États-Unis
SanMar- External
Etched
Ingénieur en sécurité réseau
États-Unis
San Jose, California, United States
AWSGCP
Traduction automatique. Consultez l’original.
À propos
Etched Etched conçoit du matériel pour l'intelligence artificielle de pointe. Nous co-concevons des puces, des racks, des logiciels et des processus de fabrication afin d'offrir un débit et une latence de premier ordre pour les charges de travail de pré-remplissage et de décodage. Nos premiers produits se concentrent principalement sur l'inférence. Soutenue par des centaines de millions d'investisseurs de premier plan et composée d'ingénieurs de haut niveau, Etched redéfinit la couche d'infrastructure pour l'industrie à la croissance la plus rapide de l'histoire.
Résumé du poste
L'infrastructure de Etched couvre certains des environnements informatiques les plus sensibles du secteur : clusters HPC bare-metal exécutant des charges de travail ASIC propriétaires, déploiements hybrides sur site/cloud et chaînes d'outils internes abritant une propriété intellectuelle irremplaçable en matière de conception de puces. Alors que nous passons du silicium initial à la production, la sécurisation de ces environnements est fondamentale, et non une réflexion après coup.
En tant que premier ingénieur dédié à la sécurité réseau, vous serez responsable de la conception et de la mise en œuvre de la posture de sécurité réseau de Etched de bout en bout. Vous travaillerez aux côtés de l'équipe d'infrastructure pour renforcer nos réseaux physiques et virtuels, appliquer un accès au moindre privilège aux environnements de conception de puces et développer les capacités de détection et de réponse qui protègent nos actifs les plus sensibles.
Il s'agit d'un rôle à forte responsabilité pour quelqu'un qui souhaite façonner l'architecture de sécurité d'une entreprise construisant l'infrastructure informatique de la prochaine décennie de l'IA, et non maintenir la pile technologique de quelqu'un d'autre.
Ce qui nous différencie
Etched croit en la « Bitter Lesson ». Nous sommes le premier système d'IA de pointe axé sur l'inférence. Notre marché adressable est l'intégralité de l'inférence, contrairement à beaucoup de nos concurrents.
Nous sommes une équipe travaillant entièrement en présentiel à San Jose (Santana Row), et nous accordons une grande importance aux compétences en ingénierie. Nous n'avons pas de frontières entre l'ingénierie et la recherche, et nous attendons de tout notre personnel technique qu'il contribue aux deux et travaille de manière interdisciplinaire selon les besoins.
Responsabilités principales
- Concevoir et mettre en œuvre une architecture réseau « zero-trust » sur les centres de données sur site, plusieurs sites de bureaux et des plateformes multi-cloud, y compris un accès distant sécurisé qui élimine la prolifération des VPN sans sacrifier la convivialité et la rapidité pour les ingénieurs.
- Définir et appliquer des politiques de segmentation réseau qui isolent les flux de travail de développement ASIC sensibles de l'infrastructure générale, de l'accès client, des laboratoires de validation et de l'infrastructure de fabrication.
- En équilibrant prévention et détection, déployer, ajuster et exploiter des solutions NDR, IDS/IPS et des pare-feux de nouvelle génération sur notre structure réseau physique et virtuelle ; créer une automatisation pour évaluer et appliquer en continu les règles de pare-feu, les ACL et les politiques de routage, en traitant la configuration de la sécurité réseau comme du code.
- Intégrer et exploiter des outils EDR/XDR, MDM/MAM, SASE et CASB en partenariat avec les équipes IT et les utilisateurs finaux, en appliquant des politiques DLP unifiées et une posture de conformité des appareils sur les plans de contrôle des terminaux, du cloud et du réseau afin d'éliminer le risque d'exfiltration de données.
- Prendre en charge notre processus de gestion des vulnérabilités pour l'exposition au niveau du réseau : analyse, priorisation et suivi de la remédiation en partenariat avec les ingénieurs infrastructure.
- Diriger la réponse aux incidents pour les événements de sécurité au niveau du réseau : détection, confinement, analyse des causes profondes et renforcement post-incident.
- Collaborer avec les services juridiques, de conformité et la direction pour soutenir les exigences réglementaires et les revues de sécurité des clients au fur et à mesure qu'elles se présentent.
- Architecturer et déployer la segmentation réseau pour nos clusters HPC, en isolant le trafic des outils EDA, les charges de travail de simulation ASIC et les pipelines CI les uns des autres et du réseau d'entreprise.
- Architecturer et déployer un réseau d'entreprise basé sur ZTNA qui élimine la prolifération des VPN et garantit que les appareils des utilisateurs finaux maintiennent une posture de sécurité cohérente et un accès transparent aux environnements de développement sensibles, que les ingénieurs soient sur site, en télétravail ou en déplacement, en remplaçant la confiance dépendante de l'emplacement par une vérification continue de l'identité et de l'état de santé de l'appareil.
- Concevoir et mettre en œuvre un pipeline NDR évolutif qui ingère les données de flux sur les commutateurs bare-metal et les VPC cloud, alimente un SIEM centralisé et génère des alertes exploitables avec de faibles taux de faux positifs.
- Développer des manuels opérationnels et des playbooks automatisés pour les scénarios d'incidents à haute probabilité : compromission d'identifiants, mouvement latéral et exfiltration depuis des environnements sensibles en termes de propriété intellectuelle.
- Intégrer la télémétrie EDR/XDR avec l'application SASE et les contrôles en ligne CASB pour construire un pipeline de détection et de réponse DLP unifié couvrant les terminaux, le cloud SaaS et le réseau d'entreprise.
- Collaborer avec les équipes IT et les utilisateurs finaux pour déployer des politiques MDM/MAM qui conteneurisent la propriété intellectuelle sensible sur les appareils des ingénieurs et appliquent un accès conditionnel basé sur la conformité dans les environnements gérés et non gérés.
Prérequis
Vous pourriez être le candidat idéal si vous possédez (Qualifications indispensables)
- Une expertise réseau approfondie et étendue, allant de l'analyse de paquets de bas niveau et de la criminalistique des journaux de pare-feu à la configuration BGP, au réseau multi-cloud et à l'intégration CASB/SASE dans un paysage SaaS diversifié.
- Une expérience pratique de l'écosystème Fortinet (pare-feux, FortiSASE, FortiAPs et commutateurs) et une aisance avec les plateformes de commutateurs Arista, y compris la configuration, l'automatisation EOS et l'intégration dans une architecture de sécurité plus large.
- Vous considérez la sécurité comme une discipline d'ingénierie : vous écrivez du code et des automatisations plutôt que de vous fier à des outils point-and-click, vous gérez vos configurations par contrôle de version et vous développez une automatisation réseau axée sur l'intention.
- Une expérience dans la sécurisation d'environnements informatiques à haute valeur ajoutée : centres de données, clusters HPC, environnements de conception de semi-conducteurs ou contextes similaires où le coût d'une violation est extrêmement élevé.
- Vous avez déployé et intégré des outils EDR/XDR, MDM/MAM, SASE et CASB, et vous comprenez comment les assembler dans un cadre unifié de DLP et de contrôle d'accès couvrant les terminaux, le cloud et le réseau.
- Vous avez construit ou exploité des modèles d'accès basés sur ZTNA et comprenez comment appliquer une posture de sécurité cohérente pour les utilisateurs sur site, distants et en déplacement sans dégrader l'expérience des ingénieurs.
- Vous êtes à l'aise pour prendre en main votre domaine avec un minimum de supervision : vous pouvez définir indépendamment la portée d'un projet, identifier les bons outils et mener le projet à son terme.
- De solides fondamentaux Linux et une compréhension de la manière dont le réseau au niveau du système d'exploitation (iptables/nftables, espaces de noms réseau, eBPF) interagit avec les contrôles de sécurité réseau physiques et virtuels.
- Vous avez construit ou exploité une surveillance de la sécurité réseau à grande échelle : vous connaissez la différence entre une bonne alerte et le bruit, et vous pouvez architecturer un pipeline de détection qui fait ressortir les signaux réels.
- Vous savez communiquer clairement les risques aux pairs techniques comme à la direction non technique, et vous pouvez traduire les exigences de sécurité en changements d'infrastructure exploitables.
Les candidats retenus peuvent également avoir de l'expérience avec (Qualifications souhaitées)
- Expérience avec les environnements EDA ou la sécurité de la propriété intellectuelle des semi-conducteurs.
- Familiarité avec les contrôles de sécurité réseau natifs du cloud sur AWS, GCP ou Azure (groupes de sécurité, journaux de flux VPC, pare-feux cloud, CSPM).
- Contexte ou exposition aux cadres NIST, SOC 2 ou ISO 27001.
- Expérience avec les outils d'observabilité et de sécurité réseau basés sur eBPF.
Avantages
- Forfaits médicaux, dentaires et optiques avec une couverture généreuse des primes.
- Crédit de $500 par mois en cas de renonciation aux avantages médicaux.
- Subvention au logement de $2,500 par mois pour ceux qui vivent à distance de marche du bureau.
- Soutien à la relocalisation pour ceux qui déménagent à San Jose (Santana Row).
- Divers avantages liés au bien-être couvrant le fitness, la santé mentale, et plus encore.
- Déjeuner et dîner quotidiens dans nos bureaux.
- Budget informatique illimité sous réserve de justification du retour sur investissement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil