Vereinigte Staaten
The MITRE Corporation
Lambda
Security Engineer
RemoteVereinigte Staaten
San Francisco, California, United States
PythonGo
Automatische Übersetzung. Prüfe das Original.
Über die Rolle
Lambda, The Superintelligence Cloud, ist ein führender Anbieter von KI-Cloud-Infrastruktur für Zehntausende von Kunden. Unsere Kunden reichen von KI-Forschern bis hin zu Unternehmen und Hyperscalern. Die Mission von Lambda ist es, Rechenleistung so allgegenwärtig wie Elektrizität zu machen und jedem die Kraft der Superintelligenz zu verleihen. Eine Person, eine GPU.
Wenn Sie die weltweit beste KI-Cloud aufbauen möchten, schließen Sie sich uns an.
Die Sicherheit von Lambda schützt einige der wertvollsten digitalen Vermögenswerte der Welt: Trainingsdaten, Modellgewichte, die immense Recheninvestitionen darstellen, und die sensiblen Eingaben, die erforderlich sind, um die besten KI-Modelle zu nutzen. Wir sind dafür verantwortlich, jedes Byte zu sichern, das bahnbrechende künstliche Intelligenz ermöglicht.
Als Security Engineer bei Lambda werden Sie viele Bereiche des Sicherheitsprogramms abdecken, wie z. B. die Erstellung von Erkennungen, die Härtung der Infrastruktur, die Überprüfung von Designs, die Automatisierung von Routineaufgaben und die Reaktion auf Vorfälle. In direkter Berichtslinie an den Head of Security und in enger Zusammenarbeit mit Product Engineering, Data Center Operations and Engineering, IT und eingebetteten Technical Program Managern prägt Ihre Arbeit die Sicherheitslage, auf die sich die Kunden verlassen.
Sicherheit bei Lambda ermöglicht direkt das Kundenvertrauen und erschließt Unternehmenseinnahmen. Unsere Kunden betreiben auf unserer Infrastruktur Trainingsjobs im Wert von Milliarden Dollar und unersetzliche Modellgewichte; unsere Aufgabe ist es, Lambda zum sichersten Ort für die Entwicklung mit KI zu machen. In den nächsten 12-18 Monaten werden Sie dazu beitragen, unsere Sicherheits-Roadmap für 2026 umzusetzen, die Erkennungsabdeckung für KI-spezifische Bedrohungen zu erweitern, unser Incident-Response-Programm weiterzuentwickeln und Sicherheitsautomatisierung bereitzustellen, die andere Engineering-Teams freiwillig übernehmen. Sie werden auch direkten Zugriff auf LLMs haben, die auf der eigenen Infrastruktur von Lambda gehostet werden, um den Sicherheitsbetrieb über das hinaus zu treiben, was anderswo möglich ist.
Sicherheit ist ein breites Feld, und wir erwarten nicht, dass Sie in allem, was unser Team tut, ein Experte sind, aber wir erwarten, dass Sie schnell lernen, domänenübergreifend liefern und die Spezialisten um Sie herum unterstützen. Wenn Sie es genießen, zwischen Erkennung, Architektur und Plattformarbeit zu wechseln und Sicherheit gemeinsam mit den Ingenieuren aufzubauen, die Sie schützen, anstatt von außen, dann würden wir uns freuen, von Ihnen zu hören.
Wir schätzen vielfältige Hintergründe, Erfahrungen und Fähigkeiten und freuen uns auf Kandidaten, die einzigartige Perspektiven in unser Team einbringen können. Wenn Sie diese Beschreibung nicht exakt erfüllen, aber glauben, dass Sie gut passen könnten, bewerben Sie sich trotzdem und helfen Sie uns, Ihre Bereitschaft für diese Rolle zu verstehen. Ihre Bewerbung ist keine Zeitverschwendung für uns.
Informationen zur Gehaltsspanne
*Hinweis: Diese Position erfordert die Anwesenheit in unserem Büro in San Francisco/San Jose/Bellevue 4 Tage pro Woche; der von Lambda festgelegte Home-Office-Tag ist derzeit Dienstag.
Die jährliche Gehaltsspanne für diese Position wurde auf der Grundlage von Marktdaten und anderen Faktoren festgelegt. Ein Gehalt, das höher oder niedriger als diese Spanne ist, kann für einen Kandidaten angemessen sein, dessen Qualifikationen sich erheblich von denen unterscheiden, die in der Stellenbeschreibung aufgeführt sind.
Chancengleichheit
Lambda ist ein Arbeitgeber, der Chancengleichheit fördert. Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Glauben, nationaler Herkunft, Alter, Geschlecht, Geschlechtsidentität, Familienstand, sexueller Orientierung und Identität, genetischen Informationen, Veteranenstatus, Staatsbürgerschaft oder anderen Faktoren berücksichtigt, die nach lokalen, bundesstaatlichen oder bundesgesetzlichen Bestimmungen verboten sind.
Was Sie tun werden
- Erkennung erstellen und optimieren: Entwickeln und verfeinern Sie Erkennungsinhalte über unser SIEM und EDR, um Bedrohungen zu erkennen, die Kundendaten, Modellgewichte und Infrastruktur ins Visier nehmen.
- Auf Vorfälle reagieren: Nehmen Sie am Bereitschaftsdienst teil, leiten Sie Untersuchungen von Anfang bis Ende und wandeln Sie jeden Vorfall in Automatisierung, Playbooks oder Kontrollen um, die den nächsten verhindern.
- Systeme direkt härten: Beheben Sie Schwachstellen und Sicherheitsprobleme in der Produktion und arbeiten Sie mit den Engineering-Teams zusammen, wenn Korrekturen teamübergreifend erfolgen.
- Architekturen und Code überprüfen: Geben Sie umsetzbares Sicherheitsfeedback zu High-Level-Designs und einzelnen Änderungen und wandeln Sie wiederkehrende Überprüfungsmuster in wiederverwendbare Standards um.
- Sicherheits-Tooling erstellen: Liefern Sie Python- oder Go-Services, die die Beweiserfassung, die Triage von Schwachstellen und andere Routineaufgaben automatisieren, und nutzen Sie die gehosteten LLMs von Lambda, wo diese die Arbeit sinnvoll beschleunigen.
- Zusammenarbeit mit dem Engineering: Arbeiten Sie mit Product Engineering, Data Center Operations and Engineering, IT und Legal zusammen, um Sicherheitsverbesserungen zu den Zeitpunkten zu implementieren, an denen sie am kostengünstigsten sind.
- Strategisches und Taktisches Gleichgewicht: Erkennen Sie, wann in eine langfristige Lösung investiert werden muss, und wann "gut genug" genau das ist, und tendieren Sie zu messbarem Fortschritt.
Was wir von einem Kandidaten erwarten, um erfolgreich zu sein
- 5+ Jahre nachgewiesene Erfahrung im Security Engineering, entweder direkt als Security Engineer oder als Ingenieur, der Sicherheitsergebnisse erzielt. Wir begrüßen auch gleichwertige Hintergründe: signifikante formale Sicherheitsschulung gepaart mit starker Engineering-Erfahrung.
- Eine Erfolgsbilanz in der Arbeit über verschiedene Sicherheitsdomänen hinweg; zum Beispiel die Bereitstellung von Erkennungsarbeit in einer Rolle und Architektur-, Plattform- oder Schwachstellenmanagementarbeit in einer anderen. Wir erwarten keine Beherrschung jeder Domäne; wir erwarten nachgewiesene Breite und Lernbereitschaft.
- Erfolgreich in schnelllebigen, mehrdeutigen Startup-Umgebungen, in denen sich Prioritäten regelmäßig ändern und Strukturen aufgebaut werden müssen, während gleichzeitig ausgeführt wird.
- Starke praktische Linux-Erfahrung, die Ihre Fähigkeit zeigt, sowohl unsere Anwendungen als auch die Cloud, die wir darunter aufbauen, zu schützen.
- Komfort bei der Lösung von Problemen in Python, Go oder einer ähnlichen Sprache, mit der Disziplin, produktionsreife Tools zu liefern und nicht nur einmalige Skripte.
- Exzellente Zusammenarbeit mit technischen Teams, sowohl mit als auch ohne Autorität (wir sind alle im selben Team!).
Nice to Have
- Sie haben eine bedeutende Komponente eines Sicherheitsprogramms (Erkennung & Reaktion, Sicherheitsarchitektur, Plattform/Tooling, Schwachstellenmanagement, GRC-Betrieb usw.) geleitet oder entwickelt.
- Erfahrung in der Durchführung oder Bereitstellung signifikanter Nachweise für Compliance-Audits wie SOC 2, ISO 27001, PCI-DSS, HIPAA/HITECH oder FedRAMP.
- Signifikante Erfahrung im Betrieb großer Produktionsdienste (z. B. SRE auf Tausenden von Hosts) oder mit Virtualisierung in großem Maßstab (KVM, Hyper-V, Xen).
- Sie haben kritische Sicherheitsinfrastrukturen wie SIEM, SOAR, EDR, IDS/IPS oder Canary/Honeypot-Systeme aufgebaut oder bereitgestellt.
- Erfahrung mit der Sicherheit von KI/ML-Infrastrukturen, Modellsicherheit oder dem Schutz von hochkarätigen Rechen-Workloads.
- Begeisterung für die Nutzung des direkten Zugangs zu hochmodernen LLMs, um den Sicherheitsbetrieb über den Status quo hinaus voranzutreiben, einschließlich automatisierter Triage, intelligenter Alarmkorrelation und KI-gestützter Code-Überprüfung.
Über Lambda
Gegründet im Jahr 2012, mit über 500 Mitarbeitern und schnellem Wachstum
Zu unseren Investoren gehören insbesondere TWG Global, US Innovative Technology Fund (USIT), Andra Capital, SGW, Andrej Karpathy, ARK Invest, Fincadia Advisors, G Squared, In-Q-Tel (IQT), KHK & Partners, NVIDIA, Pegatron, Supermicro, Wistron, Wiwynn, Gradient Ventures, Mercato Partners, SVB, 1517 und Crescent Cove.
Wir haben Forschungsarbeiten auf Top-Konferenzen für machine learning und Grafik angenommen, darunter NeurIPS, ICCV, SIGGRAPH und TOG.
- Wir bieten eine großzügige Bar- und Aktienvergütung.
- Kranken-, Zahn- und Augenversicherungen für Sie und Ihre Angehörigen.
- Wellness- und Pendlerzuschüsse für ausgewählte Rollen.
- 401k Plan mit 2% Unternehmenszuschuss (Mitarbeiter in den USA).
- Flexibler bezahlter Urlaubsplan, den wir alle tatsächlich nutzen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen