Sicherheitsingenieur, Erkennung und Reaktion - EMEA

Über das Team Sicherheit ist die Grundlage von OpenAIs Mission, um sicherzustellen, dass künstliche allgemeine Intelligenz der gesamten Menschheit zugutekommt. Das Sicherheitsteam schützt OpenAIs Technologie, Menschen und Produkte. Wir sind technisch in dem, was wir bauen, aber operativ in der Art und Weise, wie wir unsere Arbeit ausführen, und wir sind bemüht, alle Produkte und Forschung bei OpenAI zu unterstützen. Die Grundsätze unseres Sicherheitsteams umfassen: Priorisierung nach Auswirkung, Ermöglichung von Forschung, Vorbereitung auf zukünftige transformative Technologien und Förderung einer robusten Sicherheitskultur. Über die Rolle Als Sicherheitsingenieur im Bereich Erkennung und Reaktion helfen Sie dabei, OpenAIs wertvollste Vermögenswerte – einschließlich unseres geistigen Eigentums, Kundendaten und der Infrastruktur, die sie unterstützt – zu schützen, indem Sie die Systeme aufbauen und betreiben, die wir verwenden, um verdächtige Aktivitäten zu erkennen und effektiv zu reagieren, wenn es darauf ankommt. Sie arbeiten über Endgeräte, Identität, Cloud, hyperskalierbare Recheninfrastruktur und datenzentrumnahe Schichten hinweg und arbeiten eng mit Sicherheitsteams und Infrastrukturbesitzern zusammen, um die Telemetrie- und Reaktionsanforderungen zu definieren, die wir benötigen, und Tooling und Automatisierung dort aufzubauen, wo es den größten Hebel effektiv einsetzt. In dieser Rolle werden Sie: - Erkennungs- und Reaktionsfähigkeiten über OpenAIs Infrastruktur, Produkte und Forschungsumgebungen aufbauen und weiterentwickeln, mit dem Schwerpunkt auf hochsignifikanter Erkennung und zuverlässiger operativer Reaktion. - Erkennungspipelines und Tooling entwickeln: Regellebenszyklusmanagement, Mess-/Qualitätsschleifen (Abdeckung, Präzision, Latenz), Feinabstimmungsprozesse und sichere Rollout-Muster. - Reaktionen und Untersuchungen automatisieren, indem Sie Workflows aufbauen, die toil (Triage, Anreicherung, Eindämmung, Beweissicherung) reduzieren und die Zeit bis zum Verständnis/Zeit bis zur Eindämmung verbessern. - Mit anderen Sicherheitsteams und System-/Infrastrukturbesitzern im gesamten Unternehmen zusammenarbeiten, um sicherzustellen, dass neue Systeme von Anfang an mit der richtigen Telemetrie, Bedrohungsmodellen und Reaktionshandbüchern ausgestattet sind. - Anforderungen an Erkennung und Reaktion definieren und Sichtbarkeit über Endgeräte, Identität, SaaS, Cloud, Kubernetes sicherstellen: Telemetrie-/Kontrolllücken identifizieren, priorisieren und mit Partnerteams (und direkt umsetzen, wenn dies der schnellste/wirksamste Weg ist) nachbessern. - Emergente Sicherheitsbedenken in einer Frontier-AI-Lab-Umgebung bewerten und reagieren, wie z. B. Erkennungs- und Reaktionsstrategien für Agenten, die über die Infrastruktur im großen Maßstab operieren. Sie könnten in dieser Rolle gedeihen, wenn Sie: - Praktische Erfahrung in der Bedrohungserkennung und/oder der Reaktion auf Vorfälle haben, einschließlich der Erstellung von Erkennungen, der Durchführung von Untersuchungen und der Verbesserung von operativen Handbüchern. - Moderne adversarialer Handwerkskunst (TTPs) verstehen und diese in praktische Erkennungsstrategien und Reaktionsmaßnahmen übersetzen können. - Eine Denkweise der Bedrohungsmodellierung mitbringen. Sie können neue Infrastruktur oder Funktionen bewerten, die Auswirkungen auf Erkennung und Reaktion (was könnte schiefgehen, was wir sehen müssten, wie wir reagieren würden) identifizieren und diese in konkrete Anforderungen für Teams, die das System ausliefern, übersetzen. - Erfahrung in Kubernetes/Container-Umgebungen haben, einschließlich der Erstellung von Erkennungen aus Cluster-Telemetrie und des Verständnisses häufiger Fehler- und Angriffsmodi (Workloads, Knoten, Steuerungsebene, Netzwerk). - Sich bei der Argumentation über untergeordnete Infrastruktur und Rechenzentrumsrisiken wohlfühlen, wie z. B. Firmware/BMC-Oberflächen, Netzwerksegmentierung/Telemetrie und schwer zu beobachtende Steuerpfade. - Erfahrung mit großen Cloud-Plattformen (Azure, AWS, GCP, OCI) haben und cloud-agnostische Erkennungsansätze entwerfen können, wo immer möglich. - Das Aufbauen von Automatisierung, die repetitive Erkennungs- und Reaktionsarbeit ersetzt, einschließlich der sorgfältigen Verwendung von Agent-Workflows, wo sie toil sinnvoll reduzieren, während Ergebnisse messbar, überprüfbar und sicher bleiben. - Sich von neuen Problemgebieten in einem technologisch fortschrittlichen Unternehmen begeistern lassen: z. B. darüber nachdenken, wie man Agenten erkennen und reagieren kann, die über Systeme im großen Maßstab operieren, und diese Ideen in pragmatische Telemetrie- und Reaktionsanforderungen übersetzen. - Klar kommunizieren und gut mit Teams zusammenarbeiten. Sie können Erkennungs- und Reaktionsbedürfnisse in klare Anforderungen übersetzen, Stakeholder ausrichten und Nachhaltigkeit über technische und nicht-technische Zielgruppen hinweg sicherstellen. - Sich mit Skripten wohlfühlen und AI/Agent-Tooling verwenden, um Untersuchungen und Automatisierung zu beschleunigen – mehr „direkt“ als alles manuell tun. Über OpenAI OpenAI ist ein Unternehmen für KI-Forschung und -Einsatz, das sich der Sicherstellung widmet, dass allgemeine künstliche Intelligenz der gesamten Menschheit zugutekommt. Wir erweitern die Grenzen der Fähigkeiten von KI-Systemen und streben danach, sie sicher der Welt durch unsere Produkte zur Verfügung zu stellen. KI ist ein extrem leistungsfähiges Werkzeug, das mit Sicherheit und menschlichen Bedürfnissen im Kern erstellt werden muss, und um unsere Mission zu erreichen, müssen wir die vielen verschiedenen Perspektiven, Stimmen und Erfahrungen umfassen und wertschätzen, die das gesamte Spektrum der Menschheit bilden. Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und wir diskriminieren nicht aufgrund von Rasse, Religion, Farbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Veteranenstatus, Behinderun