О роли
vCluster Labs ищет технического лидера инженерной группы, сосредоточенного на безопасности продукта, чтобы помочь создавать безопасное инфраструктурное программное обеспечение с нуля. Вы будете применять практические навыки тестирования на проникновение и глубокие знания Kubernetes в наших продуктах, одновременно проверяя проекты, чувствительные к безопасности, моделируя угрозы для новых функций, исследуя уязвимости и помогая командам принимать обоснованные решения по безопасности по мере развития платформы.
Ваша роль в качестве технического лидера инженерной группы (безопасность продукта) будет включать
•Тестирование на проникновение: Проверка наших продуктов и инфраструктуры на наличие уязвимостей, с акцентом на Kubernetes и изоляцию контейнеров.
•Ответственность за реагирование на уязвимости: Триаж, приоритизация и исправление проблем безопасности в нашем коде и зависимостях до выпуска патча.
•Моделирование угроз для новых функций: Ранний обзор проектов, чувствительных к безопасности, выявление рисков и помощь командам в принятии обоснованных решений по безопасности по мере развития платформы.
•Рецензирование кода и дизайна: Участие в обзорах кода, дизайна и технических обсуждениях с остальной инженерной командой.
•Улучшение практик безопасности в инженерии: Помощь инженерам в создании безопасных настроек по умолчанию в продукте.
Эта роль может подойти вам, если вы обладаете
•Практическим опытом тестирования на проникновение: Опыт поиска и эксплуатации уязвимостей в продуктивных системах с глубокими знаниями Kubernetes.
•Знанием поверхности атаки Kubernetes: Практический опыт с выходом из контейнера, повышением привилегий, RBAC и лучшими практиками политики.
•Глубоким пониманием внутренностей Kubernetes: Рабочие знания API-сервера, admission control, RBAC, контроллеров и kubelet, желательно из опыта создания контроллеров или операторов с использованием controller-runtime, Kubebuilder или client-go.
•Моделированием угроз и безопасным дизайном: Опыт моделирования угроз и проверки дизайнов для продуктивных систем, а также умение ясно объяснять риски другим инженерам.
•Ответственностью за уязвимости: Опыт расследования и исправления уязвимостей в коде, над которым вы работаете, включая жизненный цикл CVE, координированное раскрытие и выпуск патчей.
•Инженерным опытом в Go: Опыт создания и выпуска продуктивных систем с использованием Go в качестве основного языка.
Дополнительные преимущества
•Сертификация CKS: Сертифицированный специалист по безопасности Kubernetes.
•Опыт работы в стартапе: Опыт работы в организации на ранней стадии, где вы действуете автономно и стремитесь создать что-то выдающееся.
О компании vCluster Labs
Мы — платформа №1 для инфраструктуры ИИ, которой доверяют самые быстрорастущие облачные провайдеры ИИ в мире. Мы венчурный стартап, который привлек более 28 миллионов долларов от ведущих инвесторов, включая Khosla Ventures (первый инвестор OpenAI, GitLab, Stripe и DoorDash), и сейчас находимся в фазе гиперроста, ищем мотивированных людей для присоединения к нашей команде. Наш главный офис находится в Сан-Франциско (Salesforce Tower), но команда распределена по всему миру с культурой удалённой работы в первую очередь.
Мы предоставляем провайдерам облаков ИИ и фабрикам ИИ опыт гипермасштабера на их собственной GPU-инфраструктуре. Наша платформа управляет полным стеком, необходимым оператору, от выделения bare metal и управления жизненным циклом узлов до управляемого Kubernetes, Slurm, Ray и кластеров для инференса, позволяя превращать сырые GPU в кластерные продукты, которые можно продавать за дни, а не тратить 12+ месяцев на самостоятельную разработку. Сегодня мы обслуживаем более 100 000 GPU и 1 миллион CPU в более чем 50 облаках ИИ и компаниях из списка Fortune 500, поддерживаемые командой из более чем 40 инженеров инфраструктуры, которые работают вместе с нашими клиентами, а не просто поставляют им программное обеспечение.
Мы — компания, стоящая за vCluster, открытой технологией для изоляции арендаторов в Kubernetes, с более чем 11 000 звёзд на GitHub и 40 миллионами созданных кластеров арендаторов с 2021 года. Открытый исходный код — часть нашей ДНК. На KubeCon North America 2025 мы запустили нашу платформу инфраструктурной аренды для ИИ — Kubernetes-нативный фреймворк, созданный для запуска ИИ, машинного обучения и GPU-интенсивных нагрузок в любом месте, с архитектурой, проверенной NVIDIA для систем DGX.
Преимущества
•Конкурентная зарплата: Мы предлагаем конкурентный пакет вознаграждения, включая акции.
•Премиальное страхование: Медицинское, стоматологическое, офтальмологическое и страхование жизни, включая планы для вас и ваших иждивенцев (преимущества зависят от страны).
•Гибкий график работы: Для нас важнее результаты, чем фиксированное время прихода и ухода каждый день.
•Гибкость рабочего места: Мы очень гибки в вопросе места работы и готовы подстраивать рабочую среду под вас по мере необходимости.
Культура и ценности
•Делай, чтобы получилось: Непреклонное стремление к действию и упорство для преодоления препятствий, безжалостная приоритизация действий с измеримым эффектом для бизнеса.
•Отвечай за результат: Ответственность не заканчивается после выполнения задачи, а заканчивается, когда ценность доставлена.
•Создавай вау-эффект: Успех измеряется по опыту, который создаётся как внутри, так и вне компании.
•Открытый исходный код, открытый ум: Активный вклад и поддержка проектов с открытым исходным кодом, внутри компании — меритократия идей.
•Создавай стандарты завтрашнего дня осознанно: Определение передового уровня завтрашнего дня дисциплинированным образом.
