Allemagne
Siemens
Inceptive
Infrastructure de données sécurisée pour l'IA
Allemagne
Berlin, Germany
PythonAWSGCPKubernetesC++RustGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Chez Inceptive, vous piloterez des développements susceptibles d'aider des milliards de personnes.
Pour y parvenir, vous intégrerez une équipe collaborative et antedisciplinaire journals.plos.org/ploscompbiol/article?id=10.1371/journal.pcbi.0010006 qui développe nos logiciels biologiques.
Nos modèles d'IA reposent sur des jeux de données biologiques riches et de haute qualité. L'intégrité, la sécurité et la fiabilité de ces données, ainsi que de l'infrastructure qui les soutient, sont essentielles à toutes nos activités.
Dans le cadre de notre montée en charge, nous recherchons une personne capable d'architecturer et de prendre en main les systèmes qui garantissent la sécurité, la gouvernance et l'accessibilité optimale de nos données et de celles de nos clients pour nos pipelines de machine learning.
Il s'agit d'un poste senior opérationnel : vous concevrez et construirez, vous ne vous contenterez pas de conseiller.
Vous travaillerez en étroite collaboration avec nos chercheurs en ML, nos ingénieurs de données et nos biologistes computationnels pour appréhender les flux de données de bout en bout.
Cela inclut l'ingestion de données, l'entraînement, l'inférence, l'analyse, la journalisation, la sortie des résultats et le déploiement des modèles.
Votre travail contribuera à sécuriser notre infrastructure à chaque étape. Il protégera également nos actifs les plus sensibles, notamment les configurations et poids des modèles, les données d'entraînement et les résultats expérimentaux, contre les menaces externes et internes.
VOTRE MISSION, SI VOUS L'ACCEPTEZ
- Incarner notre vision d'un environnement antedisciplinaire et faire preuve d'ouverture d'esprit pour apprendre des domaines extérieurs à votre champ d'expertise traditionnel.
- Architecturer, implémenter et prendre en charge l'infrastructure de données sécurisée qui soutient nos pipelines d'entraînement et de déploiement de modèles d'IA, de l'ingestion des données brutes au stockage et à l'accès aux poids des modèles.
- Construire et exploiter des services de sécurité fondamentaux : systèmes d'authentification, courtiers d'accès, gestion des secrets, plateformes de gestion des clés et contrôles d'entrée/sortie au sein de notre environnement multi-cloud.
- Concevoir et faire respecter des cadres de gouvernance des données, tels que les politiques RBAC/ABAC, la journalisation d'audit, le chiffrement au repos et en transit, l'identité des charges de travail et la gestion du cycle de vie des données.
- Intégrer la sécurité directement dans notre pipeline MLOps : contrôles de sécurité CI/CD, sécurité des conteneurs et de Kubernetes, isolation des espaces de noms et normes de sécurité des pods.
- Mener des modélisations de menaces et des revues de conception sécurisée pour les systèmes existants et nouveaux, en identifiant de manière proactive les surfaces d'attaque sur l'ensemble de la pile technologique de l'IA.
- Identifier, prioriser et piloter la remédiation des vulnérabilités dans nos systèmes de données, environnements cloud et outils ML, y compris les risques spécifiques à l'IA tels que l'empoisonnement des données, l'extraction de modèles et l'accès non autorisé aux poids des modèles.
- Construire des pipelines de détection et d'alerte pour les modèles d'accès aux données anormaux et les événements d'exfiltration potentiels.
- Établir des bonnes pratiques de sécurité et former les membres de l'équipe au développement sécurisé, aux modèles d'infrastructure et à la manipulation sécurisée des données pour les systèmes d'IA.
- Collaborer avec les équipes ML et biologie pour garantir que les pratiques de traitement des données répondent aux normes les plus élevées pour les données de recherche sensibles.
QUALIFICATIONS ET EXIGENCES
- 7+ années d'expérience pratique en ingénierie des données, sécurité des infrastructures ou sécurité logicielle, idéalement couvrant les deux disciplines.
- Solides compétences en ingénierie système et logicielle avec du code de qualité production en Python, Bash et au moins un langage de programmation système (Go, Rust ou C++).
- Expérience approfondie de la sécurisation des environnements cloud GCP, incluant IAM, conception VPC, gestion des secrets, authentification des charges de travail et gestion de la posture de sécurité cloud.
- Expérience avérée dans la conception et l'implémentation de systèmes de gestion des identités et des accès, incluant l'émission et la rotation des identifiants, ainsi que l'application du principe du moindre privilège à grande échelle.
- Expérience pratique de la sécurité Kubernetes : politiques RBAC, isolation des espaces de noms, identité des charges de travail, sécurité des pods.
- Disponibilité pour travailler avec des membres de l'équipe aux États-Unis et en Europe, avec des réunions commençant à 08h00 PT et se terminant à 19h00 CET.
- Disponibilité pour voyager plusieurs fois par an pour des retraites d'entreprise et des événements professionnels.
- Nous valorisons les avantages de la collaboration en présentiel et attendons des candidats qu'ils travaillent principalement depuis nos bureaux de Palo Alto ou de Berlin.
COMPÉTENCES TECHNIQUES SOUHAITÉES
- Certifications (hautement souhaitables) : CISSP, OSCP ou GWAPT pour les accréditations de sécurité de base, ainsi que des certifications axées sur l'IA telles que GAISC, Offensive ML (OffSec) ou les parcours de sécurité IA des fournisseurs cloud (AWS/GCP).
- Doctorat ou diplôme supérieur en informatique, génie électrique ou domaine connexe, ou expérience pratique équivalente.
- Familiarité avec les risques de sécurité spécifiques à l'IA/ML : empoisonnement des données, extraction de modèles, injection de prompts, accès non autorisé aux poids des modèles et attaques adverses sur les pipelines d'entraînement, ainsi que les mesures d'atténuation pratiques pour chacun.
- Expérience dans la sécurisation de l'infrastructure ML, incluant les registres de modèles, l'accès aux clusters d'entraînement, le versioning des jeux de données, les systèmes de suivi d'expériences et les environnements de calcul GPU.
- Maîtrise de l'infrastructure as code avec Terraform et des pratiques de sécurité GitOps, incluant la détection et la remédiation automatisées des erreurs de configuration.
- Expérience avec les cadres de conformité pertinents pour les données de recherche sensibles (SOC 2, HIPAA, RGPD) et leur traduction en contrôles d'ingénierie concrets.
- Expérience en techniques de sécurité offensive, incluant la modélisation des menaces, les tests d'intrusion, la recherche de vulnérabilités ou les exercices d'équipe rouge (red team). En résumé, la capacité à penser comme un adversaire.
- Expérience dans la construction de pipelines de détection pour les menaces internes, l'exfiltration de données et les modèles d'accès anormaux.
- Connaissance des protocoles cryptographiques et de leur application pratique dans les systèmes distribués (gestion des clés, TLS, enclaves sécurisées).
- Expérience préalable dans une startup en évolution rapide ou un environnement de recherche où la sécurité doit évoluer parallèlement à une croissance rapide.
RÉMUNÉRATION
200 k$ – 275 k$ + Bonus + Participation au capital
Ce que nous offrons
- Un package de rémunération compétitif
- 30 jours de congés payés par an
- Une assurance santé complète pour nos collaborateurs basés aux États-Unis
- 401K avec abondement de l'entreprise pour les collaborateurs basés aux États-Unis et une Direktversicherung pour les collaborateurs basés en Allemagne
- Retraites d'entreprise trimestrielles
- Avantage bien-être mensuel
- Budget pour plusieurs visites par an dans nos bureaux de Berlin, Palo Alto ou en Suisse
- Budget de formation et développement pour assister à des conférences, suivre des cours ou investir dans votre croissance professionnelle
- Un parrain pour vous aider à vous installer
*Varie selon le pays et ne s'applique pas aux stages
La politique de Inceptive est de garantir l'égalité des chances en matière d'emploi sans discrimination ni harcèlement fondé sur la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité ou l'expression de genre, l'âge, le handicap, le statut matrimonial, la citoyenneté, l'origine nationale, les informations génétiques ou toute autre caractéristique protégée par la loi. Inceptive interdit toute discrimination ou harcèlement de ce type.
Inceptive s'engage également à accueillir et à fournir des aménagements aux personnes en situation de handicap. Veuillez nous faire savoir si vous avez besoin d'aménagements tout au long de votre processus de candidature.
Chez Inceptive, nous créons des outils pour développer des logiciels biologiques de plus en plus puissants pour la conception rationnelle de nouveaux médicaments et biotechnologies largement accessibles, auparavant hors de portée. Notre équipe réunit une vaste expertise en biologie moléculaire, machine learning et ingénierie logicielle, et nous travaillons tous à devenir antedisciplinaires, ce qui signifie que nous approfondissons nos connaissances dans notre domaine d'expertise tout en élargissant nos connaissances vers des domaines totalement nouveaux.
Nous abordons nos objectifs avec un esprit de débutant, humblement et avec un regard neuf, et visons à devenir les pionniers d'une nouvelle discipline ancrée autant dans la biologie que dans le deep learning, dont l'impact sera réalisé avec des penseurs originaux dans le monde des affaires et de l'entrepreneuriat, défiant les catégorisations établies.
Nous construisons une culture d'entreprise centrée sur la croissance, l'apprentissage et la découverte. Nous croyons en l'humilité et l'ouverture d'esprit dans la façon dont nous nous abordons les uns les autres, ainsi que les problèmes pour lesquels nous n'avons pas encore de solutions.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
