Estados Unidos
B&A
Mirantis
Arquiteto(a) de Soluções Sênior – Segurança de Infraestrutura de IA (remoto na costa leste)
Estados Unidos
Boston, Massachusetts, United States
PythonAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Descrição da Empresa
Mirantis, uma empresa IREN, é a empresa de infraestrutura de IA nativa de Kubernetes, que permite às organizações construir e operar infraestrutura escalável, segura e soberana para IA moderna, machine learning e aplicações intensivas em dados. Ao combinar inovação em código aberto com profundo conhecimento em orquestração de Kubernetes, a Mirantis capacita equipes de engenharia de plataforma a entregar plataformas de desenvolvimento compostas e prontas para produção em qualquer ambiente — local, na nuvem, na borda ou em data centers soberanos. À medida que as empresas navegam pela crescente complexidade das cargas de trabalho impulsionadas por IA, a Mirantis entrega a automação, a orquestração de GPU e o controle baseado em políticas necessários para gerenciar a infraestrutura com confiança e agilidade. Comprometida com padrões abertos e liberdade de dependência, a Mirantis garante que os clientes mantenham controle total de sua estratégia de infraestrutura. mirantis.com/
Descrição do Trabalho
Estamos buscando um(a) Arquiteto(a) de Soluções Sênior com profundo conhecimento em segurança para se juntar à equipe Voyager no Escritório de CTO da Mirantis. Você será responsável pela solução de segurança da k0rdent AI, nossa plataforma para construir e operar nuvens de GPU e fábricas de IA, do hardware ao modelo.
Você definirá como os ambientes k0rdent AI são protegidos de ponta a ponta: o hardware e firmware de onde inicializam, os hosts, máquinas virtuais e clusters Kubernetes onde rodam, as redes e o armazenamento que compartilham, os segredos e certificados que os unem, e os modelos e aplicações de IA que servem. Você transformará esse design em arquiteturas de referência publicadas, código funcional e provas de conceito que rodam em hardware real com nossos clientes e parceiros.
Como parte do Escritório de CTO, a pesquisa é um componente central do trabalho. Você explorará ameaças, designs e tecnologias antes que os clientes as solicitem, prototipará ideias que podem não ser lançadas e desafiará práticas estabelecidas quando uma abordagem melhor existir. Seu trabalho moldará o futuro da k0rdent AI, não apenas como ela é implantada hoje.
Esta função combina pesquisa com trabalho prático e voltado para o exterior. Você dividirá seu tempo entre explorar novos designs, escrever arquitetura, construí-la e validá-la em laboratório, e explicá-la para engenheiros, equipes de segurança, executivos e audiências em conferências. Você trabalhará com Arquitetos de Soluções, Gerenciamento de Parceiros e colegas de Engenharia em muitos países e fusos horários.
Principais Responsabilidades
Arquitetura de referência
- Projetar e publicar arquiteturas de referência de segurança e designs de solução para k0rdent AI, cobrindo nuvens de IA privadas de tenant único, nuvens de GPU multi-tenant e implantações híbridas que abrangem nuvem pública e infraestrutura on-premises.
- Definir um modelo de defesa em profundidade em toda a pilha, desde a raiz de confiança de hardware e firmware até hosts, máquinas virtuais, Kubernetes, redes, armazenamento, modelos e aplicações.
- Definir limites de isolamento de tenant e suas garantias, e documentar onde cada limite é forte, onde é fraco e qual o custo para fortalecê-lo.
- Mapear designs para os controles e frameworks que os clientes devem atender, e documentar trade-offs (risco, custo, desempenho, operabilidade) com raciocínio defensável que um cliente possa seguir.
Segurança de plataforma e infraestrutura
- Segurança bare-metal e de host: boot seguro e medido, atestação baseada em TPM, hardening de BMC e Redfish, integridade de firmware e hosts Linux endurecidos.
- Segurança de máquina virtual: hardening de hypervisor e KubeVirt, isolamento de VM e as implicações de segurança de PCI passthrough e SR-IOV para GPUs e NICs.
- Segurança de Kubernetes: RBAC, Pod Security Standards, controle de admissão e política como código, segurança em tempo de execução e operação segura multi-cluster e multi-tenant.
- Gerenciamento de segredos: stores de segredos, integração KMS e HSM, criptografia envelope, entrega de segredos para cargas de trabalho e rotação.
- Certificados e PKI: autoridades de certificado internas, emissão e rotação automatizadas, mTLS entre serviços e identidade de carga de trabalho.
- Segurança de rede: segmentação e designs de zero-trust, política de rede Kubernetes, isolamento de tenant em fabrics front-end e de GPU, e aplicação de segurança baseada em DPU.
- Segurança de armazenamento: criptografia em repouso e em trânsito, gerenciamento de chaves e isolamento de tenant em armazenamento de bloco, arquivo e objeto compartilhado usado para dados de treinamento e pesos de modelo.
- Segurança de nuvem pública: zonas de pouso seguras, gerenciamento de identidade e acesso, e controles de rede nas principais nuvens públicas, e como elas se estendem a implantações híbridas.
Segurança de modelo e aplicação de IA
- Definir como modelos baseados em Transformer são protegidos durante seu ciclo de vida: proveniência e assinatura de pesos de modelo, integridade de dados de treinamento e fine-tuning, e registros de modelo seguros.
- Proteger serviços de inferência e aplicações de IA contra ameaças como injeção de prompt, exfiltração de dados e modelos, roubo de modelos e abuso de acesso a ferramentas agentivas.
- Projetar isolamento para infraestrutura de GPU compartilhada (MIG, vGPU, passthrough) e avaliar opções de computação confidencial para proteger modelos e dados em uso.
- Proteger a cadeia de suprimentos de software para plataformas, contêineres e modelos: assinatura de imagem, SBOMs, gerenciamento de vulnerabilidades e proveniência.
Pesquisa e exploração
- Acompanhar e avaliar tecnologias, padrões e ameaças emergentes de segurança, como computação confidencial em GPUs, atestação remota, criptografia pós-quântica, assinatura de modelos e segurança de agentes de IA.
- Prototipar designs alternativos em laboratório, incluindo aqueles que os clientes ainda não solicitaram, e medi-los em comparação com a prática atual.
- Desafiar designs estabelecidos ou preferidos pelos clientes quando evidências apontam para uma opção melhor, e defender a escolha com dados.
- Publicar descobertas como notas de pesquisa internas e propostas de design e, quando apropriado, como artigos externos, posts de blog ou palestras.
Código e provas de conceito
- Construir e executar provas de conceito com clientes e parceiros, em hardware de laboratório da Mirantis e em sites de clientes, e relatar resultados contra critérios de sucesso acordados.
- Escrever automação, políticas e ferramentas (Python, Go, Bash, Ansible, Helm, manifestos Kubernetes, Terraform, policy-as-code) que tornem as arquiteturas de referência reproduzíveis.
- Avaliar designs e implantações através de modelagem de ameaças, revisão de configuração e testes práticos, e transformar descobertas em orientação de design.
Clientes, parceiros e comunidade
- Atuar como especialista em segurança em descobertas de clientes, revisões de design e workshops de arquitetura, trazendo liderança de pensamento e novas ideias em vez de apenas refletir a prática atual.
- Engajar com equipes de segurança, risco e conformidade de clientes, e apoiar questionários de segurança e revisões de arquitetura para oportunidades estratégicas.
- Trabalhar com parceiros de hardware, software e segurança (por exemplo, NVIDIA, OEMs de servidores, fornecedores de segurança) em designs e validações conjuntas.
- Inovar e retroalimentar resultados de pesquisa para os times de Produto, Engenharia e segurança da Mirantis, e ajudar a moldar o roadmap da k0rdent AI.
- Apresentar em eventos da indústria, webinars e summits de parceiros, e conduzir workshops práticos para audiências técnicas.
- Escrever conteúdo técnico: documentos de arquitetura de referência, briefs de solução, posts de blog e capacitação interna.
Localização, viagens e modelo de trabalho
Esta função é remota e baseada nos Estados Unidos, com forte preferência pela Costa Leste.
Você trabalhará com uma equipe distribuída por muitos fusos horários; algumas reuniões ocorrerão fora do horário local padrão.
Viagens de até 25% para engajamentos com clientes, reuniões com parceiros, trabalho em laboratório e eventos da indústria, principalmente dentro dos EUA e UE.
A Mirantis é uma empregadora que oferece igualdade de oportunidades. Compensação e benefícios são definidos de acordo com o mercado local e o arranjo de emprego.
Informações Adicionais
Entende-se que a Mirantis, Inc. pode usar tecnologia de tomada de decisão automatizada (ADMT) para decisões específicas relacionadas ao emprego. Solicita-se a exclusão do uso de ADMT para decisões sobre avaliação e revisão conectadas à decisão de emprego específica para a posição para a qual você está se candidatando. Você também tem o direito de apelar de quaisquer decisões tomadas pela ADMT enviando sua solicitação para [email protected]
#remote
Somos um Líder em Gerenciamento de Contêineres no G2 (#2 após AWS)!
Qualificações
Educação e experiência
- Bacharelado em Ciência da Computação, Engenharia da Computação, Cibersegurança ou área relacionada, ou experiência prática equivalente.
- 8+ anos em engenharia de segurança ou arquitetura de segurança, com pelo menos 3 anos protegendo plataformas de nuvem, Kubernetes ou infraestrutura em larga escala.
- Experiência voltada para o cliente como arquiteto(a) de soluções, engenheiro(a) de pré-vendas, consultor(a) ou líder técnico(a).
Habilidades técnicas essenciais
- Segurança em nuvem: projetar e operar implantações seguras em pelo menos uma nuvem pública principal (AWS, Azure ou GCP) e em infraestrutura de nuvem privada ou bare-metal.
- Segurança de host e virtualização: hardening de Linux (por exemplo, SELinux ou AppArmor, benchmarks CIS), boot seguro, TPM e isolamento de hypervisor e VM, incluindo KubeVirt.
- Segurança de Kubernetes: RBAC, Pod Security Standards, controladores de admissão e motores de política (por exemplo, Kyverno, OPA Gatekeeper), segurança em tempo de execução (por exemplo, Falco) e padrões de multi-tenancy.
- Gerenciamento de segredos e chaves: ferramentas como HashiCorp Vault ou OpenBao, External Secrets Operator, KMS e HSMs de nuvem.
- PKI e identidade: ciclo de vida de certificados com ferramentas como cert-manager, mTLS, OIDC e SSO, e identidade de carga de trabalho (por exemplo, SPIFFE/SPIRE).
- Segurança de rede: segmentação, firewall, arquiteturas zero-trust e política de rede Kubernetes (por exemplo, Cilium, Calico).
- Segurança de armazenamento e dados: criptografia em repouso e em trânsito, hierarquia de chaves e controle de acesso em armazenamento compartilhado.
- Segurança de IA: um entendimento prático de como modelos baseados em Transformer são treinados, empacotados e servidos, e as ameaças específicas a eles (por exemplo, OWASP Top 10 para Aplicações LLM, MITRE ATLAS).
- Segurança da cadeia de suprimentos de software: assinatura de imagem (por exemplo, Sigstore/cosign), SBOMs, varredura de vulnerabilidades e conceitos SLSA.
- Programação ou scripting em pelo menos uma linguagem (Python ou Go preferencialmente), e confortável usando Git, CI e infraestrutura como código.
Como você trabalha
Contratamos por esses comportamentos tanto quanto pela profundidade técnica, e solicitaremos exemplos concretos de cada um.
- Curioso(a). Você investiga como os ataques realmente funcionam, lê as especificações, avisos e código-fonte, e se mantém atualizado(a) sobre como as ameaças de IA e infraestrutura estão mudando. Você questiona designs estabelecidos, incluindo aqueles com os quais os clientes estão acostumados, quando há um caminho melhor.
- Responsabilidade. Você leva uma arquitetura de referência ou um POC do primeiro esboço a um resultado publicado e validado, e você se responsabiliza por ele.
- Proativo(a). Você identifica riscos e lacunas no produto, na documentação ou em um design de cliente antes de ser solicitado(a), e age sobre eles.
- Aprendizado rápido. Você se torna produtivo(a) rapidamente em ambientes de hardware, software ou clientes desconhecidos.
- Visão de negócios. Você enquadra decisões de segurança em termos de risco, custo, conformidade e tempo de retorno, e as explica nesses termos para os tomadores de decisão.
Comunicação e colaboração
- Excelente inglês escrito e falado; você escreve documentos a partir dos quais outros podem construir.
- Confortável apresentando para grandes audiências em conferências e eventos, e conduzindo workshops práticos.
- Capaz de adaptar a mensagem ao público, de engenheiros a CISOs e executivos de clientes.
- Experiência trabalhando em uma empresa internacional e distribuída, através de fusos horários e diferentes culturas de trabalho, com Arquitetos de Soluções, Gerenciamento de Parceiros e equipes de Engenharia.
Diferenciais
- Experiência com frameworks de conformidade e benchmarks relevantes para infraestrutura de nuvem e IA, como NIST SP 800-53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, benchmarks CIS ou DISA STIGs.
- Experiência prática com computação confidencial (por exemplo, AMD SEV-SNP, Intel TDX, computação confidencial NVIDIA GPU) e atestação remota.
- Experiência em proteger ambientes de nuvem de GPU, neocloud ou HPC, ou implantações no estilo NVIDIA Cloud Partner (NCP).
- Experiência com DPUs (por exemplo, NVIDIA BlueField) para isolamento de infraestrutura e offload de segurança.
- Experiência em segurança ofensiva ou red-teaming, incluindo contra sistemas de IA.
- Experiência com produtos Mirantis, MKE, k0s, segurança k0rdent.
- Certificações de segurança como CISSP, CCSP, CKS, OSCP, ou certificações de especialidade em segurança de nuvem pública.
- Contribuições para projetos de segurança ou Kubernetes de código aberto, ou um histórico de palestras públicas e escrita técnica.
- Participação em órgãos de padronização ou da indústria (por exemplo, CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI), ou pesquisa publicada, CVEs, patentes ou white papers.
- Idiomas adicionais além do inglês.
Por que você vai amar a Mirantis
- Construa a base de observabilidade para a era da nuvem de IA, trabalhando diretamente com operadoras líderes de nuvem de GPU, NeoClouds, nuvens soberanas e empresas focadas em IA.
- Colabore com uma equipe distribuída de classe mundial, comprometida com a abertura e excelência técnica.
- Molde a narrativa do produto e influencie o sucesso do go-to-market.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil