Estados Unidos
SanMar- External
Etched
Engenheiro de Segurança de Rede
Estados Unidos
San Jose, California, United States
AWSGCP
Tradução automática. Consulte o original.
Sobre
Etched Etched está construindo hardware para inteligência de fronteira. Nós projetamos em conjunto chips, racks, software e manufatura para entregar throughput e latência de primeira linha em cargas de trabalho de prefill e decode. Nossos primeiros produtos são fortemente focados em inferência. Com o apoio de centenas de milhões de investidores de primeira linha e uma equipe composta pelos principais engenheiros, a Etched está redefinindo a camada de infraestrutura para a indústria que mais cresce na história.
Resumo da Vaga
A infraestrutura da Etched abrange alguns dos ambientes computacionais mais sensíveis da indústria: clusters HPC bare-metal executando cargas de trabalho ASIC proprietárias, implementações híbridas on-prem/cloud e cadeias de ferramentas internas que abrigam propriedade intelectual de design de chips insubstituível. À medida que escalamos do silício inicial para a produção, proteger esses ambientes é fundamental — não algo secundário.
Como nosso primeiro Engenheiro de Segurança de Rede dedicado, você será responsável pelo design e implementação da postura de segurança de rede da Etched de ponta a ponta. Você trabalhará ao lado da equipe de infraestrutura para fortalecer nossas redes físicas e virtuais, aplicar acesso de privilégio mínimo aos ambientes de design de chips e construir as capacidades de detecção e resposta que mantêm nossos ativos mais sensíveis seguros.
Esta é uma função de alta responsabilidade para alguém que deseja moldar a arquitetura de segurança em uma empresa que está construindo a infraestrutura computacional para a próxima década de IA — e não apenas manter a stack de outra pessoa.
Como somos diferentes
A Etched acredita na "Bitter Lesson". Somos o primeiro sistema de IA de fronteira focado em inferência. Nosso mercado endereçável é a totalidade da inferência, ao contrário de muitos de nossos concorrentes.
Somos uma equipe totalmente presencial em San Jose (Santana Row) e valorizamos muito as habilidades de engenharia. Não temos fronteiras entre engenharia e pesquisa, e esperamos que todos os nossos funcionários técnicos contribuam para ambos e trabalhem entre disciplinas conforme necessário.
Principais Responsabilidades
- Projetar e implementar uma arquitetura de rede zero-trust em datacenters on-prem, múltiplas localidades de escritório e plataformas multi-cloud, incluindo acesso remoto seguro que elimine a proliferação de VPNs sem sacrificar a usabilidade e a velocidade dos engenheiros.
- Definir e aplicar políticas de segmentação de rede que isolem fluxos de trabalho de desenvolvimento de ASIC sensíveis da infraestrutura geral, acesso de clientes, laboratórios de validação e infraestrutura de manufatura.
- Equilibrando prevenção e detecção, implantar, ajustar e operar NDR, IDS/IPS e firewalls de próxima geração em nossa malha de rede física e virtual; construir automação para avaliar e aplicar continuamente regras de firewall, ACLs e políticas de roteamento - tratando a configuração de segurança de rede como código.
- Integrar e operar ferramentas de EDR/XDR, MDM/MAM, SASE e CASB em parceria com as equipes de usuário final e TI, aplicando políticas de DLP unificadas e postura de conformidade de dispositivos em planos de controle de endpoint, nuvem e rede para eliminar o risco de exfiltração de dados.
- Assumir nosso processo de gerenciamento de vulnerabilidades para exposição na camada de rede: varredura, priorização e rastreamento de remediação em parceria com engenheiros de infraestrutura.
- Liderar a resposta a incidentes para eventos de segurança na camada de rede: detecção, contenção, análise de causa raiz e fortalecimento pós-incidente.
- Colaborar com as equipes jurídica, de conformidade e liderança para apoiar requisitos regulatórios e revisões de segurança de clientes conforme necessário.
- Arquitetar e implantar segmentação de rede para nossos clusters HPC, isolando o tráfego de ferramentas EDA, cargas de trabalho de simulação ASIC e pipelines de CI uns dos outros e da rede corporativa.
- Arquitetar e implantar uma rede corporativa baseada em ZTNA que elimine a proliferação de VPNs e garanta que os dispositivos dos usuários finais mantenham uma postura de segurança consistente e acesso contínuo a ambientes de desenvolvimento sensíveis - esteja o engenheiro no local, remoto ou viajando - substituindo a confiança dependente da localização pela verificação contínua de identidade e integridade do dispositivo.
- Projetar e implementar um pipeline de NDR escalável que ingira dados de fluxo em switches bare-metal e VPCs de nuvem, alimente um SIEM centralizado e gere alertas acionáveis com baixas taxas de falsos positivos.
- Desenvolver runbooks e playbooks automatizados para os cenários de incidente de maior probabilidade - comprometimento de credenciais, movimento lateral e exfiltração de ambientes sensíveis a IP.
- Integrar telemetria de EDR/XDR com aplicação de SASE e controles inline de CASB para construir um pipeline unificado de detecção e resposta de DLP abrangendo endpoints, SaaS em nuvem e a rede corporativa.
- Colaborar com as equipes de usuário final e TI para implementar políticas de MDM/MAM que containerizem IP sensível em dispositivos de engenheiros e apliquem acesso condicional baseado em conformidade em ambientes gerenciados e não gerenciados.
Requisitos mínimos
Você pode ser um bom candidato se tiver (Qualificações obrigatórias)
- Trazer experiência profunda e ampla em redes - desde análise de pacotes de baixo nível e forense de logs de firewall até configuração de BGP, redes multi-cloud e integração de CASB/SASE em um cenário diverso de SaaS.
- Ter experiência prática com o ecossistema Fortinet - firewalls, FortiSASE, FortiAPs e switches - e estar confortável com plataformas de switch Arista, incluindo configuração, automação EOS e integração em uma arquitetura de segurança mais ampla.
- Tratar a segurança como uma disciplina de engenharia: você escreve código e automação em vez de depender de ferramentas de apontar e clicar, faz controle de versão de suas configurações e desenvolve automação de rede orientada por intenção.
- Ter experiência em proteger ambientes computacionais de alto valor - datacenters, clusters HPC, ambientes de design de semicondutores ou configurações similares onde o custo de uma violação é extremamente alto.
- Ter implantado e integrado ferramentas de EDR/XDR, MDM/MAM, SASE e CASB, e entender como uni-las em uma estrutura unificada de DLP e controle de acesso que abrange endpoints, nuvem e a rede.
- Ter construído ou operado modelos de acesso baseados em ZTNA e entender como aplicar uma postura de segurança consistente em usuários no local, remotos e viajantes sem degradar a experiência para os engenheiros.
- Estar confortável em ser dono do seu domínio com supervisão mínima: você consegue definir o escopo de um projeto de forma independente, identificar as ferramentas certas e levá-lo à conclusão.
- Ter fundamentos sólidos em Linux e entender como a rede em nível de SO (iptables/nftables, namespaces de rede, eBPF) interage com controles de segurança de rede físicos e virtuais.
- Ter construído ou operado monitoramento de segurança de rede em escala - você sabe a diferença entre um bom alerta e ruído, e consegue arquitetar um pipeline de detecção que traz sinais reais à tona.
- Conseguir comunicar riscos claramente tanto para pares técnicos quanto para a liderança não técnica, e traduzir requisitos de segurança em mudanças de infraestrutura acionáveis.
Candidatos fortes também podem ter experiência com (Qualificações desejáveis)
- Experiência com ambientes EDA ou segurança de IP de semicondutores.
- Familiaridade com controles de segurança de rede nativos da nuvem em AWS, GCP ou Azure (grupos de segurança, logs de fluxo de VPC, firewalls de nuvem, CSPM).
- Experiência ou exposição a estruturas NIST, SOC 2 ou ISO 27001.
- Experiência com ferramentas de observabilidade e segurança de rede baseadas em eBPF.
Benefícios
- Planos médicos, odontológicos e de visão com cobertura generosa de prêmios.
- Crédito de $500 por mês por abrir mão de benefícios médicos.
- Subsídio de moradia de $2,500 por mês para aqueles que moram a uma curta distância a pé do escritório.
- Suporte à realocação para aqueles que se mudam para San Jose (Santana Row).
- Vários benefícios de bem-estar cobrindo fitness, saúde mental e mais.
- Almoço e jantar diários em nosso escritório.
- Orçamento de computação ilimitado sujeito a justificativa de ROI.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil