États-Unis
The MITRE Corporation
Graphcore
Ingénieur confirmé, Architecte Sécurité de bout en bout
États-Unis
Milpitas, California, United States · Austin, Texas, United States
Traduction automatique. Consultez l’original.
À propos de nous
Graphcore est l'un des leaders mondiaux de l'innovation dans le calcul pour l'intelligence artificielle. Elle développe des infrastructures matérielles, logicielles et systèmes qui permettront les prochaines avancées en IA et favoriseront l'adoption généralisée des solutions d'IA dans tous les secteurs.
En tant que membre du groupe SoftBank, Graphcore fait partie d'une famille d'entreprises d'élite responsables de certaines des technologies les plus transformatrices au monde. Ensemble, elles partagent une vision audacieuse : permettre l'intelligence artificielle superintelligente et garantir que ses avantages soient accessibles à tous.
Les équipes de Graphcore sont issues de divers horizons et apportent un large éventail de compétences et de perspectives. Creuset de spécialistes de la recherche en IA, de concepteurs de silicium, d'ingénieurs logiciels et d'architectes systèmes, Graphcore favorise l'apprentissage continu et l'innovation.
Résumé du poste
Relevant de l'organisation Ingénierie Systèmes, l'Ingénieur confirmé, Architecte Sécurité de bout en bout définira et dirigera l'architecture de sécurité de la plateforme de service d'inférence de Graphcore. Ce rôle est responsable de l'établissement d'une stratégie de sécurité complète couvrant la plateforme, l'infrastructure, le réseau, les opérations de service, l'assurance client et la préparation à la conformité. En travaillant sur plusieurs fonctions d'ingénierie et opérationnelles, le candidat retenu fournira un leadership technique, pilotera les exigences de sécurité et garantira que la plateforme offre une protection, une résilience et une confiance robustes aux clients.
L'équipe
Vous travaillerez en étroite collaboration avec les équipes d'architecture de sécurité, d'ingénierie d'infrastructure, de réseau, d'ingénierie de fiabilité de site, de logiciels de plateforme, de micrologiciels, d'opérations de centre de données, de conformité, juridiques, d'ingénierie client et de sécurité client. L'équipe collabore à travers l'entreprise pour fournir une infrastructure et des services d'IA sécurisés, fiables et évolutifs, tout en soutenant l'assurance client, les exigences réglementaires et l'excellence opérationnelle.
Responsabilités et missions
- Être responsable de l'architecture de sécurité de bout en bout de la plateforme de service d'inférence, couvrant l'infrastructure, le réseau, les APIs, les contrôles opérationnels, la surveillance et l'assurance client.
- Définir les principes de sécurité, les modèles de menace, les limites de confiance, les exigences d'isolation des locataires et les normes architecturales pour le service.
- Établir les exigences de sécurité pour les environnements de déploiement, y compris la sécurité physique, les contrôles opérationnels, la gestion des accès et la protection des actifs.
- Définir les exigences de sécurité de la plateforme couvrant le matériel, le micrologiciel, le démarrage sécurisé, l'attestation, l'intégrité du logiciel et la gestion du cycle de vie.
- Diriger la conception des contrôles d'isolation réseau et de service, des communications sécurisées, des stratégies de segmentation et des protections d'accès administratif.
- Être responsable de l'architecture de sécurité pour l'authentification, l'autorisation, la gestion des secrets, le chiffrement, la gestion des clés et les contrôles de protection des données.
- Définir les approches de gestion des accès privilégiés, les exigences d'audit, les processus de revue d'accès et les procédures d'accès d'urgence.
- Établir les exigences de journalisation, de surveillance, de télémétrie, de réponse aux incidents et d'assurance de sécurité tout au long du cycle de vie du service.
- Collaborer avec les équipes d'ingénierie et d'exploitation pour garantir que les exigences de sécurité sont mises en œuvre, maintenues et validées efficacement.
- Évaluer la posture de sécurité par rapport aux exigences clients, contractuelles, réglementaires et internes, en gérant les décisions basées sur les risques si nécessaire.
- Soutenir les revues de sécurité client, les audits, les activités de tests d'intrusion, les questionnaires de sécurité et les discussions d'assurance technique.
- Fournir un leadership technique, des conseils architecturaux, du mentorat et une expertise en revue de conception à travers plusieurs équipes et disciplines.
Profil du candidat
Essentiel
- Diplôme avancé en informatique, ingénierie informatique, cybersécurité, ingénierie électrique ou une discipline technique connexe, ou expérience pratique équivalente.
- Expérience significative en architecture de sécurité, sécurité des plateformes, sécurité cloud, sécurité des infrastructures ou sécurité de services à grande échelle.
- Expérience démontrée dans la définition et la responsabilité de l'architecture de sécurité pour des plateformes destinées aux clients, des services d'infrastructure ou des environnements de production à grande échelle.
- Compréhension approfondie de la modélisation des menaces, des principes de confiance zéro, de l'isolation des locataires, de la gestion des accès privilégiés, des contrôles cryptographiques et des opérations sécurisées.
- Solide connaissance des technologies de sécurité des plateformes, y compris les mécanismes d'exécution de confiance, le démarrage sécurisé, l'attestation, l'intégrité du micrologiciel et les concepts de sécurité de la chaîne d'approvisionnement.
- Expérience dans la définition des exigences de sécurité pour les déploiements de centres de données, les environnements opérationnels et les contrôles de sécurité physique.
- Expertise en architecture de sécurité réseau, segmentation, protection du plan de gestion, communications sécurisées, surveillance et contrôle d'accès.
- Expérience avec la gestion des clés, la gestion des secrets, la gestion du cycle de vie des certificats et les technologies de chiffrement.
- Expérience dans la sécurisation des APIs, des pipelines de déploiement, des plans de contrôle de service et des outils opérationnels.
- Solide compréhension des pratiques de journalisation, de surveillance, de réponse aux incidents, d'opérations de sécurité et de gestion des preuves.
- Expérience dans le soutien des revues de sécurité client, des audits, des activités de tests d'intrusion et des discussions de sécurité au niveau de la direction.
- Excellentes compétences en communication et en gestion des parties prenantes, avec la capacité d'influencer des publics techniques et non techniques.
- Capacité avérée à diriger par influence au sein des équipes d'ingénierie, de sécurité, d'exploitation, de conformité et en contact avec les clients.
Souhaitable
- Expérience dans la sécurisation des plateformes d'inférence IA/ML, des infrastructures de service de modèles, des systèmes basés sur des accélérateurs ou des charges de travail IA confidentielles.
- Expérience avec les environnements d'exécution de confiance, les technologies d'attestation de plateforme, le développement de micrologiciels sécurisés et les solutions d'identité de charge de travail.
- Expérience avec le calcul confidentiel, les enclaves sécurisées, les technologies de démarrage mesuré et l'attestation à distance.
- Expérience dans le soutien d'environnements hautement réglementés, d'infrastructures critiques ou de déploiements clients sensibles à la sécurité.
- Connaissance des cadres de sécurité et de conformité de l'industrie tels que SOC 2, ISO 27001, ISO 27017, ISO 27018, PCI DSS, FedRAMP ou les normes NIST.
- Connaissance de la sécurité des plateformes matérielles, des réseaux haute performance, de la sécurité du stockage et des technologies de l'écosystème des accélérateurs.
- Expérience avec la gestion des risques de la chaîne d'approvisionnement, les pratiques de fabrication sécurisées, les contrôles du cycle de vie des actifs et les processus d'élimination sécurisée.
- Compréhension des technologies cryptographiques émergentes et des tendances futures en matière de sécurité.
- Expérience de travail avec des hyperscalers, des clients d'entreprise, des organisations d'IA ou des fournisseurs d'infrastructure gérée.
En plus d'un ensemble complet d'avantages sociaux, Graphcore propose des modalités de travail flexibles conçues pour soutenir votre santé, votre bien-être et votre avenir financier. Nos avantages comprennent une couverture médicale, dentaire et visuelle, des comptes de dépenses flexibles (FSA), des comptes d'épargne santé (HSA), une assurance invalidité et décès, un plan de retraite 401(k), des avantages pour les navetteurs, des services de bien-être et un programme d'aide aux employés (PAE).
Nous accueillons des personnes d'horizons et d'expériences divers et nous nous engageons à construire un environnement de travail inclusif où chacun peut s'épanouir. Nous offrons un processus de recrutement équitable et pouvons proposer une approche flexible pour les entretiens. Veuillez nous faire savoir si vous avez besoin d'aménagements raisonnables.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil