Launch Legends
Graphcore
Engenheiro Distinto, Arquiteto de Segurança de Ponta a Ponta
Sobre nós
Graphcore é um dos principais inovadores mundiais em computação de Inteligência Artificial. Está desenvolvendo hardware, software e infraestrutura de sistemas que desbloquearão a próxima geração de avanços em IA e impulsionarão a adoção generalizada de soluções de IA em todos os setores.
Como parte do SoftBank Group, a Graphcore é membro de uma família de elite de empresas responsáveis por algumas das tecnologias mais transformadoras do mundo. Juntas, elas compartilham uma visão ousada: possibilitar a Superinteligência Artificial e garantir que seus benefícios sejam acessíveis a todos.
As equipes da Graphcore vêm de diversas origens e trazem uma ampla gama de habilidades e perspectivas. Um caldeirão de especialistas em pesquisa de IA, designers de silício, engenheiros de software e arquitetos de sistemas, a Graphcore promove o aprendizado contínuo e a inovação.
Resumo da Vaga
Reportando-se à organização de Engenharia de Sistemas, o Engenheiro Distinto, Arquiteto de Segurança de Ponta a Ponta definirá e liderará a arquitetura de segurança para a plataforma de serviço de inferência da Graphcore. Esta função é responsável por estabelecer uma estratégia de segurança abrangente que abrange plataforma, infraestrutura, rede, operações de serviço, garantia ao cliente e prontidão de conformidade. Trabalhando em várias funções de engenharia e operacionais, o candidato bem-sucedido fornecerá liderança técnica, impulsionará os requisitos de segurança e garantirá que a plataforma ofereça proteção robusta, resiliência e confiança para os clientes.
A Equipe
Você trabalhará em estreita colaboração com equipes de arquitetura de segurança, engenharia de infraestrutura, rede, engenharia de confiabilidade de site, software de plataforma, firmware, operações de data center, conformidade, jurídico, engenharia de clientes e segurança de clientes. A equipe colabora em toda a empresa para fornecer infraestrutura e serviços de IA seguros, confiáveis e escaláveis, ao mesmo tempo em que apoia a garantia ao cliente, os requisitos regulatórios e a excelência operacional.
Responsabilidades e Deveres
- Ser o responsável pela arquitetura de segurança de ponta a ponta para a plataforma de serviço de inferência, cobrindo infraestrutura, rede, APIs, controles operacionais, monitoramento e garantia ao cliente.
- Definir princípios de segurança, modelos de ameaças, limites de confiança, requisitos de isolamento de tenant e padrões arquitetônicos para o serviço.
- Estabelecer requisitos de segurança para ambientes de implantação, incluindo segurança física, controles operacionais, gerenciamento de acesso e proteção de ativos.
- Definir requisitos de segurança de plataforma em hardware, firmware, inicialização segura, atestado, integridade de software e gerenciamento de ciclo de vida.
- Liderar o projeto de controles de isolamento de rede e serviço, comunicações seguras, estratégias de segmentação e proteções de acesso administrativo.
- Ser o responsável pela arquitetura de segurança para autenticação, autorização, gerenciamento de segredos, criptografia, gerenciamento de chaves e controles de proteção de dados.
- Definir abordagens de gerenciamento de acesso privilegiado, requisitos de auditoria, processos de revisão de acesso e procedimentos de acesso de emergência.
- Estabelecer requisitos de registro, monitoramento, telemetria, resposta a incidentes e garantia de segurança em todo o ciclo de vida do serviço.
- Colaborar com as equipes de engenharia e operações para garantir que os requisitos de segurança sejam efetivamente implementados, mantidos e validados.
- Avaliar a postura de segurança em relação aos requisitos do cliente, contratuais, regulatórios e internos, gerenciando decisões baseadas em risco, quando necessário.
- Apoiar revisões de segurança de clientes, auditorias, atividades de teste de penetração, questionários de segurança e discussões de garantia técnica.
- Fornecer liderança técnica, orientação arquitetônica, mentoria e expertise em revisão de design em várias equipes e disciplinas.
Perfil do Candidato
Essencial
- Graduação avançada em Ciência da Computação, Engenharia da Computação, Cibersegurança, Engenharia Elétrica ou disciplina técnica relacionada, ou experiência prática equivalente.
- Experiência significativa em arquitetura de segurança, segurança de plataforma, segurança em nuvem, segurança de infraestrutura ou segurança de serviços em larga escala.
- Experiência comprovada na definição e responsabilidade pela arquitetura de segurança para plataformas voltadas ao cliente, serviços de infraestrutura ou ambientes de produção em larga escala.
- Profundo entendimento de modelagem de ameaças, princípios de confiança zero, isolamento de tenant, gerenciamento de acesso privilegiado, controles criptográficos e operações seguras.
- Forte conhecimento de tecnologias de segurança de plataforma, incluindo mecanismos de execução confiáveis, inicialização segura, atestado, integridade de firmware e conceitos de segurança da cadeia de suprimentos.
- Experiência na definição de requisitos de segurança para implantações de data center, ambientes operacionais e controles de segurança física.
- Experiência em arquitetura de segurança de rede, segmentação, proteção do plano de gerenciamento, comunicações seguras, monitoramento e controle de acesso.
- Experiência com gerenciamento de chaves, gerenciamento de segredos, gerenciamento do ciclo de vida de certificados e tecnologias de criptografia.
- Experiência em proteger APIs, pipelines de implantação, planos de controle de serviço e ferramentas operacionais.
- Forte entendimento de práticas de registro, monitoramento, resposta a incidentes, operações de segurança e gerenciamento de evidências.
- Experiência em apoiar revisões de segurança de clientes, auditorias, atividades de teste de penetração e discussões de segurança em nível executivo.
- Excelentes habilidades de comunicação e gerenciamento de stakeholders, com capacidade de influenciar públicos técnicos e não técnicos.
- Capacidade comprovada de liderar através da influência em equipes de engenharia, segurança, operações, conformidade e equipes voltadas para o cliente.
Desejável
- Experiência em proteger plataformas de inferência de IA/ML, infraestrutura de serviço de modelos, sistemas baseados em aceleradores ou cargas de trabalho de IA confidenciais.
- Experiência com ambientes de execução confiáveis, tecnologias de atestado de plataforma, desenvolvimento seguro de firmware e soluções de identidade de carga de trabalho.
- Experiência com computação confidencial, enclaves seguros, tecnologias de inicialização medida e atestado remoto.
- Experiência em apoiar ambientes altamente regulamentados, infraestrutura crítica ou implantações de clientes sensíveis à segurança.
- Familiaridade com frameworks de segurança e conformidade da indústria, como SOC 2, ISO 27001, ISO 27017, ISO 27018, PCI DSS, FedRAMP ou padrões NIST.
- Conhecimento de segurança de plataforma de hardware, rede de alta performance, segurança de armazenamento e tecnologias do ecossistema de aceleradores.
- Experiência com gerenciamento de risco da cadeia de suprimentos, práticas de fabricação segura, controles de ciclo de vida de ativos e processos de descarte seguro.
- Entendimento de tecnologias criptográficas emergentes e futuras tendências de segurança.
- Experiência trabalhando com hiperescaladores, clientes corporativos, organizações de IA ou provedores de infraestrutura gerenciada.
Além de um pacote abrangente de benefícios, a Graphcore oferece arranjos de trabalho flexíveis projetados para apoiar sua saúde, bem-estar e futuro financeiro. Nossos benefícios incluem cobertura médica, odontológica e oftalmológica, Contas de Despesas Flexíveis (FSAs), Contas de Poupança de Saúde (HSAs), seguro de invalidez e de vida, um plano de aposentadoria 401(k), benefícios de transporte, serviços de bem-estar e um Programa de Assistência ao Empregado (EAP).
Damos as boas-vindas a pessoas de diferentes origens e experiências e estamos comprometidos em construir um ambiente de trabalho inclusivo onde todos possam prosperar. Oferecemos um processo de recrutamento de igualdade de oportunidades e podemos fornecer uma abordagem flexível para entrevistas. Por favor, informe-nos se precisar de quaisquer ajustes razoáveis.
