Secure Data Infrastructure for AI

Bei Inceptive werden Sie die Entwicklung vorantreiben, die Milliarden von Menschen helfen könnte. Sie werden Teil eines kollaborativen, interdisziplinären Teams sein, das unsere biologische Software entwickelt. Unsere KI-Modelle hängen von reichhaltigen, hochwertigen biologischen Datensätzen ab. Die Integrität, Sicherheit und Zuverlässigkeit dieser Datensätze und der Infrastruktur, die sie unterstützt, sind entscheidend für alles, was wir tun. Während wir wachsen, benötigen wir jemanden, der die Systeme entwirft und verwaltet, die unsere Daten und die Daten unserer Kunden sicher, gut verwaltet und optimal zugänglich für unsere maschinellen Lernpipelines halten. Dies ist eine senior, praktische Rolle: Sie werden entwerfen und bauen, nicht nur beraten. Sie werden eng mit unseren ML-Forschern, Dateningenieuren und computergestützten Biologen zusammenarbeiten, um die Datenflüsse von Anfang bis Ende zu verstehen. Dazu gehören Datenaufnahme, Training, Inferenz, Analyse, Protokollierung, Ergebnisausgabe und Modellbereitstellung. Ihre Arbeit wird dazu beitragen, unsere Infrastruktur in jeder Phase zu sichern. Sie wird auch unsere sensibelsten Vermögenswerte schützen, einschließlich Modellkonfigurationen und -gewichte, Trainingsdaten und experimentelle Ergebnisse, vor externen Bedrohungen und Insider-Bedrohungen.

Ihre Mission, sollten Sie sich entscheiden, sie anzunehmen:

• Verkörpert unsere Vision einer interdisziplinären Umgebung und lernt über Bereiche außerhalb Ihres traditionellen Fachgebiets.
• Architekt, implementieren und besitzen Sie eine sichere Dateninfrastruktur, die unsere KI-Modelltrainings- und Bereitstellungspipelines unterstützt – von der Rohdatenaufnahme bis zur Speicherung und dem Zugriff auf Modellgewichte.
• Bauen und betreiben Sie grundlegende Sicherheitsdienste: Authentifizierungssysteme, Zugriffsbroker, Geheimnisverwaltung, Schlüsselmanagementplattformen und Egress-/Ingress-Kontrollen in unserer Multi-Cloud-Umgebung.
• Entwerfen und setzen Sie Datenverwaltungsrahmen durch, wie z.B. RBAC/ABAC-Richtlinien, Audit-Protokollierung, Verschlüsselung im Ruhezustand und während der Übertragung, Arbeitslastidentität und Datenlebenszyklusmanagement.
• Integrieren Sie Sicherheit direkt in unsere MLOps-Pipeline: CI/CD-Sicherheitskontrollen, Container- und Kubernetes-Sicherheit, Namensraumisolierung und Pod-Sicherheitsstandards.
• Führen Sie Bedrohungsmodellierung und Sicherheitsdesign-Überprüfungen für bestehende und neue Systeme durch, um proaktiv Angriffsflächen im gesamten KI-Technologiestack zu identifizieren.
• Identifizieren, priorisieren und treiben Sie die Behebung von Schwachstellen in unseren Datensystemen, Cloud-Umgebungen und ML-Tools voran, einschließlich KI-spezifischer Risiken wie Datenvergiftung, Modellauszug und unbefugtem Zugriff auf Modellgewichte.
• Bauen Sie Erkennungs- und Alarmierungs-Pipelines für anomale Datenzugriffsmuster und potenzielle Exfiltrationsereignisse.
• Stellen Sie bewährte Sicherheitspraktiken auf und schulen Sie Teammitglieder in sicherem Codieren, Infrastrukturmustern und sicherer Datenverarbeitung für KI-Systeme.
• Arbeiten Sie mit ML- und Biologieteams zusammen, um sicherzustellen, dass die Datenverarbeitungspraktiken die höchsten Standards für sensible Forschungsdaten erfüllen.

Qualifikationen und Anforderungen:

• 7+ Jahre praktische Erfahrung in Datenengineering, Infrastruktur- oder Software-Sicherheit, idealerweise in beiden Disziplinen.
• Starke System- und Software-Engineering-Fähigkeiten mit produktionsreifem Code in Python, Bash und mindestens einer Systemprogrammiersprache (Go, Rust oder C++).
• Tiefe Erfahrung in der Sicherung von GCP-Cloud-Umgebungen, einschließlich IAM, VPC-Design, Geheimnisverwaltung, Arbeitslastauthentifizierung und Cloud-Sicherheitsstatusmanagement.
• Nachweisliche Erfolge bei der Gestaltung und Implementierung von Identitäts- und Zugriffsverwaltungssystemen, einschließlich der Ausgabe, Rotation und Durchsetzung des Minimalprivilegs in großem Maßstab.
• Praktische Erfahrung mit Kubernetes-Sicherheit: RBAC-Richtlinien, Namensraumisolierung, Arbeitslastidentität, Pod-Sicherheitsstandards.
• Zertifizierungen (sehr wünschenswert): CISSP, OSCP oder GWAPT für grundlegende Sicherheitsqualifikationen sowie KI-spezifische Zertifizierungen wie GAISC, Offensive ML (OffSec) oder Cloud-Anbieter-KI-Sicherheitskurse (AWS/GCP).
• Verfügbarkeit zur Zusammenarbeit mit Teammitgliedern in den USA und Europa, mit Meetings, die um 8 Uhr PT beginnen und um 19 Uhr MEZ enden.
• Bereitschaft, mehrmals im Jahr für Unternehmens-Retreats und Geschäftsevents zu reisen.
• Wir schätzen die Vorteile der persönlichen Zusammenarbeit und erwarten von den Kandidaten, dass sie hauptsächlich von unseren Büros in Palo Alto oder Berlin aus arbeiten.

Bevorzugte technische Fähigkeiten:

• Doktortitel oder fortgeschrittene Abschlüsse in Informatik, Elektrotechnik oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
• Vertrautheit mit KI/ML-spezifischen Sicherheitsrisiken: Datenvergiftung, Modellauszug, Eingabeaufforderungsinjektion, unbefugter Zugriff auf Modellgewichte und gegnerische Angriffe auf Trainingspipelines sowie praktische Minderung für jedes Risiko.
• Erfahrung in der Sicherung von ML-Infrastrukturen, einschließlich Modellregistern, Zugriff auf Trainingscluster, Versionierung von Datensätzen, Experimentverfolgungssystemen und GPU-Computing-Umgebungen.
• Kenntnisse in Terraform-Infrastruktur als Code und GitOps-Sicherheitspraktiken, einschließlich automatisierter Fehlkonfigurationsdetektion und -behebung.
• Erfahrung mit Compliance-Rahmenwerken, die für sensible Forschungsdaten relevant sind (SOC 2, HIPAA, GDPR), und deren Übersetzung in konkrete Ingenieurkontrollen.
• Hintergrund in offensiven Sicherheitstechniken, einschließlich Bedrohungsmodellierung, Penetrationstests, Schwachstellenforschung oder Red-Team-Übungen. Kurz gesagt, die Fähigkeit, wie ein Gegner zu denken.
• Erfahrung im Aufbau von Erkennungspipelines für Insider-Bedrohungen, Datenexfiltration und anomale Zugriffsmuster.
• Kenntnisse über kryptografische Protokolle und deren praktische Anwendung in verteilten Systemen (Schlüsselmanagement, TLS, sichere Enklaven).
• Frühere Erfahrungen in einem schnelllebigen Startup oder Forschungsumfeld, in dem Sicherheit mit schnellem Wachstum skalieren muss.

Vergütung: $200K – $275K + Bonus + Eigenkapital

Was wir bieten:

• Ein wettbewerbsfähiges Vergütungspaket.
• 30 Tage bezahlter Urlaub pro Jahr.
• Umfassende Krankenversicherung für in den USA ansässige Mitarbeiter.
• 401K mit Unternehmensbeitrag für in den USA ansässige Mitarbeiter und Direktversicherung für deutsche Mitarbeiter.
• Vierteljährliche unternehmensweite Retreats.
• Monatlicher Wellness-Benefit.
• Budget für mehrere Besuche pro Jahr in unseren Büros in Berlin, Palo Alto oder der Schweiz.
• Budget für Lernen & Entwicklung, um an Konferenzen teilzunehmen, Kurse zu belegen oder anderweitig in Ihr berufliches Wachstum zu investieren, sowie Zugang zur Lern- und Entwicklungsplattform EdX und Hone.
• Ein Buddy, der Ihnen beim Einleben hilft.

Bei Inceptive schaffen wir Werkzeuge zur Entwicklung zunehmend leistungsfähiger biologischer Software für das rationale Design neuartiger, breit zugänglicher Medikamente und Biotechnologien, die zuvor unerreichbar waren. Unser Team vereint umfangreiche Expertise in Molekularbiologie, maschinellem Lernen und Softwareengineering, und wir arbeiten alle daran, interdisziplinär zu werden, was bedeutet, dass wir das Wissen, das wir in unserem Fachgebiet haben, vertiefen, während wir auch unser Wissen über völlig neue Bereiche erweitern. Wir gehen unsere Ziele mit einem Anfängergeist an, demütig und mit frischen Augen, und streben danach, die Pioniere einer neuen Disziplin zu werden, die sowohl in der Biologie als auch im Deep Learning verwurzelt ist, deren Auswirkungen gemeinsam mit kreativen Denkern in Wirtschaft und Unternehmertum realisiert werden, und die etablierten Kategorisierungen herausfordert. Wir bauen eine Unternehmenskultur auf, die auf Wachstum, Lernen und Entdeckung ausgerichtet ist. Wir glauben an Demut und Offenheit, wie wir einander und den Problemen, für die wir noch keine Lösungen haben, begegnen. Es ist die Politik von Inceptive, Chancengleichheit ohne Diskriminierung oder Belästigung aufgrund von Rasse, Farbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Alter, Behinderung, Familienstand, Staatsbürgerschaft, nationaler Herkunft, genetischer Information oder einer anderen gesetzlich geschützten Eigenschaft zu gewährleisten. Inceptive verbietet jegliche solche Diskriminierung oder Belästigung. Inceptive verpflichtet sich auch, Menschen mit Behinderungen willkommen zu heißen und Unterkünfte bereitzustellen. Bitte lassen Sie uns wissen, ob Sie während Ihres Bewerbungsprozesses Unterstützung benötigen.