Senior/Staff Security Engineer, Detection & Response

À propos d'Anthropic

La mission d'Anthropic est de créer des systèmes d'IA fiables, interprétables et pilotables. Nous voulons que l'IA soit sûre et bénéfique pour nos utilisateurs et pour la société dans son ensemble. Notre équipe est un groupe en pleine croissance de chercheurs, d'ingénieurs, d'experts en politiques et de leaders commerciaux engagés travaillant ensemble pour construire des systèmes d'IA bénéfiques.

À propos du rôle

À mesure que les modèles d'Anthropic deviennent plus performants, l'intérêt des personnes souhaitant les attaquer ou les détourner augmente également. L'équipe Detection and Response (D&R) repère ces menaces et répond aux incidents à chaque couche de la pile technologique d'Anthropic.

L'équipe est à un stade précoce, vous aiderez donc à construire nos capacités de détection et de réponse à partir de zéro et travaillerez en étroite collaboration avec nos équipes de sécurité et de recherche.

Responsabilités clés

• Diriger la réponse aux incidents dans un éventail de domaines, allant des attaques externes aux menaces internes, couvrant toutes les couches de la pile technologique d'Anthropic
• Construire et déployer des outils, y compris des outils utilisant des modèles de langage étendus, pour améliorer notre façon de détecter et de répondre aux menaces
• Créer et ajuster les détections, les playbooks et les flux de travail pour détecter et répondre rapidement aux incidents
• Examiner les mesures et les procédures de réponse aux incidents, et piloter les améliorations
• Travailler de concert avec les équipes de sécurité et d'ingénierie
• Participer à une rotation d'astreinte

Qualifications minimales

• Expérience dans la gestion d'incidents de sécurité et l'investigation d'anomalies au sein d'une équipe
• Connaissance pratique des outils de sécurité EDR, SIEM, SOAR ou similaires
• Une solide compréhension des environnements et des opérations cloud
• Expérience de travail avec des équipes d'ingénierie dans un environnement SaaS
• Maîtrise d'un langage de scripting tel que Python et de langages de requête tels que SQL
• Fortes compétences en communication et en collaboration
• Capacité à diriger des projets avec peu de directives
• Capacité à apprendre rapidement de nouveaux langages et technologies

Qualifications préférées

• 7+ ans d'expérience en ingénierie logicielle, ou 7+ ans d'expérience en ingénierie de détection, réponse aux incidents ou threat hunting
• Opérations de sécurité ou investigations impliquant des environnements Kubernetes à grande échelle
• Expérience dans l'analyse du comportement d'attaque et le prototypage de détections de haute qualité
• Expérience en renseignement sur les menaces (threat intelligence), analyse de logiciels malveillants, infrastructure as code ou criminalistique (forensics)
• Expérience de contribution à un environnement de startup à forte croissance

Logistique

Éducation minimale : Diplôme de Bachelor ou une combinaison équivalente d'éducation, de formation et/ou d'expérience

Domaine d'études requis : Un domaine pertinent pour le rôle comme démontré par les cours, la formation ou l'expérience professionnelle

Années d'expérience minimales : Les années d'expérience requises seront corrélées aux exigences internes du niveau de poste pour la position

Politique hybride basée sur le lieu : Actuellement, nous attendons que tout le personnel soit dans l'un de nos bureaux au moins 25% du temps. Cependant, certains rôles peuvent nécessiter plus de temps dans nos bureaux.

Parrainage de visa : Nous parrainons les visas ! Cependant, nous ne sommes pas en mesure de parrainer avec succès des visas pour chaque rôle et chaque candidat. Mais si nous vous faisons une offre, nous ferons tous les efforts raisonnables pour vous obtenir un visa, et nous conservons un avocat en immigration pour nous aider.

Nous vous encourageons à postuler même si vous pensez ne pas remplir toutes les qualifications. Tous les candidats solides ne répondront pas à toutes les qualifications énumérées. La recherche montre que les personnes s'identifiant comme appartenant à des groupes sous-représentés sont plus enclines à éprouver le syndrome de l'imposteur et à douter de la force de leur candidature, nous vous demandons donc de ne pas vous exclure prématurément et de soumettre une candidature si ce travail vous intéresse. Nous pensons que les systèmes d'IA comme ceux que nous construisons ont d'énormes implications sociales et éthiques. Nous pensons que cela rend la représentation encore plus importante, et nous nous efforçons d'inclure un éventail de perspectives diverses dans notre équipe.

Votre sécurité est importante pour nous. Pour vous protéger des escroqueries potentielles, n'oubliez pas que les recruteurs d'Anthropic ne vous contactent que via des adresses e-mail @anthropic.com. Dans certains cas, nous pouvons être partenaires d'agences de recrutement agréées qui s'identifieront comme travaillant pour le compte d'Anthropic. Soyez prudent face aux e-mails provenant d'autres domaines. Les recruteurs légitimes d'Anthropic ne demanderont jamais d'argent, de frais ou d'informations bancaires avant votre premier jour. Si vous avez un doute sur une communication, ne cliquez sur aucun lien — visitez directement anthropic.com/careers (http://anthropic.com/careers) pour consulter les postes ouverts confirmés.

En quoi nous sommes différents

Nous pensons que la recherche en IA ayant le plus d'impact sera une grande science. Chez Anthropic, nous travaillons comme une seule équipe cohésive sur seulement quelques efforts de recherche à grande échelle. Et nous valorisons l'impact — faire progresser nos objectifs à long terme d'une IA pilotable et digne de confiance — plutôt que de travailler sur des énigmes plus petites et plus spécifiques. Nous considérons la recherche en IA comme une science empirique, qui a autant en commun avec la physique et la biologie qu'avec les efforts traditionnels en informatique. Nous sommes un groupe extrêmement colla