The MITRE Corporation
Graphcore
Ingeniero Distinguido, Arquitecto de Seguridad Integral
Sobre nosotros
Graphcore es uno de los principales innovadores mundiales en computación de Inteligencia Artificial. Está desarrollando hardware, software e infraestructura de sistemas que desbloquearán la próxima generación de avances en IA y potenciarán la adopción generalizada de soluciones de IA en todas las industrias.
Como parte del Grupo SoftBank, Graphcore es miembro de una familia de empresas de élite responsable de algunas de las tecnologías más transformadoras del mundo. Juntas, comparten una visión audaz: permitir la Superinteligencia Artificial y garantizar que sus beneficios sean accesibles para todos.
Los equipos de Graphcore provienen de diversos orígenes y aportan una amplia gama de habilidades y perspectivas. Un crisol de especialistas en investigación de IA, diseñadores de silicio, ingenieros de software y arquitectos de sistemas, Graphcore fomenta el aprendizaje continuo y la innovación.
Resumen del puesto
Dependiendo de la organización de Ingeniería de Sistemas, el Ingeniero Distinguido, Arquitecto de Seguridad Integral, definirá y liderará la arquitectura de seguridad para la plataforma de servicio de inferencia de Graphcore. Este puesto es responsable de establecer una estrategia de seguridad integral que abarque la plataforma, la infraestructura, la red, las operaciones de servicio, la garantía del cliente y la preparación para el cumplimiento. Trabajando en múltiples funciones de ingeniería y operativas, el candidato seleccionado proporcionará liderazgo técnico, impulsará los requisitos de seguridad y garantizará que la plataforma ofrezca una protección, resiliencia y confianza sólidas para los clientes.
El equipo
Trabajará en estrecha colaboración con equipos de arquitectura de seguridad, ingeniería de infraestructura, redes, ingeniería de fiabilidad del sitio, software de plataforma, firmware, operaciones de centros de datos, cumplimiento, legal, ingeniería de clientes y seguridad del cliente. El equipo colabora en toda la empresa para ofrecer infraestructura y servicios de IA seguros, fiables y escalables, al tiempo que apoya la garantía del cliente, los requisitos normativos y la excelencia operativa.
Responsabilidades y funciones
- Ser responsable de la arquitectura de seguridad integral de la plataforma de servicio de inferencia, cubriendo infraestructura, redes, APIs, controles operativos, monitorización y garantía del cliente.
- Definir principios de seguridad, modelos de amenazas, límites de confianza, requisitos de aislamiento de inquilinos y estándares arquitectónicos para el servicio.
- Establecer requisitos de seguridad para entornos de despliegue, incluyendo seguridad física, controles operativos, gestión de acceso y protección de activos.
- Definir requisitos de seguridad de plataforma en hardware, firmware, arranque seguro, atestación, integridad de software y gestión del ciclo de vida.
- Liderar el diseño de controles de aislamiento de red y servicio, comunicaciones seguras, estrategias de segmentación y protecciones de acceso administrativo.
- Ser responsable de la arquitectura de seguridad para la autenticación, autorización, gestión de secretos, cifrado, gestión de claves y controles de protección de datos.
- Definir enfoques de gestión de acceso privilegiado, requisitos de auditoría, procesos de revisión de acceso y procedimientos de acceso de emergencia.
- Establecer requisitos de registro, monitorización, telemetría, respuesta a incidentes y garantía de seguridad en todo el ciclo de vida del servicio.
- Colaborar con los equipos de ingeniería y operaciones para garantizar que los requisitos de seguridad se implementen, mantengan y validen de manera efectiva.
- Evaluar la postura de seguridad frente a requisitos de clientes, contractuales, normativos e internos, gestionando decisiones basadas en el riesgo cuando sea necesario.
- Apoyar revisiones de seguridad de clientes, auditorías, actividades de pruebas de penetración, cuestionarios de seguridad y discusiones de garantía técnica.
- Proporcionar liderazgo técnico, orientación arquitectónica, mentoría y experiencia en revisión de diseño en múltiples equipos y disciplinas.
Perfil del candidato
Esencial
- Título avanzado en Informática, Ingeniería Informática, Ciberseguridad, Ingeniería Eléctrica o una disciplina técnica relacionada, o experiencia práctica equivalente.
- Experiencia significativa en arquitectura de seguridad, seguridad de plataformas, seguridad en la nube, seguridad de infraestructura o seguridad de servicios a gran escala.
- Experiencia demostrada en la definición y propiedad de la arquitectura de seguridad para plataformas orientadas al cliente, servicios de infraestructura o entornos de producción a gran escala.
- Profundo conocimiento de modelado de amenazas, principios de confianza cero, aislamiento de inquilinos, gestión de acceso privilegiado, controles criptográficos y operaciones seguras.
- Sólidos conocimientos de tecnologías de seguridad de plataformas, incluyendo mecanismos de ejecución confiables, arranque seguro, atestación, integridad de firmware y conceptos de seguridad de la cadena de suministro.
- Experiencia en la definición de requisitos de seguridad para despliegues en centros de datos, entornos operativos y controles de seguridad física.
- Experiencia en arquitectura de seguridad de red, segmentación, protección del plano de gestión, comunicaciones seguras, monitorización y control de acceso.
- Experiencia con gestión de claves, gestión de secretos, gestión del ciclo de vida de certificados y tecnologías de cifrado.
- Experiencia en la protección de APIs, canalizaciones de despliegue, planos de control de servicios y herramientas operativas.
- Sólida comprensión de las prácticas de registro, monitorización, respuesta a incidentes, operaciones de seguridad y gestión de evidencias.
- Experiencia en el apoyo a revisiones de seguridad de clientes, auditorías, pruebas de penetración y discusiones de seguridad a nivel ejecutivo.
- Excelentes habilidades de comunicación y gestión de partes interesadas, con capacidad para influir en audiencias técnicas y no técnicas.
- Capacidad probada para liderar a través de la influencia en equipos de ingeniería, seguridad, operaciones, cumplimiento y atención al cliente.
Deseable
- Experiencia en la protección de plataformas de inferencia de IA/ML, infraestructura de servicio de modelos, sistemas basados en aceleradores o cargas de trabajo de IA confidencial.
- Experiencia con entornos de ejecución confiables, tecnologías de atestación de plataformas, desarrollo seguro de firmware y soluciones de identidad de cargas de trabajo.
- Experiencia con computación confidencial, enclaves seguros, tecnologías de arranque medido y atestación remota.
- Experiencia en el apoyo a entornos altamente regulados, infraestructura crítica o despliegues de clientes sensibles a la seguridad.
- Familiaridad con marcos de seguridad y cumplimiento de la industria como SOC 2, ISO 27001, ISO 27017, ISO 27018, PCI DSS, FedRAMP o estándares NIST.
- Conocimiento de seguridad de plataformas de hardware, redes de alto rendimiento, seguridad de almacenamiento y tecnologías del ecosistema de aceleradores.
- Experiencia con gestión de riesgos de la cadena de suministro, prácticas de fabricación seguras, controles del ciclo de vida de activos y procesos de eliminación segura.
- Comprensión de tecnologías criptográficas emergentes y tendencias futuras de seguridad.
- Experiencia trabajando con hiperescaladores, clientes empresariales, organizaciones de IA o proveedores de infraestructura gestionada.
Además de un paquete completo de beneficios, Graphcore ofrece arreglos de trabajo flexibles diseñados para apoyar su salud, bienestar y futuro financiero. Nuestros beneficios incluyen cobertura médica, dental y de visión, Cuentas de Gasto Flexible (FSA), Cuentas de Ahorro para la Salud (HSA), seguro de discapacidad y de vida, un plan de jubilación 401(k), beneficios de transporte, servicios de bienestar y un Programa de Asistencia al Empleado (EAP).
Damos la bienvenida a personas de diferentes orígenes y experiencias y estamos comprometidos a construir un entorno de trabajo inclusivo donde todos puedan prosperar. Ofrecemos un proceso de contratación de igualdad de oportunidades y podemos proporcionar un enfoque flexible para las entrevistas. Por favor, háganos saber si necesita algún ajuste razonable.
