Infrastruktúra-biztonsági mérnök

Stack

Feladatok

• ▹Biztonsági kontrollok tervezése és bevezetése a Kubernetes-ökoszisztémában: admission policy, RBAC, workload identity, hálózati szabályok, futásidejű megerősítés
• ▹A szoftverellátási lánc védelme a függőségek bevonásától a buildig és telepítésig: csomagszűrés, artifact-aláírás, provenance, blokkoló admission kontrollok
• ▹A felhős IAM és identitásarchitektúra felelőse: legkisebb jogosultság, rövid életű hitelesítők, workload federation
• ▹A kutatási infrastruktúra és a tanítási pipeline-ok védelme, beleértve a modellsúlyokhoz és adathalmazokhoz való hozzáférést
• ▹Új platformkomponensek fenyegetésmodellezése kiadás előtt, a megállapításokból konkrét követelmények készítése
• ▹Védőkorlátok építése az infrastruktúrában működő MI-ágensekhez és fejlesztői eszközökhöz
• ▹Infrastruktúra és policy kódként írása, a biztonsági konfiguráció kezelése más változtatásokkal azonos felülvizsgálati fegyelemmel
• ▹Támogatás az incidenskezelő csapatnak, ha az infrastruktúra érintett

Elvárások

• ▹Gyakorlati tapasztalat Kubernetes éles környezetben való védelmében: admission policyk írása, RBAC- és workload identity problémák hibakeresése, a klaszter-kompromittálás módjainak ismerete
• ▹Felhős IAM és hálózatok ismerete legalább egy nagy felhőplatformon, beleértve az identitás-föderációt és a rövid életű hitelesítőket

Amit kínálunk

• ▹Távoli munkavégzés lehetősége (irodák: New York, San Francisco, Seattle, London, Párizs, Tel Aviv)

A munkáltatóról

A Runway MI-t épít a világ szimulálására, a művészet és a tudomány ötvözésével. Hisznek abban, hogy a világmodellek az MI fejlődésének élvonalát jelentik.