Estados Unidos
SanMar- External
Etched
Ingeniero de seguridad de red
Estados Unidos
San Jose, California, United States
AWSGCP
Traducción automática. Consulta el original.
Sobre nosotros
Etched Etched está creando hardware para inteligencia de vanguardia. Codiseñamos chips, racks, software y procesos de fabricación para ofrecer el mejor rendimiento y latencia de su clase tanto en cargas de trabajo de prefill como de decode. Nuestros primeros productos se centran principalmente en la inferencia. Respaldada por cientos de millones de inversores de primer nivel y compuesta por ingenieros líderes, Etched está redefiniendo la capa de infraestructura para la industria de más rápido crecimiento de la historia.
Resumen del puesto
La infraestructura de Etched abarca algunos de los entornos informáticos más sensibles de la industria: clústeres HPC bare-metal que ejecutan cargas de trabajo ASIC patentadas, implementaciones híbridas on-prem/cloud y cadenas de herramientas internas que albergan propiedad intelectual de diseño de chips irremplazable. A medida que escalamos desde el silicio inicial hasta la producción, asegurar estos entornos es fundamental, no algo secundario.
Como nuestro primer Ingeniero de seguridad de red dedicado, usted será responsable del diseño y la implementación de la postura de seguridad de red de Etched de principio a fin. Trabajará junto al equipo de infraestructura para fortalecer nuestras redes físicas y virtuales, aplicar el acceso de privilegios mínimos a los entornos de diseño de chips y crear las capacidades de detección y respuesta que mantienen seguros nuestros activos más sensibles.
Este es un puesto de alta responsabilidad para alguien que desea dar forma a la arquitectura de seguridad en una empresa que construye la infraestructura informática para la próxima década de la IA, no para mantener la pila de otra persona.
Cómo somos diferentes
Etched cree en la Lección Amarga (Bitter Lesson). Somos el primer sistema de IA de frontera centrado en la inferencia. Nuestro mercado direccionable es la totalidad de la inferencia, a diferencia de muchos de nuestros competidores.
Somos un equipo totalmente presencial en San José (Santana Row) y valoramos enormemente las habilidades de ingeniería. No tenemos límites entre la ingeniería y la investigación, y esperamos que todo nuestro personal técnico contribuya a ambos y trabaje en todas las disciplinas según sea necesario.
Responsabilidades clave
- Diseñar e implementar una arquitectura de red de confianza cero (zero-trust) en centros de datos on-prem, múltiples ubicaciones de oficinas y plataformas multi-cloud, incluido el acceso remoto seguro que elimina la proliferación de VPN sin sacrificar la usabilidad y la velocidad de los ingenieros.
- Definir y aplicar políticas de segmentación de red que aíslen los flujos de trabajo de desarrollo de ASIC sensibles de la infraestructura general, el acceso de clientes, los laboratorios de validación y la infraestructura de fabricación.
- Equilibrando la prevención y la detección, implementar, ajustar y operar NDR, IDS/IPS y firewalls de próxima generación en nuestro tejido de red físico y virtual; crear automatización para evaluar y aplicar continuamente reglas de firewall, ACL y políticas de enrutamiento, tratando la configuración de seguridad de red como código.
- Integrar y operar herramientas EDR/XDR, MDM/MAM, SASE y CASB en asociación con los equipos de usuario final y TI, aplicando políticas de DLP unificadas y una postura de cumplimiento de dispositivos en los planos de control de endpoints, nube y red para eliminar el riesgo de exfiltración de datos.
- Gestionar nuestro proceso de gestión de vulnerabilidades para la exposición a nivel de red: escaneo, priorización y seguimiento de la remediación en asociación con los ingenieros de infraestructura.
- Liderar la respuesta a incidentes para eventos de seguridad a nivel de red: detección, contención, análisis de causa raíz y fortalecimiento posterior al incidente.
- Colaborar con los equipos legal, de cumplimiento y de liderazgo para respaldar los requisitos reglamentarios y las revisiones de seguridad de los clientes a medida que surjan.
- Arquitectar e implementar la segmentación de red para nuestros clústeres HPC, aislando el tráfico de herramientas EDA, las cargas de trabajo de simulación ASIC y los pipelines de CI entre sí y de la red corporativa.
- Arquitectar e implementar una red corporativa basada en ZTNA que elimine la proliferación de VPN y garantice que los dispositivos de los usuarios finales mantengan una postura de seguridad consistente y un acceso fluido a entornos de desarrollo sensibles, ya sea que los ingenieros estén en el sitio, de forma remota o viajando, reemplazando la confianza dependiente de la ubicación con una verificación continua de la identidad y el estado del dispositivo.
- Diseñar e implementar un pipeline de NDR escalable que ingiera datos de flujo a través de switches bare-metal y VPC en la nube, alimente un SIEM centralizado y genere alertas procesables con bajas tasas de falsos positivos.
- Desarrollar runbooks y playbooks automatizados para los escenarios de incidentes de mayor probabilidad: compromiso de credenciales, movimiento lateral y exfiltración de entornos sensibles a la propiedad intelectual.
- Integrar la telemetría EDR/XDR con la aplicación SASE y los controles en línea de CASB para construir un pipeline de detección y respuesta DLP unificado que abarque endpoints, SaaS en la nube y la red corporativa.
- Colaborar con los equipos de usuario final y TI para implementar políticas de MDM/MAM que contengan la propiedad intelectual sensible en los dispositivos de los ingenieros y apliquen el acceso condicional basado en el cumplimiento en entornos gestionados y no gestionados.
Requisitos mínimos
Puede ser un buen candidato si cuenta con (Cualificaciones obligatorias)
- Aporta una experiencia en redes profunda y amplia, desde el análisis de paquetes de bajo nivel y la ciencia forense de registros de firewall hasta la configuración de BGP, redes multi-cloud y la integración de CASB/SASE en un panorama diverso de SaaS.
- Tiene experiencia práctica con el ecosistema Fortinet (firewalls, FortiSASE, FortiAPs y switches) y se siente cómodo con las plataformas de switches Arista, incluida la configuración, la automatización EOS y la integración en una arquitectura de seguridad más amplia.
- Trata la seguridad como una disciplina de ingeniería: escribe código y automatización en lugar de depender de herramientas de apuntar y hacer clic, controla las versiones de sus configuraciones y desarrolla automatización de red basada en la intención.
- Tiene experiencia asegurando entornos informáticos de alto valor: centros de datos, clústeres HPC, entornos de diseño de semiconductores o entornos similares donde el costo de una brecha es extremadamente alto.
- Ha implementado e integrado herramientas EDR/XDR, MDM/MAM, SASE y CASB, y comprende cómo unirlas en un marco unificado de DLP y control de acceso que abarque endpoints, la nube y la red.
- Ha construido u operado modelos de acceso basados en ZTNA y comprende cómo aplicar una postura de seguridad consistente en usuarios en el sitio, remotos y que viajan sin degradar la experiencia de los ingenieros.
- Se siente cómodo siendo dueño de su dominio con una supervisión mínima: puede definir el alcance de un proyecto de forma independiente, identificar las herramientas adecuadas y llevarlo a cabo hasta su finalización.
- Tiene fundamentos sólidos de Linux y comprende cómo las redes a nivel de SO (iptables/nftables, espacios de nombres de red, eBPF) interactúan con los controles de seguridad de red físicos y virtuales.
- Ha construido u operado monitoreo de seguridad de red a escala: conoce la diferencia entre una buena alerta y el ruido, y puede diseñar un pipeline de detección que muestre señales reales.
- Puede comunicar el riesgo claramente tanto a sus pares técnicos como al liderazgo no técnico, y puede traducir los requisitos de seguridad en cambios de infraestructura procesables.
Los candidatos fuertes también pueden tener experiencia con (Cualificaciones deseables)
- Experiencia con entornos EDA o seguridad de propiedad intelectual de semiconductores.
- Familiaridad con los controles de seguridad de red nativos de la nube en AWS, GCP o Azure (grupos de seguridad, registros de flujo de VPC, firewalls en la nube, CSPM).
- Antecedentes o exposición a los marcos NIST, SOC 2 o ISO 27001.
- Experiencia con herramientas de observabilidad y seguridad de red basadas en eBPF.
Beneficios
- Paquetes médicos, dentales y de visión con una generosa cobertura de primas.
- $500 de crédito mensual por renunciar a los beneficios médicos.
- Subsidio de vivienda de $2,500 al mes para aquellos que vivan a poca distancia a pie de la oficina.
- Apoyo de reubicación para aquellos que se muden a San José (Santana Row).
- Varios beneficios de bienestar que cubren fitness, salud mental y más.
- Almuerzo y cena diarios en nuestra oficina.
- Presupuesto de computación ilimitado sujeto a justificación de ROI.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil