États-Unis
B&A
Mirantis
Architecte Solutions Senior – Sécurité de l’Infrastructure IA (télétravail sur la côte Est)
États-Unis
Boston, Massachusetts, United States
PythonAWSGCPKubernetesGoTerraform
Traduction automatique. Consultez l’original.
Description de l’entreprise
Mirantis, une société IREN, est l’entreprise d’infrastructure IA native de Kubernetes, permettant aux organisations de construire et d’opérer des infrastructures évolutives, sécurisées et souveraines pour l’IA moderne, le machine learning, et les applications gourmandes en données. En combinant l’innovation open source avec une expertise approfondie en orchestration Kubernetes, Mirantis permet aux équipes d’ingénierie des plateformes de fournir des plateformes développeurs composables et prêtes pour la production, quel que soit l’environnement — sur site, dans le cloud, en périphérie, ou dans des centres de données souverains. Alors que les entreprises naviguent dans la complexité croissante des charges de travail pilotées par l’IA, Mirantis fournit l’automatisation, l’orchestration GPU et le contrôle basé sur les politiques nécessaires pour gérer l’infrastructure avec confiance et agilité. Engagée envers les standards ouverts et la liberté vis-à-vis du verrouillage propriétaire, Mirantis garantit que les clients conservent le contrôle total de leur stratégie d’infrastructure. mirantis.com/
Description du poste
Nous recherchons un Architecte Solutions Senior avec une expertise approfondie en sécurité pour rejoindre l’équipe Voyager au sein du Bureau du CTO de Mirantis. Vous serez responsable de la conception des solutions de sécurité pour k0rdent AI, notre plateforme de construction et d’exploitation de clouds GPU et d’usines IA, du matériel au modèle.
Vous définirez comment les environnements k0rdent AI sont sécurisés de bout en bout : le matériel et le firmware à partir desquels ils démarrent, les hôtes, les machines virtuelles et les clusters Kubernetes sur lesquels ils s’exécutent, les réseaux et le stockage qu’ils partagent, les secrets et certificats qui les maintiennent ensemble, et les modèles IA et applications qu’ils servent. Vous transformerez cette conception en architectures de référence publiées, en code fonctionnel et en preuves de concept qui s’exécutent sur du matériel réel avec nos clients et partenaires.
En tant que membre du Bureau du CTO, la recherche est un élément essentiel du poste. Vous explorerez les menaces, les conceptions et les technologies avant que les clients ne les demandent, prototyperez des idées qui pourraient ne pas être commercialisées, et remettrez en question les pratiques établies lorsqu’une meilleure approche existe. Votre travail façonnera l’avenir de k0rdent AI, pas seulement la manière dont il est déployé aujourd’hui.
Ce rôle combine la recherche avec un travail pratique et orienté vers l’extérieur. Vous partagerez votre temps entre l’exploration de nouvelles conceptions, la rédaction d’architectures, leur construction et leur validation en laboratoire, et leur explication à des ingénieurs, des équipes de sécurité, des cadres et des auditoires de conférences. Vous travaillerez avec des architectes solutions, la gestion des partenaires et des collègues de l’ingénierie dans de nombreux pays et fuseaux horaires.
Responsabilités clés
Architecture de référence
- Concevoir et publier des architectures de référence de sécurité et des conceptions de solutions pour k0rdent AI, couvrant les clouds IA privés mono-locataire, les clouds GPU multi-locataires et les déploiements hybrides qui s’étendent sur le cloud public et l’infrastructure sur site.
- Définir un modèle de défense en profondeur à travers la pile, de la racine de confiance matérielle et du firmware aux hôtes, machines virtuelles et clusters Kubernetes, réseaux, stockage, modèles et applications.
- Définir les limites d’isolation des locataires et leurs garanties, et documenter où chaque limite est forte, où elle est faible, et quel est le coût pour la renforcer.
- Mapper les conceptions aux contrôles et cadres que les clients doivent respecter, et documenter les compromis (risque, coût, performance, opérabilité) avec un raisonnement défendable qu’un client peut suivre.
Sécurité de la plateforme et de l’infrastructure
- Sécurité bare-metal et hôte : démarrage sécurisé et mesuré, attestation basée sur TPM, durcissement BMC et Redfish, intégrité du firmware, et hôtes Linux durcis.
- Sécurité des machines virtuelles : durcissement de l’hyperviseur et de KubeVirt, isolation des VM, et implications de sécurité du passage PCI et SR-IOV pour les GPU et les cartes réseau.
- Sécurité Kubernetes : RBAC, Pod Security Standards, contrôle d’admission et politique-en-code, sécurité d’exécution, et fonctionnement sécurisé multi-cluster et multi-locataire.
- Gestion des secrets : magasins de secrets, intégration KMS et HSM, chiffrement enveloppant, livraison de secrets aux charges de travail, et rotation.
- Certificats et PKI : autorités de certification internes, émission et rotation automatisées, mTLS entre services, et identité des charges de travail.
- Sécurité réseau : segmentation et conceptions de confiance zéro, politique réseau Kubernetes, isolation des locataires sur les fabrics front-end et GPU, et application de la sécurité basée sur DPU.
- Sécurité du stockage : chiffrement au repos et en transit, gestion des clés, et isolation des locataires sur le stockage bloc, fichier et objet partagé utilisé pour les données d’entraînement et les poids des modèles.
- Sécurité du cloud public : zones d’atterrissage sécurisées, gestion des identités et des accès, et contrôles réseau sur les principaux clouds publics, et comment ils s’étendent aux déploiements hybrides.
Sécurité des modèles et applications IA
- Définir comment les modèles basés sur Transformer sont protégés tout au long de leur cycle de vie : provenance et signature des poids des modèles, intégrité des données d’entraînement et de fine-tuning, et registres de modèles sécurisés.
- Sécuriser les services d’inférence et les applications IA contre les menaces telles que l’injection de prompts, l’exfiltration de données et de modèles, le vol de modèles et l’abus d’accès aux outils d’agents.
- Concevoir l’isolation pour l’infrastructure GPU partagée (MIG, vGPU, passthrough) et évaluer les options de calcul confidentiel pour protéger les modèles et les données en cours d’utilisation.
- Sécuriser la chaîne d’approvisionnement logicielle pour les plateformes, les conteneurs et les modèles : signature d’images, SBOM, gestion des vulnérabilités et provenance.
Recherche et exploration
- Suivre et évaluer les technologies, normes et menaces de sécurité émergentes, telles que le calcul confidentiel sur GPU, l’attestation à distance, la cryptographie post-quantique, la signature de modèles et la sécurité des agents IA.
- Prototyper des conceptions alternatives en laboratoire, y compris celles que les clients n’ont pas encore demandées, et les mesurer par rapport aux pratiques actuelles.
- Remettre en question les conceptions établies ou préférées par les clients lorsque les preuves indiquent une meilleure option, et argumenter avec des données.
- Publier les résultats sous forme de notes de recherche internes et de propositions de conception et, le cas échéant, sous forme d’articles externes, de billets de blog ou de présentations.
Code et preuves de concept
- Construire et exécuter des preuves de concept avec des clients et partenaires, sur le matériel de laboratoire de Mirantis et sur les sites clients, et rapporter les résultats par rapport aux critères de succès convenus.
- Écrire des automatisations, des politiques et des outils (Python, Go, Bash, Ansible, Helm, manifestes Kubernetes, Terraform, politique-en-code) qui rendent les architectures de référence reproductibles.
- Évaluer les conceptions et les déploiements par la modélisation des menaces, la revue de configuration et les tests pratiques, et transformer les conclusions en conseils de conception.
Clients, partenaires et communauté
- Agir en tant qu’expert en la matière sécurité lors des découvertes clients, des revues de conception et des ateliers d’architecture, en apportant une réflexion stratégique et de nouvelles idées plutôt qu’en reflétant uniquement les pratiques actuelles.
- Collaborer avec les équipes de sécurité, de risque et de conformité des clients, et soutenir les questionnaires de sécurité et les revues d’architecture pour les opportunités stratégiques.
- Travailler avec des partenaires matériels, logiciels et de sécurité (par exemple, NVIDIA, fabricants de serveurs, fournisseurs de sécurité) sur des conceptions et des validations conjointes.
- Innover et réinjecter les résultats de recherche dans les équipes Produit, Ingénierie et sécurité de Mirantis, et contribuer à façonner la feuille de route de k0rdent AI.
- Présenter lors d’événements industriels, de webinaires et de sommets partenaires, et animer des ateliers pratiques pour des publics techniques.
- Rédiger du contenu technique : documents d’architecture de référence, fiches de solution, billets de blog et documentation interne.
Localisation, déplacements et modèle de travail
Ce poste est en télétravail et basé aux États-Unis, avec une forte préférence pour la côte Est.
Vous travaillerez avec une équipe répartie sur de nombreux fuseaux horaires ; certaines réunions auront lieu en dehors des heures locales normales.
Déplacements jusqu’à 25% pour des engagements clients, des réunions partenaires, du travail en laboratoire et des événements industriels, principalement aux États-Unis et dans l’UE.
Mirantis est un employeur garantissant l’égalité des chances. La rémunération et les avantages sont fixés conformément au marché local et à l’accord d’emploi.
Informations supplémentaires
Il est entendu que Mirantis, Inc. peut utiliser une technologie de prise de décision automatisée (ADMT) pour des décisions spécifiques liées à l’emploi. Il est demandé de refuser l’utilisation de l’ADMT pour les décisions relatives à l’évaluation et à l’examen liées à la décision d’emploi spécifique pour le poste pour lequel vous postulez. Vous avez également le droit de faire appel de toute décision prise par l’ADMT en envoyant votre demande à [email protected]
#remote
Nous sommes un leader de la gestion des conteneurs dans G2 (#2 après AWS) !
Qualifications
Formation et expérience
- Diplôme de licence en informatique, ingénierie informatique, cybersécurité ou domaine connexe, ou expérience pratique équivalente.
- 8+ années d’expérience en ingénierie de sécurité ou architecture de sécurité, dont au moins 3 années dans la sécurisation de plateformes cloud, Kubernetes ou à grande échelle.
- Expérience client en tant qu’architecte solutions, ingénieur avant-vente, consultant ou chef d’équipe technique.
Compétences techniques requises
- Sécurité cloud : conception et exploitation de déploiements sécurisés sur au moins un cloud public majeur (AWS, Azure ou GCP) et sur une infrastructure cloud privée ou bare-metal.
- Sécurité hôte et virtualisation : durcissement Linux (par exemple, SELinux ou AppArmor, benchmarks CIS), démarrage sécurisé, TPM, et isolation hyperviseur et VM, y compris KubeVirt.
- Sécurité Kubernetes : RBAC, Pod Security Standards, contrôleurs d’admission et moteurs de politique (par exemple, Kyverno, OPA Gatekeeper), sécurité d’exécution (par exemple, Falco), et modèles multi-locataires.
- Gestion des secrets et des clés : outils tels que HashiCorp Vault ou OpenBao, External Secrets Operator, KMS et HSM cloud.
- PKI et identité : cycle de vie des certificats avec des outils tels que cert-manager, mTLS, OIDC et SSO, et identité des charges de travail (par exemple, SPIFFE/SPIRE).
- Sécurité réseau : segmentation, pare-feu, architectures de confiance zéro et politique réseau Kubernetes (par exemple, Cilium, Calico).
- Sécurité du stockage et des données : chiffrement au repos et en transit, conception de hiérarchie de clés, et contrôle d’accès sur le stockage partagé.
- Sécurité IA : compréhension fonctionnelle de la manière dont les modèles basés sur Transformer sont entraînés, empaquetés et servis, et des menaces spécifiques qui leur sont associées (par exemple, OWASP Top 10 pour les Applications LLM, MITRE ATLAS).
- Sécurité de la chaîne d’approvisionnement logicielle : signature d’images (par exemple, Sigstore/cosign), SBOM, analyse des vulnérabilités et concepts SLSA.
- Programmation ou scripting dans au moins un langage (Python ou Go préférés), et à l’aise avec l’utilisation de Git, CI et l’infrastructure-en-code.
Votre façon de travailler
Nous recrutons autant pour ces comportements que pour la profondeur technique, et nous demanderons des exemples concrets de chacun.
- Curieux. Vous explorez le fonctionnement réel des attaques, lisez les spécifications, les avis de sécurité et le code source, et vous vous tenez informé de l’évolution des menaces IA et infrastructure. Vous remettez en question les conceptions établies, y compris celles auxquelles les clients sont habitués, lorsqu’il existe une meilleure approche.
- Responsabilité. Vous prenez une architecture de référence ou un POC depuis le premier croquis jusqu’à un résultat publié et validé, et vous vous en portez garant.
- Proactif. Vous repérez les risques et les lacunes dans le produit, la documentation ou la conception d’un client avant qu’on ne vous le demande, et vous agissez en conséquence.
- Apprentissage rapide. Vous devenez rapidement opérationnel dans des environnements matériels, logiciels ou clients inconnus.
- Sens des affaires. Vous cadrez les décisions de sécurité en termes de risque, de coût, de conformité et de délai de mise sur le marché, et vous les expliquez en ces termes aux décideurs.
Communication et collaboration
- Excellent anglais écrit et parlé ; vous rédigez des documents sur lesquels d’autres peuvent s’appuyer.
- À l’aise pour présenter devant de larges auditoires lors de conférences et d’événements, et pour animer des ateliers pratiques.
- Capacité à adapter le message à l’auditoire, des ingénieurs aux CISO et aux cadres clients.
- Expérience de travail dans une entreprise internationale et distribuée, à travers différents fuseaux horaires et cultures de travail, avec des architectes solutions, la gestion des partenaires et les équipes d’ingénierie.
Atouts
- Expérience avec les cadres de conformité et les benchmarks pertinents pour l’infrastructure cloud et IA, tels que NIST SP 800-53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, benchmarks CIS ou DISA STIGs.
- Expérience pratique du calcul confidentiel (par exemple, AMD SEV-SNP, Intel TDX, calcul confidentiel GPU NVIDIA) et de l’attestation à distance.
- Expérience dans la sécurisation d’environnements cloud GPU, neocloud ou HPC, ou de déploiements de type NVIDIA Cloud Partner (NCP).
- Expérience avec les DPU (par exemple, NVIDIA BlueField) pour l’isolation de l’infrastructure et la décharge de sécurité.
- Expérience en sécurité offensive ou en red-teaming, y compris contre les systèmes IA.
- Expérience avec les produits Mirantis, MKE, k0s, sécurité k0rdent.
- Certifications de sécurité telles que CISSP, CCSP, CKS, OSCP, ou certifications spécialisées en sécurité cloud public.
- Contributions à des projets open source de sécurité ou Kubernetes, ou un historique de présentations publiques et de rédaction technique.
- Participation à des organismes de normalisation ou industriels (par exemple, CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI), ou recherche publiée, CVE, brevets ou livres blancs.
- Langues supplémentaires au-delà de l’anglais.
Pourquoi vous aimerez Mirantis
- Construire la base d’observabilité pour l’ère du cloud IA, en travaillant directement avec des opérateurs de cloud GPU de premier plan, des NeoClouds, des clouds souverains et des entreprises axées sur l’IA.
- Collaborer avec une équipe distribuée de classe mondiale engagée envers l’ouverture et l’excellence technique.
- Façonner le récit produit et influencer le succès de la mise sur le marché.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil