Engenheiro Sênior de Segurança de Plataforma (Zero Trust e Segurança de Plataforma)

Descrição

Resumo: Projetar e implementar capacidades essenciais de segurança para uma plataforma de nuvem GPU, com foco em um modelo robusto de segurança zero trust para cargas de trabalho de IA de alto desempenho em ambientes multi-inquilino. Pontos principais: 1. Projetar e implementar uma arquitetura de segurança com modelo zero trust em toda a plataforma 2. Proteger cargas de trabalho de IA de alto desempenho em ambientes multi-inquilino 3. Aproveitar automação e ferramentas de segurança assistidas por IA **Localização e modalidade de trabalho:** Europa (remoto) **Início:** O mais breve possível **Tipo de contrato:** Integral (efetivo ou freelance) **Sobre a Radian Arc** A Radian Arc, agora parte da InferX, plataforma de nuvem de IA e infraestrutura GPU da Submer, fornece uma plataforma de infraestrutura como serviço (IaaS) para executar aplicações de jogos na nuvem, inteligência artificial e aprendizado de máquina dentro das redes de operadoras de telecomunicações. Nossas equipes nos Estados Unidos, Austrália, Europa Central, Malásia, Cingapura e Japão oferecem às operadoras de telecomunicações uma plataforma de computação de borda baseada em GPU sem necessidade de investimento de capital, facilitando baixa latência e melhor economia para serviços de valor agregado e monetização dos investimentos em 5G. **Impacto que você gerará** Projetar e implementar capacidades essenciais de segurança para a plataforma de nuvem GPU, garantindo que a infraestrutura, os planos de controle e as cargas de trabalho multi-inquilino operem dentro de um modelo robusto de segurança zero trust. Esta função concentra-se na proteção da plataforma em todas as camadas: identidade, rede, infraestrutura, plataforma e automação, ao mesmo tempo em que permite que cargas de trabalho de IA de alto desempenho sejam executadas com segurança em ambientes multi-inquilino. Como Engenheiro Sênior de Segurança de Plataforma, você construirá capacidades de segurança que se integram profundamente à plataforma, à pilha de infraestrutura e às ferramentas operacionais, possibilitando infraestrutura segura por design em escala. Você também aproveitará automação e ferramentas de segurança assistidas por IA para melhorar detecção, triagem e resposta em toda a pilha de segurança da plataforma. **O que você fará** ### **Arquitetura Zero Trust** * Projetar e implementar uma arquitetura de segurança com modelo zero trust em toda a plataforma. * Implementar controles de acesso conscientes da identidade para infraestrutura, serviços e operadores. * Aplicar modelos de acesso de privilégio mínimo tanto para equipes internas quanto para clientes. * Proteger caminhos de acesso a componentes de infraestrutura, incluindo: * + Planos de controle, + Sistemas de orquestração, + Redes de gerenciamento, + Ferramentas operacionais. ### **Gerenciamento de Identidade e Acesso** * Projetar e operar sistemas seguros de autenticação e autorização. * Implementar capacidades de IAM para ambientes multi-inquilino em colaboração com as equipes de plataforma e infraestrutura. * Integrar sistemas de identidade com componentes de infraestrutura e plataforma. * Gerenciar infraestrutura criptográfica, incluindo: * + Sistemas PKI, + Gerenciamento de chaves, + Automação do ciclo de vida de certificados. ### **Segurança de Infraestrutura e Plataforma** * Proteger a infraestrutura subjacente utilizada pela plataforma de nuvem GPU, incluindo: * + Clusters Kubernetes, + Camadas de virtualização, + Sistemas de armazenamento, + Tecidos de rede. * Colaborar com equipes de infraestrutura para garantir que a segurança esteja incorporada à arquitetura da plataforma e às práticas de implantação. * Contribuir para salvaguardas de segurança e padrões de implantação seguros para nova infraestrutura. ### **Segurança de Rede** * Projetar e implementar controles de segurança para redes distribuídas em larga escala. * Implementar mecanismos seguros de segmentação e isolamento de inquilinos usando tecnologias como: * + EVPN / VXLAN, + Isolamento VRF, + Transporte criptografado, + Redes com modelo zero trust. * Trabalhar com equipes de rede para proteger tecidos de alto desempenho, incluindo ambientes RDMA e InfiniBand. ### **Automação de Segurança** * Desenvolver fluxos de trabalho automatizados que melhorem detecção, resposta e correção. * Construir integrações entre sistemas de segurança e ferramentas operacionais. * Automatizar triagem de vulnerabilidades, fluxos de correção e processos de resposta a incidentes. * Contribuir para sistemas de automação no estilo SOAR que coordenam operações de segurança em toda a plataforma. ### **Detecção de Ameaças e Resposta a Incidentes** * Apoiar sistemas de monitoramento e detecção de segurança. * Investigar e triar alertas de segurança e possíveis vulnerabilidades. * Participar de respostas a incidentes e análises pós-incidente. * Melhorar cobertura de detecção e automação de resposta em toda a plataforma. ### **Gerenciamento de Vulnerabilidades e Atualizações** * Projetar e manter estratégias de gerenciamento de atualizações em toda a infraestrutura da plataforma, incluindo: * + Sistemas operacionais, + Tempos de execução de contêineres, + Atualizações de kernel, + Componentes de infraestrutura. * Construir pipelines automatizados que validem e implantem atualizações de segurança em grandes frotas de infraestrutura. * Acompanhar vulnerabilidades e coordenar correções entre equipes de engenharia. * Manter fluxos de trabalho e relatórios de correção de vulnerabilidades para visibilidade da postura de segurança. ### **Telemetria e Detecção de Segurança** * Construir e manter pipelines de monitoramento de segurança que ingestem sinais provenientes de componentes de infraestrutura, rede e plataforma. * Melhorar a qualidade dos sinais das plataformas SIEM desenvolvendo regras de correlação, pipelines de enriquecimento e fluxos de triagem automatizados. * Integrar telemetria de segurança com sistemas de observabilidade da plataforma para fornecer uma visão unificada da saúde da infraestrutura e da postura de segurança. ### **Operações de Segurança Assistidas por IA** * Projetar e implementar fluxos de trabalho de segurança assistidos por IA que analisem telemetria de segurança e sinais de incidentes. * Desenvolver agentes de IA que ajudem: * + A resumir alertas de segurança, + A correlacionar eventos entre sistemas, + A detectar padrões anômalos, + A auxiliar operadores durante investigações de incidentes. * Utilizar ferramentas baseadas em aprendizado de máquina ou LLM para reduzir a fadiga causada por alertas e acelerar a triagem de incidentes. ### **Conformidade e Governança de Segurança** * Auxiliar na garantia de que os controles de segurança da plataforma atendam aos requisitos dos clientes e regulatórios. * Contribuir para políticas de segurança e procedimentos operacionais. * Auxiliar na definição de métricas de segurança mensuráveis e processos de validação de conformidade. **Pilha Técnica** ### **Monitoramento e Detecção de Segurança** * Wazuh. * Snort IDS/IPS. * TheHive. * Cortex. ### **Infraestrutura de Segurança** * Wazuh SIEM. * HashiCorp Vault. * HashiCorp Boundary. * Tailscale. ### **Identidade e Acesso** * Infraestrutura PKI. * Sistemas IAM, como Authentik/KeyCloak. * Gerenciamento do ciclo de vida de certificados. * Federação de identidade. ### **Rede Segura** * Modelos de rede com modelo zero trust. * Transporte de rede criptografado. * Tecnologias de segmentação de rede * Citrix NetScaler. ### **Segurança de Plataforma** * Segurança Kubernetes. * Segurança de tempo de execução de contêineres. * Endurecimento de infraestrutura. ### **Automação de Segurança** * Python / Go. * Frameworks de automação de segurança. * Automação de resposta a incidentes **O que você precisará** ### **Experiência Principal** * 7+ anos de experiência em engenharia de segurança em nuvem ou infraestrutura. * Experiência na proteção de plataformas de infraestrutura distribuída em larga escala. ### **Segurança de Infraestrutura** * Forte compreensão da arquitetura de segurança em ambientes de nuvem. * Experiência na proteção de Kubernetes e plataformas baseadas em contêineres. * Familiaridade com modelos de segurança de infraestrutura multi-inquilino. ### **Identidade e Criptografia** * Experiência na implementação de sistemas de gerenciamento de identidade e acesso. * Forte compreensão de PKI, gerenciamento de chaves e sistemas seguros de autenticação. ### **Segurança de Rede** * Compreensão dos conceitos de segurança de rede em data centers. * Familiaridade com segmentação, isolamento de inquilinos e redes com modelo zero trust. ### **Operações de Segurança** * Experiência com plataformas SIEM e telemetria de segurança. * Capacidade de triar vulnerabilidades e investigar incidentes. * Experiência na construção de fluxos de trabalho automatizados de segurança. **O que oferecemos** * Pacote salarial atrativo, refletindo sua especialização e experiência. * Um excelente ambiente de trabalho caracterizado por amabilidade, diversidade internacional, flexibilidade e abordagem favorável ao trabalho híbrido. * Você fará parte de uma scale-up em rápido crescimento com uma missão de gerar impacto positivo, oferecendo uma evolução de carreira empolgante. Nossos títulos de cargo podem abranger mais de um nível profissional. O salário-base efetivo depende de diversos fatores, como habilidades transferíveis, experiência profissional, necessidades empresariais e demandas de mercado. **Nossa Responsabilidade Inclusiva** A Radian Arc está comprometida em criar um ambiente diversificado e inclusivo e tem orgulho de ser uma empregadora que oferece igualdade de oportunidades. Todos os candidatos qualificados receberão consideração para contratação, independentemente de raça, cor, religião, gênero, identidade ou expressão de gênero, orientação sexual, origem nacional, genética, deficiência, idade, status de veterano ou qualquer outra categoria protegida pela legislação aplicável.