Staff Security Engineer, Detection & Response

À propos d'Anthropic

La mission d'Anthropic est de créer des systèmes d'IA fiables, interprétables et pilotables. Nous voulons que l'IA soit sûre et bénéfique pour nos utilisateurs et pour la société dans son ensemble. Notre équipe est un groupe en pleine croissance de chercheurs, d'ingénieurs, d'experts en politiques et de leaders commerciaux engagés travaillant ensemble pour construire des systèmes d'IA bénéfiques.

À propos du rôle

À mesure que les modèles d'Anthropic deviennent plus performants, l'intérêt des personnes souhaitant les attaquer ou les détourner augmente également. L'équipe Detection and Response (D&R) repère ces menaces et répond aux incidents à travers chaque couche de la pile technologique d'Anthropic.

L'équipe est à un stade initial, vous aiderez donc à construire nos capacités de détection et de réponse à partir de zéro et travaillerez en étroite collaboration avec nos équipes de sécurité et de recherche.

Responsabilités clés

• Diriger la réponse aux incidents dans un éventail de domaines, des attaques externes aux menaces internes, couvrant toutes les couches de la pile technologique d'Anthropic
• Construire et déployer des outils, y compris des outils utilisant des grands modèles de langage, pour améliorer notre manière de détecter et de répondre aux menaces
• Créer et ajuster les détections, les playbooks et les flux de travail pour détecter et répondre aux incidents rapidement
• Examiner les métriques et procédures de réponse aux incidents, et piloter les améliorations
• Travailler entre les équipes de sécurité et d'ingénierie
• Participer à une rotation d'astreinte

Qualifications minimales

• Expérience dans la gestion d'incidents de sécurité et l'investigation d'anomalies au sein d'une équipe
• Connaissance pratique de l'EDR, du SIEM, du SOAR ou d'outils de sécurité similaires
• Une solide compréhension des environnements et des opérations cloud
• Expérience de travail avec des équipes d'ingénierie dans un environnement SaaS
• Maîtrise d'un langage de script tel que Python et de langages de requête tels que SQL
• Fortes compétences en communication et en collaboration
• Capable de diriger des projets avec peu de directives
• Capable d'apprendre rapidement de nouveaux langages et technologies

Qualifications préférées

• 7+ années d'expérience en ingénierie logicielle, ou 7+ années d'expérience en ingénierie de détection, réponse aux incidents ou threat hunting
• Opérations de sécurité ou investigations impliquant des environnements Kubernetes à grande échelle
• Expérience dans l'analyse du comportement d'attaque et le prototypage de détections de haute qualité
• Expérience avec la threat intelligence, l'analyse de malwares, l'infrastructure as code ou la forensique
• Expérience de contribution à un environnement de startup à forte croissance

Logistique

Éducation minimale : Bachelor's degree ou une combinaison équivalente d'éducation, de formation et/ou d'expérience

Domaine d'études requis : Un domaine pertinent pour le rôle comme démontré par les cours, la formation ou l'expérience professionnelle

Années d'expérience minimales : Les années d'expérience requises seront corrélées avec les exigences de niveau de poste interne pour la position

Politique d'hybride basée sur la localisation : Actuellement, nous attendons que tout le personnel soit dans l'un de nos bureaux au moins 25% du temps. Cependant, certains rôles peuvent nécessiter plus de temps dans nos bureaux.

Parrainage de visa : Nous parrainons des visas ! Cependant, nous ne sommes pas en mesure de parrainer avec succès des visas pour chaque rôle et chaque candidat. Mais si nous vous faisons une offre, nous ferons tout effort raisonnable pour vous obtenir un visa, et nous conservons un avocat en immigration pour nous aider.

Nous vous encourageons à postuler même si vous ne pensez pas répondre à toutes les qualifications. Tous les candidats solides ne répondront pas à chaque qualification répertoriée. La recherche montre que les personnes s'identifiant comme appartenant à des groupes sous-représentés sont plus susceptibles de souffrir du syndrome de l'imposteur et de douter de la force de leur candidature, nous vous exhortons donc à ne pas vous exclure prématurément et à soumettre une candidature si ce travail vous intéresse. Nous pensons que les systèmes d'IA comme ceux que nous construisons ont d'énormes implications sociales et éthiques. Nous pensons que cela rend la représentation encore plus importante, et nous nous efforçons d'inclure un éventail de perspectives diverses dans notre équipe.

Votre sécurité nous importe. Pour vous protéger des escroqueries potentielles, n'oubliez pas que les recruteurs d'Anthropic ne vous contactent que depuis des adresses e-mail @anthropic.com. Dans certains cas, nous pouvons être partenaires d'agences de recrutement agréées qui s'identifieront comme travaillant pour le compte d'Anthropic. Soyez prudent avec les e-mails provenant d'autres domaines. Les recruteurs légitimes d'Anthropic ne vous demanderont jamais d'argent, de frais ou d'informations bancaires avant votre premier jour. Si vous avez un doute sur une communication, ne cliquez sur aucun lien — visitez directement anthropic.com/careers (http://anthropic.com/careers) pour les ouvertures de postes confirmées.

En quoi nous sommes différents

Nous croyons que la recherche en IA à plus fort impact sera de la "big science". Chez Anthropic, nous travaillons comme une seule équipe cohérente sur seulement quelques efforts de recherche à grande échelle. Et nous valorisons l'impact — faire progresser nos objectifs à long terme d'une IA pilotable et fiable — plutôt que de travailler sur des énigmes plus petites et plus spécifiques. Nous considérons la recherche en IA comme une science empirique, qui a autant en commun avec la physique et la biologie qu'avec les efforts traditionnels en informatique. Nous sommes un groupe extrêmement collaboratif, et nous organisons de fréquentes discussions de rech