Ведущий инженер-технолог (Безопасность продукта)

vCluster Labs ищет технического лидера инженерной группы, сосредоточенного на безопасности продукта, чтобы помочь нам создавать безопасное инфраструктурное программное обеспечение с нуля. Вы будете применять практические навыки тестирования на проникновение и глубокие знания Kubernetes в наших продуктах, одновременно проверяя проекты, чувствительные к безопасности, моделируя угрозы для новых функций, исследуя уязвимости и помогая командам принимать обоснованные решения по безопасности по мере развития платформы.

Ваша роль в качестве технического лидера инженерной группы (безопасность продукта) будет включать:

• Тестирование на проникновение: Проверка наших продуктов и инфраструктуры на наличие уязвимостей, с акцентом на Kubernetes и изоляцию контейнеров.

• Ответственность за реагирование на уязвимости: Триаж, приоритизация и исправление проблем безопасности в нашем коде и зависимостях до выпуска патча.

• Моделирование угроз для новых функций: Ранний обзор проектов, чувствительных к безопасности, выявление рисков и помощь командам в принятии обоснованных решений по безопасности по мере развития платформы.

• Рецензирование кода и дизайна: Участие в обзорах кода, дизайна и технических обсуждениях с остальной инженерной командой.

• Улучшение практик безопасности в инженерии: Помощь инженерам в создании безопасных настроек по умолчанию в продукте.

Эта роль может подойти вам, если вы обладаете:

• Практическим опытом тестирования на проникновение: Опыт поиска и эксплуатации уязвимостей в продуктивных системах с глубокими знаниями Kubernetes.

• Знанием поверхности атаки Kubernetes: Практический опыт с выходом из контейнера, повышением привилегий, RBAC и лучшими практиками политики.

• Глубоким пониманием внутренностей Kubernetes: Рабочие знания API-сервера, admission control, RBAC, контроллеров и kubelet, желательно из опыта создания контроллеров или операторов с использованием controller-runtime, Kubebuilder или client-go.

• Моделированием угроз и безопасным дизайном: Опыт моделирования угроз и проверки дизайнов для продуктивных систем, а также умение ясно объяснять риски другим инженерам.

• Ответственностью за уязвимости: Опыт расследования и исправления уязвимостей в коде, над которым вы работаете, включая жизненный цикл CVE, координированное раскрытие и выпуск патчей.

• Инженерным опытом в Go: Опыт создания и выпуска продуктивных систем с использованием Go в качестве основного языка.

Дополнительные преимущества:

• Сертификация CKS: Сертифицированный специалист по безопасности Kubernetes.

• Опыт работы в стартапе: Опыт работы в организации на ранней стадии, где вы действуете автономно и стремитесь создать что-то выдающееся.

О компании vCluster Labs

Мы — платформа №1 для инфраструктуры ИИ, которой доверяют самые быстрорастущие облачные провайдеры ИИ в мире. Мы венчурный стартап, который привлек более 28 миллионов долларов от ведущих инвесторов, включая Khosla Ventures (первый инвестор OpenAI, GitLab, Stripe и DoorDash), и сейчас находимся в фазе гиперроста, ищем мотивированных людей для присоединения к нашей команде. Наш главный офис находится в Сан-Франциско (Salesforce Tower), но команда распределена по всему миру с культурой удалённой работы в первую очередь.

Мы предоставляем провайдерам облаков ИИ и фабрикам ИИ опыт гипермасштабера на их собственной GPU-инфраструктуре. Наша платформа управляет полным стеком, необходимым оператору, от выделения bare metal и управления жизненным циклом узлов до управляемого Kubernetes, Slurm, Ray и кластеров для инференса, позволяя превращать сырые GPU в кластерные продукты, которые можно продавать за дни, а не тратить 12+ месяцев на самостоятельную разработку. Сегодня мы обслуживаем более 100 000 GPU и 1 миллион CPU в более чем 50 облаках ИИ и компаниях из списка Fortune 500, поддерживаемые командой из более чем 40 инженеров инфраструктуры, которые работают вместе с нашими клиентами, а не просто поставляют им программное обеспечение.

Мы — компания, стоящая за vCluster, открытой технологией для изоляции арендаторов в Kubernetes, с более чем 11 000 звёзд на GitHub и 40 миллионами созданных кластеров арендаторов с 2021 года. Открытый исходный код — часть нашей ДНК. На KubeCon North America 2025 мы запустили нашу платформу инфраструктурной аренды для ИИ — Kubernetes-нативный фреймворк, созданный для запуска ИИ, машинного обучения и GPU-интенсивных нагрузок в любом месте, с архитектурой, проверенной NVIDIA для систем DGX.

Преимущества

Мы предлагаем следующие преимущества:

• Конкурентная зарплата: Мы предлагаем конкурентный пакет вознаграждения, включая акции.

• Премиальное страхование: Медицинское, стоматологическое, офтальмологическое и страхование жизни, включая планы для вас и ваших иждивенцев (преимущества зависят от страны).

• Гибкий график работы: У вас назначен приём к врачу или нужно сходить в магазин за продуктами в 14:00? Мы не будем возражать. Для нас важнее результаты, чем фиксированное время прихода и ухода каждый день.

• Гибкость рабочего места: Мы очень гибки в вопросе места работы. Мы понимаем, что в жизни могут происходить изменения, и готовы подстраивать рабочую среду под вас по мере необходимости.

Культура и ценности

В vCluster Labs мы ценим и придерживаемся следующих принципов:

1. Делай, чтобы получилось: У нас непреклонное стремление к действию и упорство для преодоления препятствий. Мы делаем всё возможное, чтобы разобраться, приложить усилия и безжалостно приоритизировать действия, которые приносят измеримый эффект для бизнеса.

2. Отвечай за результат: Мы понимаем, что наша ответственность не заканчивается после выполнения задачи; она заканчивается, когда ценность доставлена. Мы связываем наши ежедневные индивидуальные действия с общим успехом компании и наших клиентов.

3. Создавай вау-эффект: Мы измеряем успех по опыту, который создаём как внутри, так и вне компании. Для наших клиентов это означает впечатляющую скорость и интуитивный опыт. Для нашей команды — это готовность поддерживать друг друга и постоянно подталкивать друг друга к новым вершинам.

4. Открытый исходный код, открытый ум: Мы активно вносим вклад и поддерживаем проекты с открытым исходным кодом. Внутри компании мы поддерживаем меритократию — побеждают самые сильные идеи, независимо от того, от кого и откуда они исходят.

5. Создавай стандарты завтрашнего дня осознанно: Мы не просто выпускаем программное обеспечение; мы определяем передовой уровень завтрашнего дня. Мы бесстрашно разрушаем старые подходы, чтобы построить что-то лучшее, но делаем это дисциплинированно, потому что знаем, что наши пользователи полагаются на нашу технологию для работы критически важных инфраструктурных платформ.