Vereinigte Staaten
The MITRE Corporation
Graphcore
Distinguished Engineer, End-to-End Security Architect
Vereinigte Staaten
Milpitas, California, United States · Austin, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Über uns
Graphcore ist einer der weltweit führenden Innovatoren im Bereich KI-Computing. Es entwickelt Hardware, Software und Systeminfrastrukturen, die die nächste Generation von KI-Durchbrüchen ermöglichen und die breite Einführung von KI-Lösungen in allen Branchen vorantreiben.
Als Teil der SoftBank Group ist Graphcore Mitglied einer Elitefamilie von Unternehmen, die für einige der transformativsten Technologien der Welt verantwortlich sind. Gemeinsam verfolgen sie eine kühne Vision: Künstliche Superintelligenz zu ermöglichen und sicherzustellen, dass ihre Vorteile für alle zugänglich sind.
Die Teams von Graphcore stammen aus vielfältigen Hintergründen und bringen eine breite Palette von Fähigkeiten und Perspektiven mit. Als Schmelztiegel von KI-Forschungsspezialisten, Siliziumdesignern, Softwareentwicklern und Systemarchitekten fördert Graphcore kontinuierliches Lernen und Innovation.
Stellenübersicht
Der Distinguished Engineer, End-to-End Security Architect, berichtet an die Systems Engineering Organisation und wird die Sicherheitsarchitektur für die Inferenz-Serviceplattform von Graphcore definieren und leiten. Diese Rolle ist verantwortlich für die Festlegung einer umfassenden Sicherheitsstrategie, die Plattform, Infrastruktur, Netzwerk, Servicebetrieb, Kundensicherheit und Compliance-Bereitschaft umfasst. In Zusammenarbeit mit mehreren Engineering- und Betriebsbereichen wird der erfolgreiche Kandidat technische Führung übernehmen, Sicherheitsanforderungen vorantreiben und sicherstellen, dass die Plattform robuste Schutz-, Resilienz- und Vertrauensfunktionen für Kunden bietet.
Das Team
Sie werden eng mit Teams aus den Bereichen Sicherheitsarchitektur, Infrastruktur-Engineering, Netzwerktechnik, Site Reliability Engineering, Plattformsoftware, Firmware, Rechenzentrumsbetrieb, Compliance, Recht, Kundentechnik und Kundensicherheit zusammenarbeiten. Das Team arbeitet teamübergreifend zusammen, um sichere, zuverlässige und skalierbare KI-Infrastrukturen und -Dienste bereitzustellen und gleichzeitig Kundensicherheit, regulatorische Anforderungen und operative Exzellenz zu unterstützen.
Verantwortlichkeiten und Aufgaben
- Verantwortung für die End-to-End-Sicherheitsarchitektur der Inferenz-Serviceplattform, einschließlich Infrastruktur, Netzwerk, APIs, operative Kontrollen, Überwachung und Kundensicherheit.
- Definition von Sicherheitsprinzipien, Bedrohungsmodellen, Vertrauensgrenzen, Anforderungen an die Mandantenisolierung und Architekturstandards für den Dienst.
- Festlegung von Sicherheitsanforderungen für Bereitstellungsumgebungen, einschließlich physischer Sicherheit, operativer Kontrollen, Zugriffsmanagement und Schutz von Vermögenswerten.
- Definition von Plattform-Sicherheitsanforderungen für Hardware, Firmware, Secure Boot, Attestation, Softwareintegrität und Lifecycle-Management.
- Leitung des Designs von Netzwerk- und Serviceisolationskontrollen, sicheren Kommunikationswegen, Segmentierungsstrategien und Schutzmaßnahmen für den administrativen Zugriff.
- Verantwortung für die Sicherheitsarchitektur für Authentifizierung, Autorisierung, Geheimnisverwaltung, Verschlüsselung, Schlüsselverwaltung und Datenschutzsteuerungen.
- Definition von Ansätzen für das privilegierte Zugriffsmanagement, Audit-Anforderungen, Prozesse zur Zugriffsüberprüfung und Notfallzugriffsverfahren.
- Festlegung von Anforderungen für Protokollierung, Überwachung, Telemetrie, Incident Response und Sicherheitsüberwachung über den gesamten Service-Lebenszyklus hinweg.
- Partnerschaft mit Engineering- und Betriebsteams, um sicherzustellen, dass Sicherheitsanforderungen effektiv implementiert, aufrechterhalten und validiert werden.
- Bewertung der Sicherheitslage anhand von Kunden-, Vertrags-, regulatorischen und internen Anforderungen, wobei bei Bedarf risikobasierte Entscheidungen getroffen werden.
- Unterstützung von Kundensicherheitsüberprüfungen, Audits, Penetrationstests, Sicherheitsfragebögen und technischen Zusicherungsgesprächen.
- Bereitstellung technischer Führung, architektonischer Anleitung, Mentoring und Design-Review-Expertise für mehrere Teams und Disziplinen.
Kandidatenprofil
Zwingend erforderlich
- Fortgeschrittener Abschluss in Informatik, Computer Engineering, Cybersicherheit, Elektrotechnik oder einem verwandten technischen Bereich oder gleichwertige praktische Erfahrung.
- Umfangreiche Erfahrung in den Bereichen Sicherheitsarchitektur, Plattform-Sicherheit, Cloud-Sicherheit, Infrastruktur-Sicherheit oder Sicherheit von Großsystemen.
- Nachgewiesene Erfahrung in der Definition und Verantwortung für die Sicherheitsarchitektur von kundenorientierten Plattformen, Infrastrukturdiensten oder Produktionsumgebungen im großen Maßstab.
- Tiefes Verständnis von Bedrohungsmodellierung, Zero-Trust-Prinzipien, Mandantenisolierung, privilegierter Zugriffskontrolle, kryptografischen Kontrollen und sicheren Betriebsabläufen.
- Starke Kenntnisse von Plattform-Sicherheitstechnologien, einschließlich Trusted Execution Mechanisms, Secure Boot, Attestation, Firmware-Integrität und Konzepten der Lieferketten-Sicherheit.
- Erfahrung in der Definition von Sicherheitsanforderungen für Rechenzentrumsimplementierungen, Betriebsumgebungen und physische Sicherheitskontrollen.
- Expertise in Netzwerk-Sicherheitsarchitektur, Segmentierung, Schutz der Managementebene, sicherer Kommunikation, Überwachung und Zugriffskontrolle.
- Erfahrung mit Schlüsselverwaltung, Geheimnisverwaltung, Zertifikatslebenszyklusverwaltung und Verschlüsselungstechnologien.
- Erfahrung in der Absicherung von APIs, Deployment-Pipelines, Service-Kontrollebenen und operativen Werkzeugen.
- Starkes Verständnis von Protokollierung, Überwachung, Incident Response, Security Operations und Praktiken des Beweismittelmanagements.
- Erfahrung in der Unterstützung von Kundensicherheitsüberprüfungen, Audits, Penetrationstests und Sicherheitsgesprächen auf Führungsebene.
- Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten mit der Fähigkeit, technische und nicht-technische Zielgruppen zu beeinflussen.
- Nachgewiesene Fähigkeit, durch Einflussnahme über Engineering-, Sicherheits-, Betriebs-, Compliance- und kundenorientierte Teams hinweg zu führen.
Wünschenswert
- Erfahrung in der Absicherung von KI/ML-Inferenzplattformen, Model-Serving-Infrastrukturen, beschleunigerbasierten Systemen oder vertraulichen KI-Workloads.
- Erfahrung mit Trusted Execution Environments, Plattform-Attestationstechnologien, sicherer Firmware-Entwicklung und Workload-Identitätslösungen.
- Erfahrung mit Confidential Computing, Secure Enclaves, Measured Boot-Technologien und Remote Attestation.
- Erfahrung in der Unterstützung von stark regulierten Umgebungen, kritischer Infrastruktur oder sicherheitssensiblen Kundeneinsätzen.
- Vertrautheit mit branchenüblichen Sicherheits- und Compliance-Frameworks wie SOC 2, ISO 27001, ISO 27017, ISO 27018, PCI DSS, FedRAMP oder NIST-Standards.
- Kenntnisse in Hardware-Plattform-Sicherheit, Hochleistungsnetzwerken, Speichersicherheit und Technologien des Beschleuniger-Ökosystems.
- Erfahrung mit Management von Lieferkettenrisiken, sicheren Fertigungspraktiken, Kontrollen für den Lebenszyklus von Vermögenswerten und sicheren Entsorgungsprozessen.
- Verständnis aufkommender kryptografischer Technologien und zukünftiger Sicherheitstrends.
- Erfahrung in der Zusammenarbeit mit Hyperscalern, Unternehmenskunden, KI-Organisationen oder Managed Infrastructure Providern.
Zusätzlich zu einem umfassenden Leistungspaket bietet Graphcore flexible Arbeitsregelungen, die darauf ausgelegt sind, Ihre Gesundheit, Ihr Wohlbefinden und Ihre finanzielle Zukunft zu unterstützen. Unsere Leistungen umfassen Kranken-, Zahn- und Augenversicherung, Flexible Spending Accounts (FSAs), Health Savings Accounts (HSAs), Invaliditäts- und Lebensversicherungen, einen 401(k) Altersvorsorgeplan, Pendlerleistungen, Wellness-Services und ein Employee Assistance Programme (EAP).
Wir begrüßen Menschen mit unterschiedlichen Hintergründen und Erfahrungen und sind bestrebt, ein integratives Arbeitsumfeld zu schaffen, in dem sich jeder entfalten kann. Wir bieten ein chancengleiches Rekrutierungsverfahren und können einen flexiblen Ansatz für Vorstellungsgespräche anbieten. Bitte teilen Sie uns mit, wenn Sie Anpassungen benötigen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen