Navegar
···
Entrar / Registrar
Resumo: Projetar e implementar capacidades essenciais de segurança para uma plataforma em nuvem GPU, com foco em um sólido modelo de segurança zero trust abrangendo infraestrutura, planos de controle e cargas de trabalho multi-inquilino. Pontos principais: 1. Projetar e implementar uma arquitetura de segurança zero trust em toda a plataforma 2. Proteger cargas de trabalho de IA de alto desempenho em ambientes multi-inquilino 3. Aproveitar automação e ferramentas assistidas por IA para melhorar as operações de segurança **Localização e modalidade de trabalho:** Europa (remoto) **Início:** O mais breve possível **Tipo de contrato:** Integral (efetivo ou freelance) **Sobre a Radian Arc** A Radian Arc, agora parte da InferX, plataforma de nuvem e infraestrutura GPU da Submer, fornece uma plataforma de infraestrutura como serviço (IaaS) para executar aplicações de jogos em nuvem, inteligência artificial e aprendizado de máquina dentro das redes de operadoras de telecomunicações. Nossas equipes nos Estados Unidos, Austrália, Europa Central, Malásia, Cingapura e Japão oferecem às operadoras de telecomunicações uma plataforma de computação de borda baseada em GPU sem necessidade de investimento de capital, facilitando baixa latência e melhor economia para serviços de valor agregado e monetização dos investimentos em 5G. **Impacto que você gerará** Projetar e implementar capacidades essenciais de segurança para a plataforma em nuvem GPU, garantindo que infraestrutura, planos de controle e cargas de trabalho multi-inquilino operem dentro de um robusto modelo de segurança zero trust. Esta posição concentra-se na proteção da plataforma nas camadas de identidade, rede, infraestrutura, plataforma e automação, ao mesmo tempo em que permite que cargas de trabalho de IA de alto desempenho sejam executadas com segurança em ambientes multi-inquilino. Como Engenheiro Sênior de Segurança de Plataforma, você desenvolverá capacidades de segurança que se integram profundamente à plataforma, à pilha de infraestrutura e às ferramentas operacionais, permitindo infraestrutura segura por design em escala. Você também aproveitará automação e ferramentas assistidas por IA para melhorar detecção, triagem e resposta em toda a pilha de segurança da plataforma. **O que você fará** ### **Arquitetura Zero Trust** * Projetar e implementar uma arquitetura de segurança zero trust em toda a plataforma. * Implementar controles de acesso conscientes de identidade para infraestrutura, serviços e operadores. * Impor modelos de acesso com privilégios mínimos tanto para equipes internas quanto para clientes. * Proteger caminhos de acesso a componentes de infraestrutura, incluindo: * + Planos de controle, + Sistemas de orquestração, + Redes de gerenciamento, + Ferramentas operacionais. ### **Gerenciamento de Identidade e Acesso** * Projetar e operar sistemas seguros de autenticação e autorização. * Implementar funcionalidades de IAM para ambientes multi-inquilino em colaboração com equipes de plataforma e infraestrutura. * Integrar sistemas de identidade com componentes de infraestrutura e plataforma. * Gerenciar infraestrutura criptográfica, incluindo: * + Sistemas PKI, + Gerenciamento de chaves, + Automação do ciclo de vida de certificados. ### **Segurança de Infraestrutura e Plataforma** * Proteger a infraestrutura subjacente utilizada pela plataforma em nuvem GPU, incluindo: * + Clusters Kubernetes, + Camadas de virtualização, + Sistemas de armazenamento, + Tecidos de rede. * Colaborar com equipes de infraestrutura para garantir que a segurança esteja incorporada à arquitetura da plataforma e às práticas de implantação. * Contribuir para salvaguardas de segurança e padrões de implantação seguros para nova infraestrutura. ### **Segurança de Rede** * Projetar e implementar controles de segurança para redes de infraestrutura distribuída em larga escala. * Implementar mecanismos seguros de segmentação e isolamento de inquilinos utilizando tecnologias como: * + EVPN / VXLAN, + Isolamento VRF, + Transporte criptografado, + Redes zero trust. * Trabalhar com equipes de rede para proteger tecidos de alto desempenho, incluindo ambientes RDMA e InfiniBand. ### **Automação de Segurança** * Desenvolver fluxos de trabalho automatizados que melhorem detecção, resposta e correção. * Construir integrações entre sistemas de segurança e ferramentas operacionais. * Automatizar triagem de vulnerabilidades, fluxos de correção e processos de resposta a incidentes. * Contribuir para sistemas de automação no estilo SOAR que coordenam operações de segurança em toda a plataforma. ### **Detecção de Ameaças e Resposta a Incidentes** * Apoiar sistemas de monitoramento e detecção de segurança. * Investigar e triar alertas de segurança e possíveis vulnerabilidades. * Participar na resposta a incidentes e na análise pós-incidente. * Melhorar cobertura de detecção e automação de resposta em toda a plataforma. ### **Gestão de Vulnerabilidades e Atualizações** * Projetar e manter estratégias de gestão de atualizações em toda a infraestrutura da plataforma, incluindo: * + Sistemas operacionais, + Tempos de execução de contêineres, + Atualizações de kernel, + Componentes de infraestrutura. * Construir pipelines de automação que validem e implantem atualizações de segurança em grandes frotas de infraestrutura. * Acompanhar vulnerabilidades e coordenar sua correção entre equipes de engenharia. * Manter fluxos de trabalho e relatórios de correção de vulnerabilidades para visibilidade da postura de segurança. ### **Telemetria e Detecção de Segurança** * Construir e manter pipelines de monitoramento de segurança que ingestem sinais provenientes de componentes de infraestrutura, rede e plataforma. * Melhorar a qualidade dos sinais das plataformas SIEM desenvolvendo regras de correlação, pipelines de enriquecimento e fluxos de trabalho automatizados de triagem. * Integrar telemetria de segurança com sistemas de observabilidade da plataforma para fornecer uma visão unificada da saúde da infraestrutura e da postura de segurança. ### **Operações de Segurança Assistidas por IA** * Projetar e implementar fluxos de trabalho de segurança assistidos por IA que analisem telemetria de segurança e sinais de incidentes. * Desenvolver agentes de IA que ajudem: * + A resumir alertas de segurança, + A correlacionar eventos entre sistemas, + A detectar padrões anômalos, + A auxiliar operadores durante investigações de incidentes. * Utilizar ferramentas baseadas em aprendizado de máquina ou modelos de linguagem (LLM) para reduzir a fadiga causada por alertas e acelerar a triagem de incidentes. ### **Conformidade e Governança de Segurança** * Auxiliar na garantia de que os controles de segurança da plataforma atendam aos requisitos dos clientes e regulamentares. * Contribuir para políticas de segurança e procedimentos operacionais. * Auxiliar na definição de métricas de segurança mensuráveis e processos de validação de conformidade. **Pilha Técnica** ### **Monitoramento e Detecção de Segurança** * Wazuh. * Snort IDS/IPS. * TheHive. * Cortex. ### **Infraestrutura de Segurança** * Wazuh SIEM. * HashiCorp Vault. * HashiCorp Boundary. * Tailscale. ### **Identidade e Acesso** * Infraestrutura PKI. * Sistemas IAM como Authentik/KeyCloak. * Gestão do ciclo de vida de certificados. * Federação de identidade. ### **Rede Segura** * Modelos de rede zero trust. * Transporte de rede criptografado. * Tecnologias de segmentação de rede * Citrix NetScaler. ### **Segurança de Plataforma** * Segurança Kubernetes. * Segurança de tempos de execução de contêineres. * Reforço de infraestrutura. ### **Automação de Segurança** * Python / Go. * Frameworks de automação de segurança. * Automação de resposta a incidentes **O que você precisará** ### **Experiência Principal** * 7+ anos de experiência em engenharia de segurança em nuvem ou segurança de infraestrutura. * Experiência em proteger plataformas de infraestrutura distribuída em larga escala. ### **Segurança de Infraestrutura** * Forte compreensão da arquitetura de segurança em ambientes em nuvem. * Experiência em proteger Kubernetes e plataformas conteinerizadas. * Familiaridade com modelos de segurança de infraestrutura multi-inquilino. ### **Identidade e Criptografia** * Experiência na implementação de sistemas de gerenciamento de identidade e acesso. * Forte compreensão de PKI, gerenciamento de chaves e sistemas seguros de autenticação. ### **Segurança de Rede** * Compreensão dos conceitos de segurança de rede em data centers. * Familiaridade com segmentação, isolamento de inquilinos e redes zero trust. ### **Operações de Segurança** * Experiência com plataformas SIEM e telemetria de segurança. * Capacidade de triar vulnerabilidades e investigar incidentes. * Experiência na construção de fluxos de trabalho automatizados de segurança. **O que oferecemos** * Pacote remuneratório atrativo, refletindo sua especialização e experiência. * Um excelente ambiente de trabalho caracterizado por cordialidade, diversidade internacional, flexibilidade e abordagem favorável ao trabalho híbrido. * Você fará parte de uma scale-up em rápido crescimento com uma missão de gerar impacto positivo, oferecendo uma evolução de carreira empolgante. Nossos títulos de cargo podem abranger mais de um nível profissional. A remuneração base efetiva depende de diversos fatores, como habilidades transferíveis, experiência profissional, necessidades do negócio e demandas de mercado. **Nossa Responsabilidade Inclusiva** A Radian Arc está comprometida em criar um ambiente diverso e inclusivo e orgulha-se de ser uma empregadora que oferece igualdade de oportunidades. Todos os candidatos qualificados receberão consideração para contratação, independentemente de raça, cor, religião, gênero, identidade ou expressão de gênero, orientação sexual, origem nacional, genética, deficiência, idade, status de veterano ou qualquer outra categoria protegida pela legislação aplicável.
