The MITRE Corporation
Lambda
Engenheiro(a) de Segurança
Sobre a Vaga
Lambda, The Superintelligence Cloud, é líder em infraestrutura de nuvem de IA, atendendo a dezenas de milhares de clientes. Nossos clientes variam de pesquisadores de IA a empresas e hiperescaladores. A missão da Lambda é tornar a computação tão ubíqua quanto a eletricidade e dar a todos o poder da superinteligência. Uma pessoa, uma GPU.
Se você gostaria de construir a melhor nuvem de IA do mundo, junte-se a nós.
A Segurança da Lambda protege alguns dos ativos digitais mais valiosos do mundo: dados de treinamento, pesos de modelos que representam imensos investimentos computacionais e as entradas sensíveis necessárias para alavancar modelos de IA de ponta. Somos responsáveis por proteger cada byte que impulsiona a inteligência artificial inovadora.
Como Engenheiro(a) de Segurança na Lambda, você atuará em diversas áreas do programa de segurança, como construção de detecções, fortalecimento da infraestrutura, revisão de projetos, automação de tarefas repetitivas e resposta a incidentes. Reportando-se ao Head de Segurança e em estreita parceria com Engenharia de Produto, Operações de Data Center e Engenharia, TI e Gerentes de Programa Técnicos embarcados, seu trabalho moldará a postura de segurança na qual os clientes confiam.
A segurança na Lambda viabiliza diretamente a confiança do cliente e desbloqueia receita empresarial. Nossos clientes executam trabalhos de treinamento de bilhões de dólares e pesos de modelos insubstituíveis em nossa infraestrutura; nosso trabalho é tornar a Lambda o lugar mais seguro para construir com IA. Nos próximos 12-18 meses, você ajudará a entregar nosso roteiro de segurança de 2026, expandir a cobertura de detecção para ameaças específicas de IA, ajudar a amadurecer nosso programa de resposta a incidentes e entregar automação de segurança que outras equipes de engenharia adotam voluntariamente. Você também terá acesso direto a LLMs hospedados na própria infraestrutura da Lambda para impulsionar as operações de segurança além do que é possível em outros lugares.
Segurança é um campo amplo, e não esperamos que você seja um especialista em tudo o que nossa equipe faz, mas esperamos que você aprenda rapidamente, entregue em diversos domínios e apoie os especialistas ao seu redor. Se você gosta de transitar entre detecção, arquitetura e trabalho de plataforma e quer construir segurança ao lado dos engenheiros que você está protegendo, em vez de de fora, adoraríamos conversar.
Valorizamos diversas formações, experiências e habilidades, e estamos animados para ouvir candidatos que possam trazer perspectivas únicas para nossa equipe. Se você não atende exatamente a esta descrição, mas acredita que pode ser um bom candidato, por favor, aplique e nos ajude a entender sua prontidão para esta função. Sua candidatura não é uma perda de tempo para nós.
Informações sobre Faixa Salarial
*Observação: Esta posição exige presença em nosso escritório de San Francisco/San Jose/Bellevue 4 dias por semana; o dia designado de trabalho remoto da Lambda é atualmente terça-feira.
A faixa salarial anual para esta posição foi definida com base em dados de mercado e outros fatores. No entanto, um salário superior ou inferior a esta faixa pode ser apropriado para um candidato cujas qualificações difiram significativamente daquelas listadas na descrição do cargo.
Empregador de Oportunidades Iguais
Lambda é um empregador de oportunidades iguais. Os candidatos são considerados sem levar em conta raça, cor, religião, credo, origem nacional, idade, sexo, gênero, estado civil, orientação e identidade sexual, informações genéticas, status de veterano, cidadania ou quaisquer outros fatores proibidos pela lei local, estadual ou federal.
O que você fará
- Construir e Ajustar Detecções: Desenvolver e refinar conteúdo de detecção em nosso SIEM e EDR para capturar ameaças que visam dados de clientes, pesos de modelos e infraestrutura.
- Responder a Incidentes: Participar do plantão, liderar investigações de ponta a ponta e transformar cada incidente em automação, playbooks ou controles que previnam o próximo.
- Fortalecer Sistemas Diretamente: Remediar vulnerabilidades e achados de segurança em produção, em parceria com equipes de engenharia quando as correções cruzam limites de equipe.
- Revisar Arquiteturas e Código: Fornecer feedback de segurança acionável sobre projetos de alto nível e alterações individuais, e transformar padrões de revisão recorrentes em padrões reutilizáveis.
- Construir Ferramentas de Segurança: Entregar serviços em Python ou Go que automatizam a coleta de evidências, triagem de vulnerabilidades e outras tarefas repetitivas, usando LLMs hospedados pela Lambda onde eles aceleram significativamente o trabalho.
- Colaborar com a Engenharia: Trabalhar com Engenharia de Produto, Operações de Data Center e Engenharia, TI e Jurídico para implementar melhorias de segurança nos momentos em que são mais baratas de adotar.
- Equilibrar o Estratégico e o Tático: Reconhecer quando investir em uma solução de longo prazo versus quando "bom o suficiente" é exatamente isso, e priorizar o progresso mensurável.
O que acreditamos que um candidato precisa demonstrar para ter sucesso
- 5+ anos de experiência demonstrada em engenharia de segurança, seja diretamente como engenheiro(a) de segurança ou como engenheiro(a) impulsionando resultados de segurança. Também damos as boas-vindas a formações equivalentes: treinamento formal significativo em segurança combinado com forte experiência em engenharia.
- Um histórico de trabalho em diversos domínios de segurança; por exemplo, entregando trabalho de detecção em uma função e arquitetura, plataforma ou gerenciamento de vulnerabilidades em outra. Não esperamos maestria em todos os domínios; esperamos amplitude demonstrada e vontade de aprender.
- Prospera em ambientes de startup de alta velocidade e alta ambiguidade, onde as prioridades mudam regularmente e a estrutura precisa ser construída enquanto se executa.
- Forte experiência prática com Linux, que demonstra sua capacidade de proteger tanto nossos aplicativos quanto a nuvem que construímos sob eles.
- Confortável em resolver problemas em Python, Go ou uma linguagem similar, com a disciplina de entregar ferramentas de nível de produção, em vez de apenas scripts pontuais.
- Excelente colaboração com equipes técnicas, tanto com quanto sem autoridade (todos estamos na mesma equipe!).
Diferenciais
- Você liderou ou desenvolveu um componente significativo de um programa de segurança (detecção e resposta, arquitetura de segurança, plataforma/ferramentas, gerenciamento de vulnerabilidades, operações GRC, etc.).
- Experiência em conduzir ou fornecer evidências significativas para auditorias de conformidade, como SOC 2, ISO 27001, PCI-DSS, HIPAA/HITECH ou FedRAMP.
- Experiência significativa operando serviços de produção em larga escala (por exemplo, SRE em milhares de hosts) ou com virtualização em escala (KVM, Hyper-V, Xen).
- Você construiu ou implantou infraestrutura de segurança crítica, como SIEM, SOAR, EDR, IDS/IPS ou sistemas de canário/honeypot.
- Experiência com segurança de infraestrutura de IA/ML, segurança de modelos ou proteção de cargas de trabalho computacionais de alto valor.
- Entusiasmo em alavancar acesso direto a LLMs de última geração para impulsionar as operações de segurança além do status quo, incluindo triagem automatizada, correlação inteligente de alertas, revisão de código assistida por IA.
Sobre a Lambda
Fundada em 2012, com mais de 500 funcionários e crescendo rapidamente
Nossos investidores incluem notavelmente TWG Global, US Innovative Technology Fund (USIT), Andra Capital, SGW, Andrej Karpathy, ARK Invest, Fincadia Advisors, G Squared, In-Q-Tel (IQT), KHK & Partners, NVIDIA, Pegatron, Supermicro, Wistron, Wiwynn, Gradient Ventures, Mercato Partners, SVB, 1517, e Crescent Cove
Temos artigos de pesquisa aceitos nas principais conferências de machine learning e gráficos, incluindo NeurIPS, ICCV, SIGGRAPH e TOG
- Oferecemos remuneração generosa em dinheiro e ações
- Cobertura de saúde, odontológica e oftalmológica para você e seus dependentes
- Subsídios de bem-estar e para deslocamento para cargos selecionados
- Plano 401k com contrapartida de 2%% da empresa (funcionários dos EUA)
- Plano flexível de dias de folga remunerados que todos nós realmente usamos
