Siemens
Inceptive
Infraestrutura de dados segura para IA
Sobre a oportunidade
Na Inceptive, você impulsionará o desenvolvimento de tecnologias que podem ajudar bilhões de pessoas.
Para realizar isso, você fará parte de uma equipe colaborativa e antidisciplinar journals.plos.org/ploscompbiol/article?id=10.1371/journal.pcbi.0010006 que constrói nosso software biológico.
Nossos modelos de IA dependem de conjuntos de dados biológicos ricos e de alta qualidade. A integridade, a segurança e a confiabilidade desses conjuntos de dados e da infraestrutura que os suporta são fundamentais para tudo o que fazemos.
À medida que escalamos, precisamos de alguém que possa arquitetar e ser responsável pelos sistemas que mantêm nossos dados e os dados de nossos clientes seguros, bem governados e acessíveis de forma otimizada para nossos pipelines de machine learning.
Esta é uma função sênior e prática: você irá projetar e construir, não apenas aconselhar.
Você trabalhará em estreita colaboração com nossos pesquisadores de ML, engenheiros de dados e biólogos computacionais para entender os fluxos de dados de ponta a ponta.
Isso inclui ingestão de dados, treinamento, inferência, análise, registro, saída de resultados e disponibilização de modelos.
Seu trabalho ajudará a proteger nossa infraestrutura em todas as etapas. Ele também protegerá nossos ativos mais sensíveis, incluindo configurações e pesos de modelos, dados de treinamento e resultados experimentais, contra adversários externos e ameaças internas.
SUA MISSÃO, CASO DECIDA ACEITÁ-LA
- Incorporar nossa visão de um ambiente antidisciplinar e estar aberto a aprender sobre áreas fora da sua especialidade tradicional
- Arquitetar, implementar e ser responsável pela infraestrutura de dados segura que suporta nossos pipelines de treinamento e implantação de modelos de IA — desde a ingestão de dados brutos até o armazenamento e acesso aos pesos dos modelos
- Construir e operar serviços fundamentais de segurança: sistemas de autenticação, corretores de acesso, gerenciamento de segredos, plataformas de gerenciamento de chaves e controles de entrada/saída em nosso ambiente multi-cloud
- Projetar e aplicar estruturas de governança de dados, como políticas de RBAC/ABAC, logs de auditoria, criptografia em repouso e em trânsito, identidade de carga de trabalho e gerenciamento do ciclo de vida dos dados
- Incorporar segurança diretamente em nosso pipeline de MLOps: controles de segurança CI/CD, segurança de contêineres e Kubernetes, isolamento de namespace e padrões de segurança de pods
- Conduzir modelagem de ameaças e revisões de design seguro para sistemas existentes e novos, identificando proativamente superfícies de ataque em toda a pilha tecnológica de IA
- Identificar, priorizar e conduzir a remediação de vulnerabilidades em nossos sistemas de dados, ambientes de nuvem e ferramentas de ML, incluindo riscos específicos de IA, como envenenamento de dados, extração de modelos e acesso não autorizado a pesos de modelos
- Construir pipelines de detecção e alerta para padrões de acesso a dados anômalos e possíveis eventos de exfiltração
- Estabelecer as melhores práticas de segurança e educar os membros da equipe sobre codificação segura, padrões de infraestrutura e manuseio seguro de dados para sistemas de IA
- Colaborar com as equipes de ML e biologia para garantir que as práticas de manuseio de dados atendam aos mais altos padrões para dados de pesquisa sensíveis
QUALIFICAÇÕES E REQUISITOS
- 7+ anos de experiência prática em engenharia de dados, segurança de infraestrutura ou segurança de software, idealmente abrangendo ambas as disciplinas
- Fortes habilidades em Engenharia de Sistemas e Software com código de qualidade de produção em Python, Bash e pelo menos uma linguagem de programação de sistemas (Go, Rust ou C++)
- Experiência profunda na segurança de ambientes de nuvem GCP, incluindo IAM, design de VPC, gerenciamento de segredos, autenticação de carga de trabalho e gerenciamento de postura de segurança em nuvem
- Histórico comprovado no design e implementação de sistemas de gerenciamento de identidade e acesso, incluindo emissão de credenciais, rotação e aplicação de privilégio mínimo em escala
- Experiência prática com segurança de Kubernetes: políticas de RBAC, isolamento de namespace, identidade de carga de trabalho, segurança de pods
- Disponibilidade para trabalhar com membros da equipe nos EUA e na Europa, com reuniões começando às 8h PT e terminando às 19h CET
- Prontidão para viajar várias vezes ao ano para retiros da empresa e eventos de negócios
- Valorizamos os benefícios da colaboração presencial e esperamos que os candidatos trabalhem principalmente em nossos escritórios em Palo Alto ou Berlim
HABILIDADES TÉCNICAS PREFERENCIAIS
- Certificações (Altamente Desejáveis): CISSP, OSCP ou GWAPT para credenciamento de segurança central, além de certificações focadas em IA, como GAISC, Offensive ML (OffSec) ou trilhas de segurança de IA de provedores de nuvem (AWS/GCP).
- Doutorado ou pós-graduação em Ciência da Computação, Engenharia Elétrica ou área relacionada, ou experiência prática equivalente
- Familiaridade com riscos de segurança específicos de IA/ML: envenenamento de dados, extração de modelos, injeção de prompt, acesso não autorizado a pesos de modelos e ataques adversários a pipelines de treinamento, além de mitigações práticas para cada um
- Experiência na segurança de infraestrutura de ML, incluindo registros de modelos, acesso a clusters de treinamento, versionamento de conjuntos de dados, sistemas de rastreamento de experimentos e ambientes de computação GPU
- Proficiência com infraestrutura como código Terraform e práticas de segurança GitOps, incluindo detecção e remediação automatizada de configurações incorretas
- Experiência com estruturas de conformidade relevantes para dados de pesquisa sensíveis (SOC 2, HIPAA, GDPR) e tradução delas em controles de engenharia concretos
- Experiência em técnicas de segurança ofensiva, incluindo modelagem de ameaças, testes de penetração, pesquisa de vulnerabilidades ou exercícios de red team. Em resumo, a capacidade de pensar como um adversário
- Experiência na construção de pipelines de detecção para ameaças internas, exfiltração de dados e padrões de acesso anômalos
- Conhecimento de protocolos criptográficos e sua aplicação prática em sistemas distribuídos (gerenciamento de chaves, TLS, enclaves seguros)
- Experiência prévia em uma startup de ritmo acelerado ou ambiente de pesquisa onde a segurança deve escalar junto com o crescimento rápido
COMPENSAÇÃO
$200K – $275K + Bônus + Participação acionária
O que oferecemos
- Um pacote de remuneração competitivo
- 30 dias de férias remuneradas por ano
- Plano de saúde abrangente para colaboradores baseados nos EUA
- 401K com contrapartida da empresa para colaboradores baseados nos EUA e Direktversicherung para colaboradores na Alemanha
- Retiros trimestrais em toda a empresa
- Benefício mensal de bem-estar
- Orçamento para múltiplas visitas por ano aos nossos escritórios em Berlim, Palo Alto ou Suíça
- Orçamento de Aprendizado e Desenvolvimento para participar de conferências, fazer cursos ou investir de outra forma em seu crescimento profissional
- Um colega de integração para ajudar você a se estabelecer
*Varia de acordo com o país e não se aplica a estágios
É política da Inceptive garantir a igualdade de oportunidades de emprego sem discriminação ou assédio com base em raça, cor, religião, sexo, orientação sexual, identidade ou expressão de gênero, idade, deficiência, estado civil, cidadania, origem nacional, informações genéticas ou qualquer outra característica protegida por lei. A Inceptive proíbe qualquer discriminação ou assédio desse tipo.
A Inceptive também está comprometida em acolher e fornecer acomodações para pessoas com deficiência. Por favor, informe-nos se precisar de alguma acomodação durante o seu processo de candidatura.
Na Inceptive, estamos criando ferramentas para desenvolver softwares biológicos cada vez mais poderosos para o design racional de medicamentos e biotecnologias inovadoras e amplamente acessíveis, anteriormente fora de alcance. Nossa equipe reúne vasta experiência em biologia molecular, machine learning e engenharia de software, e todos estamos trabalhando para nos tornarmos antidisciplinares, o que significa que aprofundamos o conhecimento que temos em nossa área de especialização enquanto expandimos nosso conhecimento de campos completamente novos.
Abordamos nossos objetivos com uma mentalidade de iniciante, humildemente e com um olhar renovado, e visamos nos tornar os pioneiros de uma nova disciplina enraizada tanto na biologia quanto no deep learning, cujo impacto será realizado em conjunto com pensadores inovadores em negócios e empreendedorismo, desafiando categorizações estabelecidas.
Estamos construindo uma cultura empresarial centrada no crescimento, aprendizado e descoberta. Acreditamos na humildade e na mente aberta na forma como abordamos uns aos outros, bem como nos problemas para os quais ainda não temos soluções.
