Estados Unidos
The MITRE Corporation
Lambda
Ingeniero/a de Seguridad
RemotoEstados Unidos
San Francisco, California, United States
PythonGo
Traducción automática. Consulta el original.
Sobre el Puesto
Lambda, The Superintelligence Cloud, es un líder en infraestructura de nube de IA al servicio de decenas de miles de clientes. Nuestros clientes van desde investigadores de IA hasta empresas e hiperescaladores. La misión de Lambda es hacer que la computación sea tan ubicua como la electricidad y dar a todos el poder de la superinteligencia. Una persona, una GPU.
Si te gustaría construir la mejor nube de IA del mundo, únete a nosotros.
La Seguridad de Lambda protege algunos de los activos digitales más valiosos del mundo: datos de entrenamiento, pesos de modelos que representan inmensas inversiones computacionales y las entradas sensibles requeridas para aprovechar los modelos de IA de última generación. Somos responsables de asegurar cada byte que impulsa la inteligencia artificial revolucionaria.
Como Ingeniero/a de Seguridad en Lambda, abordarás muchas áreas del programa de seguridad, como la creación de detecciones, el endurecimiento de la infraestructura, la revisión de diseños, la automatización de tareas repetitivas y la respuesta a incidentes. Reportando al Jefe de Seguridad y colaborando estrechamente con Ingeniería de Producto, Operaciones de Centros de Datos e Ingeniería, TI y Gerentes de Programa Técnicos integrados, tu trabajo dará forma a la postura de seguridad en la que confían los clientes.
La seguridad en Lambda habilita directamente la confianza del cliente y desbloquea ingresos empresariales. Nuestros clientes ejecutan trabajos de entrenamiento de miles de millones de dólares y pesos de modelos irremplazables en nuestra infraestructura; nuestro trabajo es hacer de Lambda el lugar más seguro para construir con IA. Durante los próximos 12-18 meses, ayudarás a entregar nuestra hoja de ruta de seguridad para 2026, expandir la cobertura de detección para amenazas específicas de IA, ayudar a madurar nuestro programa de respuesta a incidentes y enviar automatización de seguridad que otros equipos de ingeniería adopten voluntariamente. También tendrás acceso directo a LLMs alojados en la propia infraestructura de Lambda para llevar las operaciones de seguridad más allá de lo que es posible en otros lugares.
La seguridad es un campo amplio, y no esperamos que seas un experto en todo lo que hace nuestro equipo, pero sí esperamos que aprendas rápido, trabajes en diferentes dominios y apoyes a los especialistas a tu alrededor. Si disfrutas moviéndote entre detección, arquitectura y trabajo de plataforma, y quieres construir seguridad junto a los ingenieros a los que proteges en lugar de desde fuera, entonces nos encantaría hablar contigo.
Valoramos diversos orígenes, experiencias y habilidades, y estamos emocionados de escuchar a candidatos que puedan aportar perspectivas únicas a nuestro equipo. Si no cumples exactamente con esta descripción pero crees que podrías encajar bien, por favor, postula y ayúdanos a entender tu preparación para este puesto. Tu solicitud no es una pérdida de nuestro tiempo.
Información sobre el Rango Salarial
*Nota: Este puesto requiere presencia en nuestra oficina de San Francisco/San Jose/Bellevue 4 días a la semana; el día designado de trabajo desde casa de Lambda es actualmente el martes.
El rango salarial anual para este puesto se ha establecido basándose en datos de mercado y otros factores. Sin embargo, un salario superior o inferior a este rango puede ser apropiado para un candidato cuyas cualificaciones difieran significativamente de las enumeradas en la descripción del puesto.
Empleador con Igualdad de Oportunidades
Lambda es un empleador con igualdad de oportunidades. Los solicitantes son considerados sin distinción de raza, color, religión, credo, origen nacional, edad, sexo, género, estado civil, orientación e identidad sexual, información genética, condición de veterano, ciudadanía o cualquier otro factor prohibido por la ley local, estatal o federal.
Qué Harás
- Construir y Ajustar Detecciones: Desarrollar y refinar contenido de detección en nuestro SIEM y EDR para detectar amenazas que se dirigen a datos de clientes, pesos de modelos e infraestructura.
- Responder a Incidentes: Participar en guardias, liderar investigaciones de principio a fin, y convertir cada incidente en automatización, playbooks o controles que prevengan el siguiente.
- Endurecer Sistemas Directamente: Remediar vulnerabilidades y hallazgos de seguridad en producción, colaborando con equipos de ingeniería cuando las correcciones cruzan los límites de los equipos.
- Revisar Arquitecturas y Código: Proporcionar retroalimentación de seguridad procesable sobre diseños de alto nivel y cambios individuales, y convertir patrones de revisión recurrentes en estándares reutilizables.
- Construir Herramientas de Seguridad: Desarrollar servicios de Python o Go que automaticen la recopilación de evidencia, la clasificación de vulnerabilidades y otras tareas repetitivas, utilizando los LLMs alojados de Lambda donde aceleren significativamente el trabajo.
- Colaborar con Ingeniería: Trabajar con Ingeniería de Producto, Operaciones de Centros de Datos e Ingeniería, TI y Legal para implementar mejoras de seguridad en los momentos más económicos para adoptarlas.
- Equilibrar lo Estratégico y lo Táctico: Reconocer cuándo invertir en una solución a largo plazo frente a cuándo "suficientemente bueno" es exactamente eso, y tender hacia un progreso medible.
Qué Creemos que un Candidato Necesita Demostrar para Tener Éxito
- 5+ años de experiencia demostrada en ingeniería de seguridad, ya sea directamente como ingeniero/a de seguridad o como ingeniero/a impulsando resultados de seguridad. También damos la bienvenida a trayectorias equivalentes: formación formal significativa en seguridad combinada con una sólida experiencia en ingeniería.
- Un historial de trabajo en diferentes dominios de seguridad; por ejemplo, haber desarrollado trabajo de detección en un puesto y trabajo de arquitectura, plataforma o gestión de vulnerabilidades en otro. No esperamos maestría en todos los dominios; sí esperamos una amplitud demostrada y ganas de aprender.
- Prospera en entornos de startups de alta velocidad y alta ambigüedad donde las prioridades cambian regularmente y la estructura debe construirse mientras se ejecuta.
- Sólida experiencia práctica con Linux que demuestre tu capacidad para proteger tanto nuestras aplicaciones como la nube que construimos debajo de ellas.
- Comodidad resolviendo problemas en Python, Go o un lenguaje similar, con la disciplina de desarrollar herramientas de calidad de producción en lugar de solo scripts puntuales.
- Excelente colaboración con equipos técnicos, tanto con como sin autoridad (¡todos estamos en el mismo equipo!).
Deseable
- Has liderado o desarrollado un componente significativo de un programa de seguridad (detección y respuesta, arquitectura de seguridad, plataforma/herramientas, gestión de vulnerabilidades, operaciones GRC, etc.).
- Experiencia impulsando o proporcionando evidencia significativa para auditorías de cumplimiento como SOC 2, ISO 27001, PCI-DSS, HIPAA/HITECH o FedRAMP.
- Experiencia significativa operando servicios de producción a gran escala (por ejemplo, SRE en miles de hosts) o con virtualización a escala (KVM, Hyper-V, Xen).
- Has construido o desplegado infraestructura de seguridad crítica como SIEM, SOAR, EDR, IDS/IPS, o sistemas canary/honeypot.
- Experiencia en seguridad de infraestructura de IA/ML, seguridad de modelos o protección de cargas de trabajo computacionales de alto valor.
- Entusiasmo por aprovechar el acceso directo a LLMs de última generación para llevar las operaciones de seguridad más allá del status quo, incluso a través de la clasificación automatizada, la correlación inteligente de alertas, la revisión de código asistida por IA.
Sobre Lambda
Fundada en 2012, con más de 500 empleados, y creciendo rápidamente
Nuestros inversores incluyen notablemente a TWG Global, US Innovative Technology Fund (USIT), Andra Capital, SGW, Andrej Karpathy, ARK Invest, Fincadia Advisors, G Squared, In-Q-Tel (IQT), KHK & Partners, NVIDIA, Pegatron, Supermicro, Wistron, Wiwynn, Gradient Ventures, Mercato Partners, SVB, 1517, y Crescent Cove
Tenemos artículos de investigación aceptados en las principales conferencias de machine learning y gráficos, incluyendo NeurIPS, ICCV, SIGGRAPH y TOG
- Ofrecemos una generosa compensación en efectivo y acciones
- Cobertura médica, dental y de visión para ti y tus dependientes
- Subsidios de bienestar y transporte para roles seleccionados
- Plan 401k con una contrapartida de la empresa del 2%% (empleados de EE. UU.)
- Plan flexible de tiempo libre remunerado que todos usamos realmente
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil