Мы ищем Senior Solutions Architect с глубокими знаниями в области безопасности, который присоединится к команде Voyager в офисе CTO компании Mirantis. Вы будете отвечать за разработку решений по безопасности k0rdent AI, нашей платформы для создания и эксплуатации GPU‑облаков и AI‑фабрик, от железа до модели. Эта роль сочетает исследовательскую работу с практической, внешне‑ориентированной деятельностью. Вы будете делить своё время между изучением новых дизайнов, написанием архитектурных решений, их построением и проверкой в лаборатории, а также объяснением их инженерам, командам безопасности, руководителям и аудиториям конференций.
Reference architecture
- Разрабатывать и публиковать референсные архитектуры безопасности и проектные решения для k0rdent AI, охватывающие частные AI‑облака с одним арендатором, мультиарендные GPU‑облака и гибридные развертывания, охватывающие публичные облака и локальную инфраструктуру.
- Определять модель defence‑in‑depth на всех уровнях стека, от аппаратного корня доверия и прошивки до хостов, виртуальных машин, Kubernetes, сетей, хранилищ, моделей и приложений.
- Определять границы изоляции арендаторов и их гарантии, документировать, где каждая граница сильна, где слаба и какие затраты требуются для её усиления.
- Сопоставлять дизайны с контролями и рамками, которые должны соблюдать клиенты, и документировать компромиссы (риски, стоимость, производительность, управляемость) с обоснованными аргументами, которые клиент может последовать.
Platform and infrastructure security
- Безопасность bare‑metal и хостов: защищённый и измеряемый загрузочный процесс, аттестация на основе TPM, жёсткое управление BMC и Redfish, целостность прошивки и усиленные Linux‑хосты.
- Безопасность виртуальных машин: жёсткое управление гипервизором и KubeVirt, изоляция VM и последствия безопасности PCI‑passthrough и SR‑IOV для GPU и сетевых карт.
- Безопасность Kubernetes: RBAC, Pod Security Standards, контроль доступа и policy‑as‑code, безопасность выполнения, безопасная работа мульти‑кластеров и мульти‑арендных сред.
- Управление секретами: хранилища секретов, интеграция с KMS и HSM, шифрование конвертов, доставка секретов в рабочие нагрузки и их ротация.
- Сертификаты и PKI: внутренние центры сертификации, автоматическое выдавание и ротация, mTLS между сервисами и идентификация рабочих нагрузок.
- Сетевая безопасность: сегментация и дизайны zero‑trust, сетевые политики Kubernetes, изоляция арендаторов на фронтенде и в GPU‑фабриках, а также обеспечение безопасности на уровне DPU.
- Безопасность хранилищ: шифрование данных в покое и в транзите, управление ключами и изоляция арендаторов в совместных блочных, файловых и объектных хранилищах, используемых для обучающих данных и весов моделей.
- Безопасность публичных облаков: защищённые зоны посадки, управление идентификацией и доступом, сетевые контрольные меры в основных публичных облаках и их расширение на гибридные развертывания.
AI model and application security
- Определять, как модели на основе Transformer защищаются на протяжении всего жизненного цикла: происхождение и подпись весов модели, целостность данных обучения и дообучения, а также безопасные реестры моделей.
- Защищать сервисы инференса и AI‑приложения от угроз, таких как внедрение запросов, утечка данных и моделей, кража моделей и злоупотребление доступом к агентным инструментам.
- Проектировать изоляцию для совместной GPU‑инфраструктуры (MIG, vGPU, passthrough) и оценивать варианты конфиденциальных вычислений для защиты моделей и данных в процессе использования.
- Обеспечивать безопасность цепочки поставок программного обеспечения для платформ, контейнеров и моделей: подпись образов, SBOM, управление уязвимостями и происхождение.
Research and exploration
- Отслеживать и оценивать новые технологии безопасности, стандарты и угрозы, такие как конфиденциальные вычисления на GPU, удалённая аттестация, пост‑квантовая криптография, подпись моделей и безопасность AI‑агентов.
- Прототипировать альтернативные дизайны в лаборатории, включая те, которые клиенты ещё не запросили, и измерять их эффективность по сравнению с текущей практикой.
- Оспаривать устоявшиеся или предпочтительные клиентом дизайны, когда доказательства указывают на более эффективный путь, и аргументировать свою позицию данными.
- Публиковать результаты в виде внутренних исследовательских заметок и проектных предложений, а при необходимости — в виде внешних статей, блог‑постов или докладов.
Code and proofs of concept
- Создавать и проводить доказательства концепции с клиентами и партнёрами на лабораторном оборудовании Mirantis и на площадках клиентов, а также отчитываться о результатах в соответствии с согласованными критериями успеха.
- Писать автоматизацию, политики и инструменты (Python, Go, Bash, Ansible, Helm, Kubernetes manifests, Terraform, policy‑as‑code), которые делают референсные архитектуры воспроизводимыми.
- Оценивать дизайны и развертывания через моделирование угроз, проверку конфигураций и практическое тестирование, превращая выводы в рекомендации по архитектуре.
Customers, partners and community
- Выступать в роли эксперта по безопасности в процессе выявления потребностей клиентов, обзоров дизайна и архитектурных воркшопов, привнося новые идеи, а не только отражая текущую практику.
- Взаимодействовать с командами безопасности, рисков и соответствия у клиентов, поддерживать ответы на вопросы по безопасности и проводить архитектурные обзоры для стратегических возможностей.
- Работать с аппаратными, программными и security‑партнёрами (например, NVIDIA, OEM‑производителями серверов, поставщиками решений по безопасности) над совместными дизайнами и валидациями.
- Инновационно возвращать результаты исследований в Product, Engineering и команду безопасности Mirantis, а также помогать формировать дорожную карту k0rdent AI.
- Выступать на отраслевых мероприятиях, вебинарах и партнёрских саммитах, проводить практические воркшопы для технической аудитории.
- Писать технический контент: документы референсных архитектур, брифинги решений, блог‑посты и внутренние обучающие материалы.
Education and experience
- Степень бакалавра в области компьютерных наук, компьютерной инженерии, кибербезопасности или смежных областей, либо эквивалентный практический опыт.
- 8+ лет в области инженерии безопасности или архитектуры безопасности, из которых минимум 3 года — обеспечение безопасности облаков, Kubernetes или крупномасштабных инфраструктурных платформ.
- Опыт работы с клиентами в роли solutions architect, pre‑sales engineer, консультанта или технического лидера.
Required technical skills
- Безопасность облаков: проектирование и эксплуатация защищённых развертываний как минимум в одном из крупных публичных облаков (AWS, Azure или GCP) и в частном облаке или инфраструктуре bare‑metal.
- Безопасность хостов и виртуализации: жёсткое управление Linux (например, SELinux или AppArmor, CIS‑бенчмарки), защищённый загрузочный процесс, TPM, гипервизор и изоляция VM, включая KubeVirt.
- Безопасность Kubernetes: RBAC, Pod Security Standards, контроллеры доступа и движки политик (например, Kyverno, OPA Gatekeeper), безопасность выполнения (например, Falco) и паттерны мульти‑арендности.
- Управление секретами и ключами: инструменты такие как HashiCorp Vault или OpenBao, External Secrets Operator, облачные KMS и HSM.
- PKI и идентификация: жизненный цикл сертификатов с инструментами вроде cert‑manager, mTLS, OIDC и SSO, а также идентификация рабочих нагрузок (например, SPIFFE/SPIRE).
- Сетевая безопасность: сегментация, межсетевой экран, архитектуры zero‑trust и сетевые политики Kubernetes (например, Cilium, Calico).
- Безопасность хранилищ и данных: шифрование в покое и в транзите, проектирование иерархии ключей и контроль доступа к совместным хранилищам.
- Безопасность AI: базовое понимание того, как модели на основе Transformer обучаются, упаковываются и обслуживаются, а также специфических угроз для них (например, OWASP Top 10 для LLM‑приложений, MITRE ATLAS).
- Безопасность цепочки поставок ПО: подпись образов (например, Sigstore/cosign), SBOM, сканирование уязвимостей и концепции SLSA.
- Программирование или скриптинг минимум на одном языке (предпочтительно Python или Go), уверенное использование Git, CI и инфраструктуры‑как‑кода.
How you work
- Любознательность. Вы исследуете, как работают атаки, читаете спецификации, рекомендации и исходный код, и следите за изменениями угроз в AI и инфраструктуре.
- Ответственность. Вы берёте референсную архитектуру или POC от первой идеи до опубликованного, проверенного результата и стоите за ним.
- Проактивность. Вы замечаете риски и пробелы в продукте, документации или дизайне клиента до того, как вас об этом попросят, и действуете.
- Быстрое обучение. Вы быстро становитесь продуктивным в незнакомом оборудовании, программном обеспечении или среде клиента.
- Деловая хватка. Вы формулируете решения по безопасности в терминах риска, стоимости, соответствия и времени‑до‑ценности, объясняя их таким образом заинтересованным сторонам.
Communication and collaboration
- Отличные письменные и устные навыки английского; вы пишете документы, из которых другие могут работать.
- Уверенно выступаете перед большой аудиторией на конференциях и мероприятиях, проводите практические воркшопы.
- Способны адаптировать сообщение под аудиторию, от инженеров до CISOs и руководителей клиентов.
- Опыт работы в международной распределённой компании, с учётом разных часовых поясов и культур, совместно с Solutions Architects, Partner Management и Engineering командами.
Опыт работы с рамками соответствия и бенчмарками, релевантными облакам и AI‑инфраструктуре, такими как NIST SP 800‑53, NIST AI RMF, FedRAMP, SOC 2, ISO/IEC 27001, CIS‑бенчмарки или DISA STIG. Практический опыт конфиденциальных вычислений (например, AMD SEV‑SNP, Intel TDX, NVIDIA GPU confidential computing) и удалённой аттестации. Опыт обеспечения безопасности GPU‑облаков, neocloud или HPC‑сред, а также развертываний в стиле NVIDIA Cloud Partner (NCP). Опыт работы с DPUs (например, NVIDIA BlueField) для изоляции инфраструктуры и разгрузки безопасности. Опыт в offensive security или red‑team, включая работу против AI‑систем. Опыт работы с продуктами Mirantis, MKE, k0s, k0rdent security. Сертификации в области безопасности, такие как CISSP, CCSP, CKS, OSCP, или специализированные сертификаты по безопасности публичных облаков. Вклад в open‑source проекты по безопасности или Kubernetes, а также опыт публичных докладов и технического написания. Участие в стандартах или отраслевых организациях (например, CNCF TAG Security, OpenSSF, Confidential Computing Consortium, CoSAI), публикации исследований, CVE, патенты или white papers. Дополнительные языки помимо английского.
Location, travel and working model Эта роль удалённая и базируется в Соединённых Штатах, с сильным предпочтением к Восточному побережью.
- Вы будете работать в команде, распределённой по многим часовым поясам; некоторые встречи могут выходить за рамки стандартных локальных часов.
- Командировки до 25 % для взаимодействия с клиентами, встреч с партнёрами, лабораторных работ и отраслевых мероприятий, преимущественно в США и ЕС.
- Mirantis является работодателем, предоставляющим равные возможности. Вознаграждение и льготы определяются в соответствии с местным рынком и формой трудоустройства.
Why you’ll love Mirantis
- Создавать основу наблюдаемости для эпохи AI‑облаков, работая напрямую с ведущими операторами GPU‑облаков, NeoClouds, суверенными облаками и предприятиями, ориентированными на AI.
- Сотрудничать с мировым распределённым коллективом, приверженным открытости и техническому совершенству.
- Формировать повествование продукта и влиять на успех выхода на рынок.
It is understood that Mirantis, Inc. may use automated decision‑making technology (ADMT) for specific employment‑related decisions. Opting out of ADMT use is requested for decisions about evaluation and review connected with the specific employment decision for the position applied for. You also have the right to appeal any decisions made by ADMT by sending your request to isamoylova@mirantis.com Понимается, что Mirantis, Inc. может использовать технологию автоматизированного принятия решений (ADMT) для конкретных решений, связанных с трудоустройством. Отказ от использования ADMT запрашивается для решений, касающихся оценки и пересмотра, связанных с конкретным решением о трудоустройстве на позицию, на которую вы подаёте заявку. Вы также имеете право оспорить любые решения, принятые ADMT, отправив свой запрос на isamoylova@mirantis.com