getroffen wurden, Einspruch einzulegen, indem Sie Ihre Anfrage an [email protected] senden.
#remote
Wir sind ein führender Anbieter für Container-Management in G2 (#2 nach AWS)!
Qualifikationen
Ausbildung und Erfahrung
- Bachelor-Abschluss in Informatik, Computertechnik, Cybersicherheit oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
- 8+ Jahre Erfahrung in Security Engineering oder Security Architecture, davon mindestens 3 Jahre in der Absicherung von Cloud-, Kubernetes- oder groß angelegten Infrastsplattformen.
- Kundenorientierte Erfahrung als Solutions Architect, Pre-Sales Engineer, Berater oder technischer Leiter.
Erforderliche technische Fähigkeiten
- Cloud-Sicherheit: Entwurf und Betrieb sicherer Bereitstellungen in mindestens einer großen Public Cloud (AWS, Azure oder GCP) und auf Private Cloud- oder Bare-Metal-Infrastrukturen.
- Host- und Virtualisierungssicherheit: Linux-Härtung (z. B. SELinux oder AppArmor, CIS-Benchmarks), Secure Boot, TPM und Hypervisor- sowie VM-Isolation, einschließlich KubeVirt.
- Kubernetes-Sicherheit: RBAC, Pod Security Standards, Admission Controller und Policy Engines (z. B. Kyverno, OPA Gatekeeper), Laufzeitsicherheit (z. B. Falco) und Multi-Tenancy-Muster.
- Secrets- und Schlüsselverwaltung: Tools wie HashiCorp Vault oder OpenBao, External Secrets Operator, Cloud KMS und HSMs.
- PKI und Identität: Zertifikatslebenszyklus mit Tools wie cert-manager, mTLS, OIDC und SSO sowie Workload-Identität (z. B. SPIFFE/SPIRE).
- Netzwerksicherheit: Segmentierung, Firewalling, Zero-Trust-Architekturen und Kubernetes-Netzwerkrichtlinien (z. B. Cilium, Calico).
- Speicher- und Datensicherheit: Verschlüsselung im Ruhezustand und während der Übertragung, Schlüsselhierarchie-Design und Zugriffskontrolle auf gemeinsam genutzten Speichern.
- KI-Sicherheit: ein funktionierendes Verständnis davon, wie Transformer-basierte Modelle trainiert, verpackt und bereitgestellt werden, und die spezifischen Bedrohungen für sie (z. B. OWASP Top 10 für LLM Applications, MITRE ATLAS).
- Sicherheit der Softwarelieferkette: Image-Signierung (z. B. Sigstore/cosign), SBOMs, Schwachstellenscans und SLSA-Konzepte.
- Programmierung oder Skripting in mindestens einer Sprache (Python oder Go bevorzugt) und sicherer Umgang mit Git, CI und Infrastructure-as-Code.
Arbeitsweise
Wir stellen ebenso nach diesen Verhaltensweisen wie nach technischer Tiefe ein und werden konkrete Beispiele für jede einzelne anfordern.
- Neugierig. Sie tauchen tief in die Funktionsweise von Angriffen ein, lesen Spezifikationen, Ratschläge und Quellcode und bleiben auf dem Laufenden über die sich ändernden Bedrohungen für KI und Infrastruktur. Sie hinterfragen etablierte Designs, einschließlich derer, an die sich Kunden gewöhnt haben, wenn es einen besseren Weg gibt.
- Verantwortungsbewusstsein. Sie übernehmen eine Referenzarchitektur oder ein POC von der ersten Skizze bis zu einem veröffentlichten, validierten Ergebnis und stehen dahinter.
- Proaktiv. Sie erkennen Risiken und Lücken im Produkt, in der Dokumentation oder im Design eines Kunden, bevor Sie dazu aufgefordert werden, und handeln entsprechend.
- Schnelle Lernfähigkeit. Sie werden in unbekannter Hardware, Software oder Kundenumgebungen schnell produktiv.
- Geschäftssinn. Sie formulieren Sicherheitsentscheidungen in Bezug auf Risiko, Kosten, Compliance und Time-to-Value und erklären sie in diesen Begriffen Entscheidungsträgern.
Kommunikation und Zusammenarbeit
- Ausgezeichnete schriftliche und mündliche Englischkenntnisse; Sie verfassen Dokumente, auf deren Grundlage andere aufbauen können.
- Sicher im Präsentieren vor großem Publikum auf Konferenzen und Veranstaltungen sowie in der Durchführung von praktischen Workshops.
- Fähigkeit, die Botschaft an das Publikum anzupassen, von Ingenieuren bis zu CISOs und Führungskräften von Kunden.
- Erfahrung in der Zusammenarbeit in einem internationalen, verteilten Unternehmen über Zeitzonen und verschiedene Arbeitskulturen hinweg mit Solutions Architects, Partner Management und Engineering-Teams.
Nice to have
- Erfahrung mit Compliance-Frameworks und Benchmarks, die für Cloud- und KI-Infrastrukturen relevant sind, wie NIST SP 800-53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, CIS Benchmarks oder DISA STIGs.
- Praktische Erfahrung mit Confidential Computing (z. B. AMD SEV-SNP, Intel TDX, NVIDIA GPU Confidential Computing) und Remote Attestation.
- Erfahrung in der Absicherung von GPU-Cloud-, NeoCloud- oder HPC-Umgebungen oder NVIDIA Cloud Partner (NCP)-ähnlichen Bereitstellungen.
- Erfahrung mit DPUs (z. B. NVIDIA BlueField) für Infrastrukturisolation und Security Offload.
- Erfahrung im Bereich Offensive Security oder Red Teaming, einschließlich Angriffe auf KI-Systeme.
- Erfahrung mit Mirantis-Produkten, MKE, k0s, k0rdent security.
- Sicherheitszertifizierungen wie CISSP, CCSP, CKS, OSCP oder Spezialzertifizierungen für Public Cloud-Sicherheit.
- Beiträge zu Open-Source-Sicherheits- oder Kubernetes-Projekten oder eine Erfolgsbilanz bei öffentlichen Vorträgen und technischen Veröffentlichungen.
- Teilnahme an Standards- oder Branchenorganisationen (z. B. CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI) oder veröffentlichte Forschungsergebnisse, CVEs, Patente oder White Papers.
- Zusätzliche Sprachen neben Englisch.
Warum Sie Mirantis lieben werden
- Gestalten Sie die Observability-Grundlage für das KI-Cloud-Zeitalter mit, arbeiten Sie direkt mit führenden GPU-Cloud-Betreibern, NeoClouds, souveränen Clouds und KI-first-Unternehmen zusammen.
- Arbeiten Sie mit einem erstklassigen, verteilten Team zusammen, das sich für Offenheit und technische Exzellenz einsetzt.
- Gestalten Sie die Produktvision und beeinflussen Sie den Markterfolg.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen