Mirantis

08.10.2026

Senior Solutions Architect – KI-Infrastruktursicherheit (remote, Ostküste)

Vereinigte Staaten

Boston, Massachusetts, United States

PythonAWSGCPKubernetesGoTerraform

Automatische Übersetzung. Prüfe das Original.

Unternehmensbeschreibung

Mirantis, ein Unternehmen der IREN, ist das Kubernetes-native KI-Infrastrukturunternehmen, das Organisationen den Aufbau und Betrieb skalierbarer, sicherer und souveräner Infrastrukturen für moderne KI, machine learning und datenintensive Anwendungen ermöglicht. Durch die Kombination von Open-Source-Innovation mit tiefgreifender Expertise in der Kubernetes-Orchestrierung ermöglicht Mirantis Plattform-Engineering-Teams die Bereitstellung von zusammensetzbaren, produktionsreifen Entwicklerplattformen in jeder Umgebung – On-Premises, in der Cloud, am Edge oder in souveränen Rechenzentren. Während Unternehmen die wachsende Komplexität KI-gesteuerter Workloads bewältigen, liefert Mirantis die Automatisierung, GPU-Orchestrierung und richtlinienbasierte Steuerung, die für die Verwaltung von Infrastrukturen mit Zuversicht und Agilität erforderlich sind. Mirantis verpflichtet sich zu offenen Standards und zur Freiheit von Lock-in und stellt sicher, dass Kunden die volle Kontrolle über ihre Infrastrukturstrategie behalten. mirantis.com/

Stellenbeschreibung

Wir suchen einen erfahrenen Senior Solutions Architect mit tiefgreifender Sicherheitsexpertise, der das Voyager-Team im Mirantis Office of the CTO verstärkt. Sie werden die Sicherheitslösungen für k0rdent AI, unsere Plattform für den Aufbau und Betrieb von GPU-Clouds und KI-Fabriken, vom Metal bis zum Modell, verantworten.

Sie definieren, wie k0rdent AI-Umgebungen End-to-End gesichert werden: von der Hardware und Firmware, von der sie booten, über die Hosts, virtuellen Maschinen und Kubernetes-Cluster, auf denen sie laufen, die Netzwerke und Speicher, die sie gemeinsam nutzen, die Geheimnisse und Zertifikate, die sie zusammenhalten, bis hin zu den KI-Modellen und Anwendungen, die sie bereitstellen. Sie wandeln dieses Design in veröffentlichte Referenzarchitekturen, funktionierenden Code und Proofs of Concept um, die auf echter Hardware bei unseren Kunden und Partnern laufen.

Als Teil des Office of the CTO ist Forschung ein Kernbestandteil der Arbeit. Sie werden Bedrohungen, Designs und Technologien untersuchen, bevor Kunden danach fragen, Ideen prototypisieren, die möglicherweise nicht ausgeliefert werden, und etablierte Praktiken in Frage stellen, wenn ein besserer Ansatz existiert. Ihre Arbeit wird prägen, wohin sich k0rdent AI als Nächstes entwickelt, nicht nur, wie es heute eingesetzt wird.

Diese Rolle kombiniert Forschung mit praktischer, externer Arbeit. Sie teilen Ihre Zeit zwischen der Erforschung neuer Designs, dem Schreiben von Architekturen, dem Aufbau und der Validierung im Labor sowie der Erklärung gegenüber Ingenieuren, Sicherheitsteams, Führungskräften und Konferenzpublikum auf. Sie arbeiten mit Solutions Architects, Partner Management und Engineering-Kollegen in vielen Ländern und Zeitzonen zusammen.

Hauptverantwortlichkeiten

Referenzarchitektur

Entwerfen und Veröffentlichen von Sicherheitsreferenzarchitekturen und Lösungsdesigns für k0rdent AI, die Single-Tenant-Private-KI-Clouds, Multi-Tenant-GPU-Clouds und Hybrid-Bereitstellungen umfassen, die Public-Cloud- und On-Premises-Infrastrukturen überspannen.

Definieren eines Defence-in-Depth-Modells über den gesamten Stack hinweg, von Hardware Root of Trust und Firmware über Hosts, virtuelle Maschinen und Kubernetes-Cluster, Netzwerke, Speicher bis hin zu Modellen und Anwendungen.

Definieren von Tenant-Isolationsgrenzen und deren Garantien und Dokumentieren, wo jede Grenze stark, wo sie schwach ist und was die Stärkung kostet.

Abgleichen von Designs mit den Kontrollen und Frameworks, die Kunden erfüllen müssen, und Dokumentieren von Kompromissen (Risiko, Kosten, Leistung, Bedienbarkeit) mit begründeten Argumenten, denen ein Kunde folgen kann.

Plattform- und Infrastruktursicherheit

Bare-Metal- und Host-Sicherheit: sicheres und gemessenes Booten, TPM-basierte Attestierung, BMC- und Redfish-Härtung, Firmware-Integrität und gehärtete Linux-Hosts.

Virtual-Machine-Sicherheit: Hypervisor- und KubeVirt-Härtung, VM-Isolation und die Sicherheitsimplikationen von PCI-Passthrough und SR-IOV für GPUs und NICs.

Kubernetes-Sicherheit: RBAC, Pod Security Standards, Admission Control und Policy-as-Code, Runtime-Sicherheit und sicherer Multi-Cluster- und Multi-Tenant-Betrieb.

Secrets Management: Secret Stores, KMS- und HSM-Integration, Envelope Encryption, Secret-Bereitstellung für Workloads und Rotation.

Zertifikate und PKI: interne Zertifizierungsstellen, automatisierte Ausstellung und Rotation, mTLS zwischen Diensten und Workload-Identität.

Netzwerksicherheit: Segmentierung und Zero-Trust-Designs, Kubernetes-Netzwerkrichtlinien, Tenant-Isolation in front-end- und GPU-Netzwerken sowie DPU-basierte Sicherheitsdurchsetzung.

Speichersicherheit: Verschlüsselung im Ruhezustand und während der Übertragung, Schlüsselverwaltung und Tenant-Isolation auf gemeinsam genutzten Block-, Datei- und Objektspeichern für Trainingsdaten und Modellgewichte.

Public-Cloud-Sicherheit: sichere Landing Zones, Identitäts- und Zugriffsmanagement sowie Netzwerksteuerungen auf großen Public Clouds und deren Erweiterung auf Hybrid-Bereitstellungen.

KI-Modell- und Anwendungssicherheit

Definieren, wie Transformer-basierte Modelle während ihres Lebenszyklus geschützt werden: Herkunft und Signierung von Modellgewichten, Integrität von Trainings- und Fine-Tuning-Daten sowie sichere Modellregister.

Sichere Inferenzdienste und KI-Anwendungen gegen Bedrohungen wie Prompt Injection, Daten- und Modellexfiltration, Modelldiebstahl und Missbrauch von Agenten-Tool-Zugriff.

Entwerfen von Isolation für gemeinsam genutzte GPU-Infrastrukturen (MIG, vGPU, Passthrough) und Bewerten von Confidential Computing-Optionen zum Schutz von Modellen und Daten während der Nutzung.

Sichern der Software-Lieferkette für Plattformen, Container und Modelle: Image-Signierung, SBOMs, Schwachstellenmanagement und Herkunftsnachweis.

Forschung und Erkundung

Verfolgen und Bewerten aufkommender Sicherheitstechnologien, Standards und Bedrohungen, wie z. B. Confidential Computing auf GPUs, Remote Attestation, Post-Quantum-Kryptographie, Modellsignierung und Sicherheit von KI-Agenten.

Prototypisieren alternativer Designs im Labor, einschließlich solcher, die Kunden noch nicht angefordert haben, und Messen ihrer Leistung im Vergleich zu aktuellen Praktiken.

Infragestellen etablierter oder vom Kunden bevorzugter Designs, wenn Beweise auf eine bessere Option hindeuten, und Argumentieren mit Daten.

Veröffentlichen von Ergebnissen als interne Forschungsnotizen und Designvorschläge und, wo angebracht, als externe Arbeiten, Blogbeiträge oder Vorträge.

Code und Proofs of Concept

Erstellen und Ausführen von Proofs of Concept mit Kunden und Partnern auf Mirantis Lab-Hardware und bei Kunden vor Ort sowie Berichten von Ergebnissen anhand vereinbarter Erfolgskriterien.

Schreiben von Automatisierungs-, Richtlinien- und Tooling-Skripten (Python, Go, Bash, Ansible, Helm, Kubernetes-Manifeste, Terraform, Policy-as-Code), die die Referenzarchitekturen reproduzierbar machen.

Bewerten von Designs und Bereitstellungen durch Threat Modeling, Konfigurationsprüfung und praktische Tests sowie Umwandeln von Erkenntnissen in Designrichtlinien.

Kunden, Partner und Community

Agieren als Sicherheitsexperte in Kunden-Discovery-Phasen, Design-Reviews und Architektur-Workshops, wobei Sie Vordenkertum und neue Ideen einbringen und nicht nur aktuelle Praktiken widerspiegeln.

Zusammenarbeit mit Kunden-Sicherheits-, Risiko- und Compliance-Teams sowie Unterstützung bei Sicherheitsfragebögen und Architekturüberprüfungen für strategische Möglichkeiten.

Zusammenarbeit mit Hardware-, Software- und Sicherheitspartnern (z. B. NVIDIA, Server-OEMs, Sicherheitsanbieter) bei gemeinsamen Designs und Validierungen.

Innovation und Rückführung von Forschungsergebnissen an Produkt-, Engineering- und das Mirantis-Sicherheitsteam sowie Mitgestaltung der k0rdent AI-Roadmap.

Präsentation auf Branchenveranstaltungen, Webinaren und Partner-Summits sowie Durchführung von praktischen Workshops für technische Zielgruppen.

Erstellung technischer Inhalte: Referenzarchitekturdokumente, Lösungsübersichten, Blogbeiträge und interne Schulungen.

Standort, Reisen und Arbeitsmodell

Diese Position ist remote und hat ihren Sitz in den Vereinigten Staaten, mit einer starken Präferenz für die Ostküste.

Sie arbeiten mit einem Team zusammen, das über viele Zeitzonen verteilt ist; einige Besprechungen finden außerhalb der üblichen lokalen Geschäftszeiten statt.

Reisebereitschaft von bis zu 25% für Kundenveranstaltungen, Partnerbesprechungen, Laborarbeiten und Branchenveranstaltungen, hauptsächlich innerhalb der USA und der EU.

Mirantis ist ein Arbeitgeber, der Chancengleichheit fördert. Vergütung und Leistungen werden gemäß dem lokalen Markt und der Beschäftigungsvereinbarung festgelegt.

Zusätzliche Informationen

Es wird davon ausgegangen, dass Mirantis, Inc. automatisierte Entscheidungsfindungstechnologie (ADMT) für bestimmte arbeitsplatzbezogene Entscheidungen verwenden kann. Es wird darum gebeten, auf die Nutzung von ADMT für Entscheidungen über Bewertung und Überprüfung im Zusammenhang mit der spezifischen Beschäftigungsentscheidung für die beworbene Stelle zu verzichten. Sie haben auch das Recht, gegen Entscheidungen von ADMT Berufung einzulegen, indem Sie Ihre Anfrage an [email protected] senden.

#remote

Wir sind ein Leader für Container-Management in G2 (#2 nach AWS)!

Qualifikationen

Ausbildung und Erfahrung

Bachelor-Abschluss in Informatik, Computer Engineering, Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung.

8+ Jahre Erfahrung in Security Engineering oder Security Architecture, davon mindestens 3 Jahre in der Absicherung von Cloud-, Kubernetes- oder groß angelegten Infrastsplattformen.

Kundenorientierte Erfahrung als Solutions Architect, Pre-Sales Engineer, Berater oder Technical Lead.

Erforderliche technische Fähigkeiten

Cloud-Sicherheit: Entwurf und Betrieb sicherer Bereitstellungen in mindestens einer großen Public Cloud (AWS, Azure oder GCP) und auf Private-Cloud- oder Bare-Metal-Infrastrukturen.

Host- und Virtualisierungssicherheit: Linux-Härtung (z. B. SELinux oder AppArmor, CIS Benchmarks), Secure Boot, TPM und Hypervisor- sowie VM-Isolation, einschließlich KubeVirt.

Kubernetes-Sicherheit: RBAC, Pod Security Standards, Admission Controller und Policy Engines (z. B. Kyverno, OPA Gatekeeper), Runtime-Sicherheit (z. B. Falco) und Multi-Tenancy-Muster.

Secrets- und Schlüsselverwaltung: Tools wie HashiCorp Vault oder OpenBao, External Secrets Operator, Cloud KMS und HSMs.

PKI und Identität: Zertifikatslebenszyklus mit Tools wie cert-manager, mTLS, OIDC und SSO sowie Workload-Identität (z. B. SPIFFE/SPIRE).

Netzwerksicherheit: Segmentierung, Firewalling, Zero-Trust-Architekturen und Kubernetes-Netzwerkrichtlinien (z. B. Cilium, Calico).

Speicher- und Datensicherheit: Verschlüsselung im Ruhezustand und während der Übertragung, Schlüsselhierarchie-Design und Zugriffskontrolle auf gemeinsam genutzten Speichern.

KI-Sicherheit: ein funktionierendes Verständnis davon, wie Transformer-basierte Modelle trainiert, verpackt und bereitgestellt werden, und die spezifischen Bedrohungen für sie (z. B. OWASP Top 10 für LLM Applications, MITRE ATLAS).

Sicherheit der Software-Lieferkette: Image-Signierung (z. B. Sigstore/cosign), SBOMs, Schwachstellenscans und SLSA-Konzepte.

Programmierung oder Skripting in mindestens einer Sprache (Python oder Go bevorzugt) und sicherer Umgang mit Git, CI und Infrastructure-as-Code.

Arbeitsweise

Wir stellen ebenso nach diesen Verhaltensweisen wie nach technischer Tiefe ein und bitten um konkrete Beispiele für jede.

Neugierig. Sie tauchen tief in die Funktionsweise von Angriffen ein, lesen Spezifikationen, Ratschläge und Quellcode und bleiben auf dem Laufenden über die sich ändernden Bedrohungen für KI und Infrastruktur. Sie hinterfragen etablierte Designs, einschließlich derer, an die sich Kunden gewöhnt haben, wenn es einen besseren Weg gibt.

Verantwortungsbewusstsein. Sie übernehmen eine Referenzarchitektur oder ein POC von der ersten Skizze bis zu einem veröffentlichten, validierten Ergebnis und stehen dahinter.

Proaktiv. Sie erkennen Risiken und Lücken im Produkt, in der Dokumentation oder im Design eines Kunden, bevor Sie dazu aufgefordert werden, und handeln entsprechend.

Schnelle Lerner. Sie werden in unbekannter Hardware, Software oder Kundenumgebungen schnell produktiv.

Geschäftssinn. Sie rahmen Sicherheitsentscheidungen in Bezug auf Risiko, Kosten, Compliance und Time-to-Value und erklären sie in diesen Begriffen Entscheidungsträgern.

Kommunikation und Zusammenarbeit

Ausgezeichnete schriftliche und mündliche Englischkenntnisse; Sie verfassen Dokumente, auf deren Grundlage andere aufbauen können.

Komfortabel bei Präsentationen vor großem Publikum auf Konferenzen und Veranstaltungen sowie bei der Durchführung von praktischen Workshops.

Fähigkeit, die Botschaft an das Publikum anzupassen, von Ingenieuren bis zu CISOs und Führungskräften von Kunden.

Erfahrung in der Zusammenarbeit in einem internationalen, verteilten Unternehmen über Zeitzonen und verschiedene Arbeitskulturen hinweg mit Solutions Architects, Partner Management und Engineering-Teams.

Von Vorteil

Erfahrung mit Compliance-Frameworks und Benchmarks, die für Cloud- und KI-Infrastrukturen relevant sind, wie NIST SP 800-53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, CIS Benchmarks oder DISA STIGs.

Praktische Erfahrung mit Confidential Computing (z. B. AMD SEV-SNP, Intel TDX, NVIDIA GPU Confidential Computing) und Remote Attestation.

Erfahrung in der Absicherung von GPU-Cloud-, NeoCloud- oder HPC-Umgebungen oder NVIDIA Cloud Partner (NCP)-ähnlichen Bereitstellungen.

Erfahrung mit DPUs (z. B. NVIDIA BlueField) für Infrastrukturisolation und Sicherheits-Offloading.

Erfahrung im Bereich Offensive Security oder Red Teaming, einschließlich Angriffe auf KI-Systeme.

Erfahrung mit Mirantis-Produkten, MKE, k0s, k0rdent Security.

Sicherheitszertifizierungen wie CISSP, CCSP, CKS, OSCP oder Spezialzertifizierungen für Public-Cloud-Sicherheit.

Beiträge zu Open-Source-Sicherheits- oder Kubernetes-Projekten oder eine Erfolgsbilanz bei öffentlichen Vorträgen und technischen Veröffentlichungen.

Teilnahme an Standardisierungs- oder Branchengremien (z. B. CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI) oder veröffentlichte Forschungsergebnisse, CVEs, Patente oder Whitepapers.

Zusätzliche Sprachen neben Englisch.

Warum Sie Mirantis lieben werden

Gestalten Sie die Observability-Grundlage für die Ära der KI-Cloud, arbeiten Sie direkt mit führenden GPU-Cloud-Betreibern, NeoClouds, souveränen Clouds und KI-first-Unternehmen zusammen.

Arbeiten Sie mit einem erstklassigen, verteilten Team zusammen, das sich für Offenheit und technische Exzellenz einsetzt.

Gestalten Sie die Produktkommunikation und beeinflussen Sie den Markterfolg.

Sprachen