Staff Security Engineer, Detection & Response

Informazioni su Anthropic

La missione di Anthropic è creare sistemi di IA affidabili, interpretabili e governabili. Vogliamo che l'IA sia sicura e vantaggiosa per i nostri utenti e per la società nel suo complesso. Il nostro team è un gruppo in rapida crescita di ricercatori, ingegneri, esperti di policy e leader aziendali impegnati a lavorare insieme per costruire sistemi di IA benefici.

Informazioni sul ruolo

Man mano che i modelli di Anthropic diventano più capaci, aumenta l'interesse di persone che vogliono attaccarli o utilizzarli impropriamente. Il team Detection and Response (D&R) individua tali minacce e risponde agli incidenti attraverso ogni livello dello stack tecnologico di Anthropic.

Il team è in una fase iniziale, quindi aiuterai a costruire le nostre capacità di rilevamento e risposta da zero e lavorerai a stretto contatto con i nostri team di sicurezza e di ricerca.

Responsabilità principali

• Guidare la risposta agli incidenti in una gamma di domini, dagli attacchi esterni alle minacce interne, coprendo tutti i livelli dello stack tecnologico di Anthropic
• Costruire e implementare strumenti, inclusi strumenti che utilizzano grandi modelli linguistici, per migliorare il modo in cui rileviamo e rispondiamo alle minacce
• Creare e perfezionare rilevamenti, playbook e workflow per intercettare e rispondere rapidamente agli incidenti
• Revisionare le metriche e le procedure di risposta agli incidenti e guidare i miglioramenti
• Lavorare tra i team di sicurezza e di ingegneria
• Partecipare a una rotazione on-call

Qualifiche minime

• Esperienza nella gestione di incidenti di sicurezza e nell'indagine di anomalie come parte di un team
• Conoscenza operativa di EDR, SIEM, SOAR o strumenti di sicurezza simili
• Una solida comprensione degli ambienti e delle operazioni cloud
• Esperienza di lavoro con team di ingegneria in un ambiente SaaS
• Padronanza di un linguaggio di scripting come Python e di linguaggi di query come SQL
• Forti capacità di comunicazione e collaborazione
• Capacità di guidare progetti con poca guida
• Capacità di apprendere rapidamente nuovi linguaggi e tecnologie

Qualifiche preferite

• 7+ anni di esperienza nell'ingegneria del software, o 7+ anni di esperienza nel detection engineering, incident response o threat hunting
• Operazioni di sicurezza o indagini che coinvolgono ambienti Kubernetes su larga scala
• Esperienza nell'analisi del comportamento degli attacchi e nella prototipazione di rilevamenti di alta qualità
• Esperienza con threat intelligence, analisi di malware, infrastructure as code o forensics
• Esperienza nel contribuire a un ambiente startup ad alta crescita

Logistica

Istruzione minima: Laurea triennale o una combinazione equivalente di istruzione, formazione e/o esperienza

Campo di studi richiesto: Un campo pertinente al ruolo come dimostrato da corsi universitari, formazione o esperienza professionale

Anni minimi di esperienza: Gli anni di esperienza richiesti saranno correlati ai requisiti del livello lavorativo interno per la posizione

Politica ibrida basata sulla sede: Attualmente, ci aspettiamo che tutto il personale sia in uno dei nostri uffici almeno il 25% del tempo. Tuttavia, alcuni ruoli potrebbero richiedere più tempo nei nostri uffici.

Sponsorizzazione del visto: Sponsorizziamo i visti! Tuttavia, non siamo in grado di sponsorizzare con successo i visti per ogni ruolo e per ogni candidato. Ma se ti facciamo un'offerta, faremo ogni ragionevole sforzo per procurarti un visto, e abbiamo un avvocato immigrazionista per aiutarci in questo.

Ti incoraggiamo a candidarti anche se ritieni di non soddisfare ogni singola qualifica. Non tutti i candidati validi soddisferanno ogni singola qualifica elencata. La ricerca mostra che le persone che si identificano come appartenenti a gruppi sottorappresentati sono più inclini a sperimentare la sindrome dell'impostore e a dubitare della forza della propria candidatura, quindi ti esortiamo a non escluderti prematuramente e a inviare una candidatura se sei interessato a questo lavoro. Pensiamo che i sistemi di IA come quelli che stiamo costruendo abbiano enormi implicazioni sociali ed etiche. Pensiamo che questo renda la rappresentanza ancora più importante e ci sforziamo di includere una gamma di prospettive diverse nel nostro team.

La tua sicurezza è importante per noi. Per proteggerti da potenziali truffe, ricorda che i recruiter di Anthropic ti contattano solo da indirizzi email @anthropic.com. In alcuni casi, potremmo collaborare con agenzie di recruiting verificate che si identificheranno come lavoratrici per conto di Anthropic. Presta attenzione alle email provenienti da altri domini. I legittimi recruiter di Anthropic non chiederanno mai denaro, commissioni o informazioni bancarie prima del tuo primo giorno. Se non sei mai sicuro di una comunicazione, non cliccare su alcun link: visita direttamente anthropic.com/careers (http://anthropic.com/careers) per le posizioni aperte confermate.

In cosa siamo diversi

Crediamo che la ricerca sull'IA con il massimo impatto sarà una grande scienza. In Anthropic lavoriamo come un unico team coeso su pochi sforzi di ricerca su larga scala. E diamo valore all'impatto — far avanzare i nostri obiettivi a lungo termine di un'IA governabile e affidabile — piuttosto che lavorare su enigmi più piccoli e specifici. Consideriamo la ricerca sull'IA come una scienza empirica, che ha tanto in comune con la fisica e la biologia quanto con gli sforzi tradizionali nell'informatica. Siamo un gruppo estremamente collaborativo e ospitiamo frequenti discussioni di ricerca per garantire che stiamo perseguendo il lavoro a più alto impatto in ogni momento. Come tale, diamo grande valore alle capacità di comunicazione.

Il modo più semplice per comprendere le nostre direzioni di ricerca è leggere le nostre ricerche recenti. Questa ricerca continua molte delle direzioni su cui il nostro team ha lavorato prima di Anthropic, tra cui: GPT-3, Circuit-Based