Member of Technical Staff, ML Security

О роли: Higgsfield AI ищет технически сильного специалиста MTS, ML Security, готового работать руками, для работы в Higgsfield Security. Он будет отвечать за безопасность наших GPU-кластеров и AI/ML-инфраструктуры — от обучения моделей до инференса и развёртывания в продакшене.

В этой роли вы будете работать в составе команды Security и в тесном взаимодействии с командами ML и Infrastructure: проектировать, внедрять и эксплуатировать механизмы защиты моделей, данных и базовой инфраструктуры. Ваши основные обязанности — защита вычислительных GPU-сред, оценка поставщиков инфраструктуры и AI/ML-услуг, а также обеспечение выполнения требований безопасности с помощью технических средств контроля, политик развёртывания и проверенного устранения уязвимостей.

Мы ищем человека, который сочетает глубокую экспертизу в инженерии безопасности с практичным, ориентированным на решения подходом. Идеальный кандидат уверенно работает с облачными средами, Kubernetes, Linux и GPU-инфраструктурой и понимает, как сбалансировать безопасность, производительность и надёжность в быстро меняющейся AI-среде.

Эта роль подразумевает прямую ответственность за безопасность GPU-инфраструктуры и за требования безопасности, которым должны соответствовать сторонние провайдеры, чтобы поддерживать рабочие нагрузки и данные Higgsfield.

Чем вы будете заниматься: Безопасность AI/ML и GPU-инфраструктуры

• Отвечать за безопасность GPU-кластеров, обеспечивающих распределённое обучение и инференс в продакшене, в облачных средах и в арендованных дата-центрах.
• Укреплять защиту GPU-хостов, операционных систем, драйверов, контейнерных сред выполнения, кластеров Kubernetes и конфигураций планирования рабочих нагрузок; сокращать привилегированный доступ и лишнюю открытость.
• Обеспечивать безопасность сред распределённого обучения и GPU-нагрузок с помощью изоляции, контроля доступа и ограничений на перемещение данных. Проверять изоляцию между арендаторами и рабочими нагрузками на уровне вычислений, сети и хранилища, включая общие GPU-среды, где это применимо.
• Проектировать и внедрять механизмы защиты конфиденциальных датасетов, чекпойнтов моделей, весов и данных клиентов.
• Усиливать безопасность инференса за счёт изоляции арендаторов, авторизации сервисов и безопасной загрузки моделей.
• Сотрудничать с командами ML и Platform Engineering, чтобы встраивать безопасность в проектирование инфраструктуры и рабочие процессы разработки.

Оценка безопасности поставщиков и контроль выполнения требований

• Руководить техническими оценками безопасности поставщиков GPU-инфраструктуры, операторов дата-центров и других поставщиков в сфере безопасности ИИ, которые обрабатывают данные Higgsfield и поддерживают AI-нагрузки.
• Оценивать архитектуру поставщика и подтверждающие материалы по изоляции арендаторов, привилегированному доступу, обработке и хранению данных, использованию данных клиентов для обучения моделей, шифрованию, управлению уязвимостями и реагированию на инциденты.
• Переводить требования безопасности в обязательные к исполнению технические средства контроля, включая утверждённые конфигурации и непрерывные проверки на отклонение конфигурации (configuration drift).
• Отслеживать внутренние и поставщиковые замечания по безопасности до закрытия с назначением ответственных и сроков, проверять устранение и эскалировать невыполненные требования. Документировать любые утверждённые исключения с компенсирующими мерами и сроками действия.

Безопасность облака и платформы

• Проектировать, внедрять и поддерживать средства защиты в Linux, Kubernetes, облачной инфраструктуре, сетях и средах сторонних дата-центров.
• Обеспечивать безопасность развёртывания инфраструктуры, управления конфигурацией и доступа к сторонним поставщикам инфраструктуры. Ограничивать и аудировать доступ поставщиков и администраторов к интерфейсам управления кластерами и продакшен-системам.
• Внедрять доступ по принципу наименьших привилегий, workload identity, управление секретами, шифрование и аудируемые механизмы контроля доступа.
• Выявлять и устранять уязвимости и риски конфигурации в продакшен-системах, включая GPU-хосты, драйверы и контейнерные среды выполнения, согласуя изменения с владельцами инфраструктуры для сохранения надёжности сервиса.

Операции безопасности и управление рисками

• Разрабатывать и поддерживать возможности обнаружения угроз и реагирования на них для инфраструктуры и специфичных для ИИ угроз безопасности, включая несанкционированные GPU-нагрузки, повышение привилегий и подозрительную передачу данных.
• Расследовать потенциальную компрометацию учётных данных, несанкционированный доступ к данным, кражу моделей и скомпрометированные рабочие нагрузки и реагировать на них.
• Сотрудничать с разными командами для внедрения практичных улучшений безопасности, учитывающих требования к производительности, масштабируемости и надёжности GPU-нагрузок.

Требования:

• Серьёзный практический опыт в Security Engineering, Infrastructure Security, Platform Security или в смежной технической области.
• Глубокое понимание безопасности Linux, Kubernetes, сетей и облачной инфраструктуры.
• Практический опыт защиты или эксплуатации GPU-кластеров или распределённой AI/ML-инфраструктуры, понимание нагрузок обучения и инференса, GPU-драйверов и сред выполнения, а также изоляции рабочих нагрузок.
• Опыт проектирования и внедрения средств защиты в сложных распределённых продакшен-средах.
• Хорошие знания в области управления идентификацией и доступом, изоляции рабочих нагрузок, шифрования, управления секретами и принципов наименьших привилегий.
• Опыт проведения технических оценок безопасности поставщиков, анализа подтверждающих материалов и организации устранения замечаний совместно с внешними провайдерами.
• Умение выявлять, расследовать и устранять уязвимости безопасности и угрозы инфраструктуре.
• Владение скриптовыми или языками программирования, такими как Python, Go или Bash.
• Опыт сотрудничества с командами Infrastructure, Platform или ML Engineering при внедрении решений по безопасности.
• Сильная техническая ответственность, здравое суждение и умение расставлять приоритеты среди рисков безопасности в быстро меняющейся среде.
• Практичный, командный подход и умение самостоятельно вести инициативы по безопасности от проектирования до развёртывания, проверять, что средства защиты работают в продакшене, и добиваться от внутренних команд и поставщиков выполнения согласованных требований безопасности.

Компенсация и льготы

• Мы предлагаем конкурентный и продуманно выстроенный пакет компенсации, соответствующий вкладу, опыту и долгосрочному росту.
• Базовая зарплата: ожидаемый диапазон для этой роли — $200,000 - $300,000, в зависимости от опыта, навыков, масштаба задач и локации.

• Бонус: на этой роли предусмотрено право на бонус, и вы можете участвовать в годовой бонусной программе компании, выплаты по которой производятся по усмотрению компании.

• Опционы: помимо денежной компенсации, сотрудники могут участвовать в программе опционов компании и разделять долгосрочный рост Higgsfield.
• Льготы: мы предлагаем комплексный пакет льгот для поддержки сотрудников в профессиональной и личной жизни, включая медицинскую, стоматологическую страховку и страховку на лечение зрения, конкурентный пенсионный план 401(k) с софинансированием от компании, а также дополнительные льготы и бонусы.
• Возможность работать над амбициозными AI-продуктами вместе с очень опытной, динамичной и международной командой.
• Значительная самостоятельность, прямое влияние и возможности профессионального роста по мере масштабирования компании.

Это гибридная роль в районе залива Сан-Франциско (San Francisco Bay Area). Сотрудники должны работать в нашем офисе в Сан-Франциско три полных дня в неделю, остальные дни — удалённо; от них ожидается доступность в согласованные рабочие часы и достаточное пересечение с часовым поясом соответствующей команды. Мы ценим личное взаимодействие, активную коммуникацию, оперативность и тесное партнёрство между командами.

Higgsfield AI — работодатель равных возможностей. Мы стремимся создавать разнообразную и инклюзивную команду и не допускаем дискриминации по признаку расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любого другого защищённого признака.