Estados Unidos
B&A
Mirantis
Arquitecto/a de Soluciones Senior – Seguridad de Infraestructura de IA (remoto en la costa Este)
Estados Unidos
Boston, Massachusetts, United States
PythonAWSGCPKubernetesGoTerraform
Traducción automática. Consulta el original.
Descripción de la empresa
Mirantis, una empresa de IREN, es la empresa de infraestructura de IA nativa de Kubernetes, que permite a las organizaciones crear y operar infraestructura escalable, segura y soberana para IA moderna, machine learning y aplicaciones intensivas en datos. Al combinar la innovación de código abierto con una profunda experiencia en orquestación de Kubernetes, Mirantis permite a los equipos de ingeniería de plataformas ofrecer plataformas de desarrollo componibles y listas para producción en cualquier entorno: local, en la nube, en el borde o en centros de datos soberanos. A medida que las empresas navegan por la creciente complejidad de las cargas de trabajo impulsadas por IA, Mirantis ofrece la automatización, la orquestación de GPU y el control basado en políticas necesarios para gestionar la infraestructura con confianza y agilidad. Comprometida con los estándares abiertos y la libertad frente al bloqueo, Mirantis garantiza que los clientes conserven el control total de su estrategia de infraestructura. mirantis.com/
Descripción del puesto
Buscamos un/a Arquitecto/a de Soluciones Senior con profunda experiencia en seguridad para unirse al equipo Voyager en la Oficina del CTO de Mirantis. Serás responsable de la solución de seguridad de k0rdent AI, nuestra plataforma para construir y operar nubes de GPU y fábricas de IA, desde el hardware hasta el modelo.
Definirás cómo se aseguran los entornos k0rdent AI de extremo a extremo: el hardware y firmware desde los que arrancan, los hosts, las máquinas virtuales y los clústeres de Kubernetes en los que se ejecutan, las redes y el almacenamiento que comparten, los secretos y certificados que los unen, y los modelos y aplicaciones de IA que sirven. Convertirás ese diseño en arquitecturas de referencia publicadas, código funcional y pruebas de concepto que se ejecuten en hardware real con nuestros clientes y socios.
Como parte de la Oficina del CTO, la investigación es una parte fundamental del trabajo. Explorarás amenazas, diseños y tecnologías antes de que los clientes las soliciten, prototiparás ideas que quizás no se lancen y desafiarás las prácticas establecidas cuando exista un enfoque mejor. Tu trabajo dará forma a la evolución de k0rdent AI, no solo a cómo se implementa hoy.
Este puesto combina la investigación con el trabajo práctico y de cara al exterior. Dividirás tu tiempo entre explorar nuevos diseños, escribir arquitectura, construirla y validarla en el laboratorio, y explicarla a ingenieros, equipos de seguridad, ejecutivos y audiencias de conferencias. Trabajarás con Arquitectos de Soluciones, Gestión de Socios y colegas de Ingeniería en muchos países y zonas horarias.
Responsabilidades clave
Arquitectura de referencia
- Diseñar y publicar arquitecturas de referencia de seguridad y diseños de soluciones para k0rdent AI, cubriendo nubes de IA privadas de un solo inquilino, nubes de GPU multi-inquilino y despliegues híbridos que abarcan la nube pública y la infraestructura local.
- Definir un modelo de defensa en profundidad en toda la pila, desde la raíz de confianza del hardware y el firmware hasta los hosts, las máquinas virtuales y los clústeres de Kubernetes, las redes, el almacenamiento, los modelos y las aplicaciones.
- Definir los límites de aislamiento de inquilinos y sus garantías, y documentar dónde cada límite es fuerte, dónde es débil y cuánto cuesta fortalecerlo.
- Mapear los diseños a los controles y marcos que los clientes deben cumplir, y documentar las compensaciones (riesgo, coste, rendimiento, operabilidad) con un razonamiento defendible que un cliente pueda seguir.
Seguridad de la plataforma y la infraestructura
- Seguridad de bare-metal y hosts: arranque seguro y medido, atestación basada en TPM, endurecimiento de BMC y Redfish, integridad del firmware y hosts de Linux endurecidos.
- Seguridad de máquinas virtuales: endurecimiento de hipervisor y KubeVirt, aislamiento de VM y las implicaciones de seguridad del paso PCI y SR-IOV para GPUs y NICs.
- Seguridad de Kubernetes: RBAC, Estándares de Seguridad de Pods, control de admisión y política como código, seguridad en tiempo de ejecución y operación segura multi-clúster y multi-inquilino.
- Gestión de secretos: almacenes de secretos, integración con KMS y HSM, cifrado envolvente, entrega de secretos a cargas de trabajo y rotación.
- Certificados y PKI: autoridades de certificación internas, emisión y rotación automatizadas, mTLS entre servicios e identidad de carga de trabajo.
- Seguridad de red: segmentación y diseños de confianza cero, política de red de Kubernetes, aislamiento de inquilinos en tejidos de front-end y GPU, y aplicación de seguridad basada en DPU.
- Seguridad de almacenamiento: cifrado en reposo y en tránsito, gestión de claves y aislamiento de inquilinos en almacenamiento de bloques, archivos y objetos compartido utilizado para datos de entrenamiento y pesos de modelos.
- Seguridad en la nube pública: zonas de aterrizaje seguras, gestión de identidades y accesos, y controles de red en las principales nubes públicas, y cómo se extienden a despliegues híbridos.
Seguridad de modelos y aplicaciones de IA
- Definir cómo se protegen los modelos basados en Transformers a lo largo de su ciclo de vida: procedencia y firma de pesos de modelos, integridad de los datos de entrenamiento y ajuste fino, y registros de modelos seguros.
- Asegurar servicios de inferencia y aplicaciones de IA contra amenazas como inyección de prompts, exfiltración de datos y modelos, robo de modelos y abuso de acceso a herramientas de agentes.
- Diseñar el aislamiento para la infraestructura de GPU compartida (MIG, vGPU, paso directo) y evaluar opciones de computación confidencial para proteger modelos y datos en uso.
- Asegurar la cadena de suministro de software para plataformas, contenedores y modelos: firma de imágenes, SBOMs, gestión de vulnerabilidades y procedencia.
Investigación y exploración
- Seguir y evaluar tecnologías, estándares y amenazas de seguridad emergentes, como la computación confidencial en GPUs, la atestación remota, la criptografía post-cuántica, la firma de modelos y la seguridad de agentes de IA.
- Prototipar diseños alternativos en el laboratorio, incluidos aquellos que los clientes aún no han solicitado, y medirlos frente a la práctica actual.
- Cuestionar los diseños establecidos o preferidos por el cliente cuando la evidencia apunta a una mejor opción, y argumentar con datos.
- Publicar los hallazgos como notas de investigación internas y propuestas de diseño y, cuando sea apropiado, como artículos externos, publicaciones de blog o charlas.
Código y pruebas de concepto
- Construir y ejecutar pruebas de concepto con clientes y socios, en hardware de laboratorio de Mirantis y en sitios de clientes, e informar los resultados frente a los criterios de éxito acordados.
- Escribir automatización, políticas y herramientas (Python, Go, Bash, Ansible, Helm, manifiestos de Kubernetes, Terraform, política como código) que hagan que las arquitecturas de referencia sean reproducibles.
- Evaluar diseños y despliegues a través de modelado de amenazas, revisión de configuración y pruebas prácticas, y convertir los hallazgos en orientación de diseño.
Clientes, socios y comunidad
- Actuar como experto en la materia de seguridad en descubrimientos de clientes, revisiones de diseño y talleres de arquitectura, aportando liderazgo de pensamiento y nuevas ideas en lugar de solo reflejar la práctica actual.
- Interactuar con equipos de seguridad, riesgo y cumplimiento de clientes, y dar soporte a cuestionarios de seguridad y revisiones de arquitectura para oportunidades estratégicas.
- Trabajar con socios de hardware, software y seguridad (por ejemplo, NVIDIA, OEM de servidores, proveedores de seguridad) en diseños y validaciones conjuntas.
- Innovar y retroalimentar los resultados de la investigación a Producto, Ingeniería y al equipo de seguridad de Mirantis, y ayudar a dar forma a la hoja de ruta de k0rdent AI.
- Presentar en eventos de la industria, seminarios web y cumbres de socios, y dirigir talleres prácticos para audiencias técnicas.
- Escribir contenido técnico: documentos de arquitectura de referencia, resúmenes de soluciones, publicaciones de blog y material de habilitación interna.
Ubicación, viajes y modelo de trabajo
Este puesto es remoto y se basa en los Estados Unidos, con una fuerte preferencia por la Costa Este.
Trabajarás con un equipo distribuido en muchas zonas horarias; algunas reuniones caerán fuera del horario local estándar.
Viajes de hasta el 25% para compromisos con clientes, reuniones con socios, trabajo de laboratorio y eventos de la industria, principalmente dentro de EE. UU. y la UE.
Mirantis es un empleador que ofrece igualdad de oportunidades. La compensación y los beneficios se establecen de acuerdo con el mercado local y el acuerdo de empleo.
Información adicional
Se entiende que Mirantis, Inc. puede utilizar tecnología de toma de decisiones automatizada (ADMT) para decisiones específicas relacionadas con el empleo. Se solicita la exclusión de la ADMT para las decisiones sobre evaluación y revisión relacionadas con la decisión de empleo específica para el puesto solicitado. También tiene derecho a apelar cualquier decisión tomada por ADMT enviando su solicitud a [email protected]
#remote
¡Somos Líderes en Gestión de Contenedores en G2 (#2 después de AWS)!
Cualificaciones
Educación y experiencia
- Título de Grado en Ciencias de la Computación, Ingeniería Informática, Ciberseguridad o un campo relacionado, o experiencia práctica equivalente.
- 8+ años en ingeniería de seguridad o arquitectura de seguridad, con al menos 3 años asegurando plataformas en la nube, Kubernetes o de gran escala.
- Experiencia de cara al cliente como arquitecto/a de soluciones, ingeniero/a de preventa, consultor/a o líder técnico.
Habilidades técnicas requeridas
- Seguridad en la nube: diseño y operación de despliegues seguros en al menos una nube pública importante (AWS, Azure o GCP) y en infraestructura de nube privada o bare-metal.
- Seguridad de hosts y virtualización: endurecimiento de Linux (por ejemplo, SELinux o AppArmor, benchmarks CIS), arranque seguro, TPM y aislamiento de hipervisor y VM, incluido KubeVirt.
- Seguridad de Kubernetes: RBAC, Estándares de Seguridad de Pods, controladores de admisión y motores de políticas (por ejemplo, Kyverno, OPA Gatekeeper), seguridad en tiempo de ejecución (por ejemplo, Falco) y patrones multi-inquilino.
- Gestión de secretos y claves: herramientas como HashiCorp Vault u OpenBao, External Secrets Operator, KMS y HSMs en la nube.
- PKI e identidad: ciclo de vida de certificados con herramientas como cert-manager, mTLS, OIDC y SSO, e identidad de carga de trabajo (por ejemplo, SPIFFE/SPIRE).
- Seguridad de red: segmentación, firewalls, arquitecturas de confianza cero y políticas de red de Kubernetes (por ejemplo, Cilium, Calico).
- Seguridad de almacenamiento y datos: cifrado en reposo y en tránsito, jerarquía de claves, y control de acceso en almacenamiento compartido.
- Seguridad de IA: comprensión práctica de cómo se entrenan, empaquetan y sirven los modelos basados en Transformers, y las amenazas específicas para ellos (por ejemplo, OWASP Top 10 para Aplicaciones LLM, MITRE ATLAS).
- Seguridad de la cadena de suministro de software: firma de imágenes (por ejemplo, Sigstore/cosign), SBOMs, escaneo de vulnerabilidades y conceptos SLSA.
- Programación o scripting en al menos un lenguaje (Python o Go preferido), y comodidad utilizando Git, CI e infraestructura como código.
Cómo trabajas
Contratamos por estos comportamientos tanto como por la profundidad técnica, y solicitaremos ejemplos concretos de cada uno.
- Curioso/a. Profundizas en cómo funcionan realmente los ataques, lees las especificaciones, avisos y el código fuente, y te mantienes al día sobre cómo cambian las amenazas de IA e infraestructura. Cuestionas los diseños establecidos, incluidos los que los clientes están acostumbrados, cuando hay una forma mejor.
- Responsabilidad. Llevas una arquitectura de referencia o una POC desde el primer boceto hasta un resultado publicado y validado, y respondes por ello.
- Proactivo/a. Detectas riesgos y lagunas en el producto, la documentación o el diseño de un cliente antes de que te lo pidan, y actúas sobre ellos.
- Aprendizaje rápido. Te vuelves productivo/a rápidamente en entornos de hardware, software o clientes desconocidos.
- Visión de negocio. Enmarcas las decisiones de seguridad en términos de riesgo, coste, cumplimiento y tiempo de valor, y las explicas en esos términos a los responsables de la toma de decisiones.
Comunicación y colaboración
- Excelente inglés escrito y hablado; escribes documentos a partir de los cuales otros pueden construir.
- Te sientes cómodo/a presentando a grandes audiencias en conferencias y eventos, y dirigiendo talleres prácticos.
- Capacidad para adaptar el mensaje a la audiencia, desde ingenieros hasta CISOs y ejecutivos de clientes.
- Experiencia trabajando en una empresa internacional y distribuida, a través de zonas horarias y diferentes culturas de trabajo, con Arquitectos de Soluciones, Gestión de Socios y equipos de Ingeniería.
A tener en cuenta
- Experiencia con marcos y benchmarks de cumplimiento relevantes para la infraestructura de nube e IA, como NIST SP 800-53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, benchmarks CIS o DISA STIGs.
- Experiencia práctica con computación confidencial (por ejemplo, AMD SEV-SNP, Intel TDX, computación confidencial NVIDIA GPU) y atestación remota.
- Experiencia asegurando entornos de nube de GPU, neocloud o HPC, o despliegues tipo NVIDIA Cloud Partner (NCP).
- Experiencia con DPUs (por ejemplo, NVIDIA BlueField) para aislamiento de infraestructura y descarga de seguridad.
- Experiencia en seguridad ofensiva o red teaming, incluida contra sistemas de IA.
- Experiencia con productos de Mirantis, MKE, k0s, seguridad k0rdent.
- Certificaciones de seguridad como CISSP, CCSP, CKS, OSCP o certificaciones de especialidad en seguridad en la nube pública.
- Contribuciones a proyectos de seguridad de código abierto o de Kubernetes, o un historial de charlas públicas y escritura técnica.
- Participación en organismos de estándares o de la industria (por ejemplo, CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI), o investigación publicada, CVEs, patentes o white papers.
- Idiomas adicionales además del inglés.
Por qué te encantará Mirantis
- Construye la base de observabilidad para la era de la nube de IA, trabajando directamente con operadores líderes de nubes de GPU, NeoClouds, nubes soberanas y empresas centradas en IA.
- Colabora con un equipo distribuido de clase mundial comprometido con la apertura y la excelencia técnica.
- Da forma a la narrativa del producto e influye en el éxito del lanzamiento al mercado.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil