Senior Solutions Architect – AI Infrastructure Security (East Coast)

Мы ищем Senior Solutions Architect с глубокими знаниями в области безопасности для присоединения к команде Voyager в Mirantis Office of the CTO. Вы будете отвечать за проектирование решений по безопасности k0rdent AI, нашей платформы для создания и эксплуатации GPU‑облаков и AI‑фабрик, от железа до модели. Вы определите, как среды k0rdent AI защищаются от начала до конца: оборудование и прошивка, с которых они загружаются, хосты, виртуальные машины и кластеры Kubernetes, которые они используют, сети и хранилища, которыми они обмениваются, секреты и сертификаты, связывающие их, а также AI‑модели и приложения, которые они обслуживают. Эта роль сочетает исследовательскую работу с практической, внешне‑ориентированной деятельностью.

• Разрабатывать и публиковать референсные архитектуры безопасности и проектные решения для k0rdent AI, охватывающие частные AI‑облака single‑tenant, мульти‑тенантные GPU‑облака и гибридные развертывания.
• Определять модель defence‑in‑depth на всех уровнях, от аппаратного корня доверия до приложений.
• Сопоставлять проекты с контролями и фреймворками, которым должны соответствовать клиенты.
• Обеспечивать безопасность слоёв bare‑metal, хостов, VM, Kubernetes, сетей, хранилищ и публичных облаков.
• Определять границы изоляции арендаторов и документировать компромиссы.
• Создавать и проводить доказательства концепции с клиентами и партнёрами.
• Писать автоматизацию, политики и инструменты (Python, Go, Bash, Ansible, Helm, Kubernetes manifests, Terraform, policy‑as‑code).
• Выступать в роли эксперта по безопасности в взаимодействиях с клиентами и архитектурных воркшопах.
• Представлять компанию на отраслевых мероприятиях, вебинарах и партнёрских саммитах.
• Писать технический контент: документы референсной архитектуры, solution briefs, блоги и внутренние обучающие материалы.

• Степень бакалавра в области Computer Science, Computer Engineering, Cybersecurity или смежных дисциплин, либо эквивалентный опыт.
• 8+ лет в области security engineering или security architecture, из которых минимум 3 года в обеспечении безопасности облаков, Kubernetes или крупномасштабных инфраструктурных платформ.
• Опыт работы с клиентами в роли solutions architect, pre‑sales engineer, consultant или technical lead.
• Опыт обеспечения безопасности в облаке как минимум в одной из крупных публичных облаков (AWS, Azure или GCP).
• Безопасность хостов и виртуализации: hardening Linux, secure boot, TPM, гипервизор и изоляция VM.
• Безопасность Kubernetes: RBAC, Pod Security Standards, admission controllers, policy engines (Kyverno, OPA Gatekeeper), runtime security (Falco).
• Управление секретами и ключами: HashiCorp Vault, OpenBao, External Secrets Operator, облачные KMS, HSM.
• PKI и идентификация: cert‑manager, mTLS, OIDC, SPIFFE/SPIRE.
• Сетевая безопасность: сегментация, zero‑trust, Kubernetes network policy (Cilium, Calico).
• Безопасность хранилищ и данных: шифрование в состоянии покоя и при передаче.
• Знания в области AI‑security, включая модели на основе Transformer и связанные угрозы.
• Безопасность цепочки поставок программного обеспечения: подпись образов (Sigstore/cosign), SBOM, сканирование уязвимостей, SLSA.
• Программирование/скриптинг на Python или Go и уверенное владение Git, CI и IaC.
• Отличные письменные и устные навыки английского; способность выступать перед большой аудиторией.

• Опыт работы с нормативными фреймворками (NIST, FedRAMP, ISO/IEC 27001 и др.).
• Практический опыт confidential computing (AMD SEV‑SNP, Intel TDX, NVIDIA GPU confidential computing).
• Опыт обеспечения безопасности GPU‑облаков, neocloud или HPC‑среды.
• Опыт работы с DPUs (NVIDIA BlueField).
• Опыт в offensive security или red‑team.
• Опыт работы с продуктами Mirantis (MKE, k0s, k0rdent security).
• Сертификации в области безопасности (CISSP, CCSP, CKS, OSCP, cloud security specialties).
• Вклад в open‑source проекты по безопасности или Kubernetes.
• Участие в стандартизационных организациях (CNCF TAG Security, OpenSSF, Confidential Computing Consortium).

Эта роль удалённая и расположена в Соединённых Штатах, с сильным предпочтением к Восточному побережью.

• Командировки до 25% для взаимодействия с клиентами, встреч с партнёрами, лабораторных работ и отраслевых мероприятий, преимущественно в США и ЕС.
• Mirantis является работодателем, предоставляющим равные возможности.
• Вознаграждение и льготы устанавливаются в соответствии с местным рынком и формой трудоустройства.
• Технология автоматизированного принятия решений (ADMT) может использоваться для решений, связанных с трудоустройством; кандидаты могут отказаться от её использования.