# Ведущий менеджер по продукту в области искусственного интеллекта, кибербезопасность
Scale является ведущей лабораторией данных для ИИ, способствующей самым захватывающим достижениям в области искусственного интеллекта, включая обучение передовых моделей, внедрение в предприятиях, оборонные приложения и автономные транспортные средства. Наша миссия — разрабатывать надежные системы ИИ для самых важных решений в мире.
Мы ищем старшего менеджера по продукту в области ИИ, который будет создавать и управлять портфелем кибербезопасности Scale — данными, средами и оценками, которые лаборатории передового уровня используют для обучения и измерения возможностей безопасности в своих моделях. Это роль по созданию продукта: вы определите стратегию и стандарты для продуктовой линии, которой пока не существует.
Безопасность — это область, где сейчас сосредоточены самые сложные задачи в агентном ИИ. Агент, который может обнаружить уязвимость, доказать её воспроизводимость и исправить её, не нарушая работу системы, выполняет работу, на которую у квалифицированного человека уходит несколько дней. Честное измерение этого требует воспроизводимых сред выполнения в масштабе и специалистов, которые действительно выполняли такую работу. Scale обладает первым — доказанным на SWE-Bench Pro, SWE Atlas и наших вкладах в линейку Terminal-Bench. Вы создадите второе.
Что вы будете делать
•Отвечать за дорожную карту и стратегию портфеля кибербезопасности Scale, охватывающего обучающие данные, среды обучения с подкреплением, наборы агентных задач и продукты оценки — и выстроить продуктовую линию от начала до конца, начиная с таксономии задач и их источников, заканчивая ценообразованием и первым внешним релизом.
•Определять карту возможностей, которые мы обучаем и оцениваем: обнаружение уязвимостей, воспроизведение доказательств концепции, генерация патчей и безопасность от регрессий, безопасный обзор кода, анализ цепочки поставок, анализ вредоносного ПО и бинарных файлов, инженерия обнаружения и триаж инцидентов.
•Принимать стратегические решения о том, где Scale конкурирует на спектре атака–защита — для каких возможностей мы создаём обучающие данные, какие только оцениваем, а от каких отказываемся.
•Сотрудничать с исследователями машинного обучения и специалистами по безопасности по спецификациям задач, дизайну оценщиков и проверяемым вознаграждениям, придерживаясь верификации, основанной на выполнении: задача считается решённой только тогда, когда воспроизводитель срабатывает или патч удерживается без нарушения функциональности.
•Руководить дорожной картой инфраструктуры — воспроизводимые образы уязвимостей, инструменты для фуззинга и сборки, изолированное выполнение, сегментированные сетевые диапазоны, автоматическая верификация — и создавать каналы поставок, которые масштабируются за пределы ручной курирования.
•Отвечать за позицию ответственной разработки: сдерживание, координированное раскрытие информации о выявленных уязвимостях во время создания задач, обработка чувствительных артефактов по принципу необходимости знать, проверка клиентов, сотрудничество с отделами безопасности, юридическим и политическим отделами для реализации этих процессов на практике, а не формально.
•Устанавливать управление качеством данных, предотвращением загрязнения, соблюдением лицензий и интеллектуальной собственности, воспроизводимостью и управлением релизами.
•Привлекать и курировать сеть участников — исследователей уязвимостей, разработчиков эксплойтов, аналитиков вредоносного ПО, инженеров по обнаружению и реагированию на инциденты — и разрабатывать контроль качества, который выдерживает проверку, когда рецензенты оценивают работу на грани своей компетенции.
•Отвечать за внешние партнерства в области сотрудничества по открытым эталонным тестам, академических групп по безопасности и корпоративных партнерств по данным.
•Работать напрямую с лабораториями передового уровня и корпоративными клиентами, чтобы понять, где их модели терпят неудачи в задачах безопасности, переводить это в дорожную карту и сотрудничать с командой выхода на рынок по запуску продуктов и лидерству в отрасли.
Идеально, если у вас есть
•Реальный опыт работы в кибербезопасности, а не смежный опыт в продукте: исследование уязвимостей, фуззинг и триаж сбоев, разработка воспроизводителей, анализ патчей и корневых причин, разработка эксплойтов, анализ вредоносного ПО, красные команды, инженерия обнаружения или реагирование на инциденты. Участие в соревнованиях CTF, опубликованные CVE, рекорд в баг-баунти или вклад в OSS-Fuzz также считаются.
•Более 5 лет в управлении продуктом, техническом управлении программами, консалтинге или технических ролях, ориентированных на клиентов — или эквивалентный опыт в качестве практикующего специалиста с явным стремлением к владению продуктом.
•Рабочее понимание ландшафта оценки ИИ для безопасности и его недостатков: CyberGym, Cybench, CVE-Bench, BountyBench, CyberSecEval. CyberGym — это планка, которой мы придерживаемся — реальные уязвимости, полученные в масштабе, верификация, основанная на выполнении, и задачи, настолько сложные, что передовые агенты решают лишь около пятой части из них.
•Достаточная глубина знаний в области программной инженерии, чтобы читать незнакомый код, рассуждать о поведении во время выполнения и уверенно общаться со старшими инженерами и исследователями ИИ.
•Знакомство с тем, как модели дообучаются и оцениваются, включая агентные каркасы и инфраструктуру развертывания на основе контейнеров.
•Отличные навыки управления заинтересованными сторонами и коммуникации с руководством, с доказанной способностью достигать согласия в межфункциональных организациях.
•Здравый смысл в вопросах двойного использования и искренняя забота о создании измерений возможностей, которые помогают защитникам больше, чем атакующим.
•Предпринимательский склад ума, склонность к действию и комфорт работы в быстро меняющейся, неоднозначной среде.
Компенсация и льготы
Пакеты компенсаций в Scale для соответствующих ролей включают базовую зарплату, акции и льготы. Диапазон, указанный в объявлении о вакансии, отражает минимальную и максимальную целевую зарплату для новых сотрудников на данной позиции и может включать несколько уровней карьеры в Scale; он будет определён в процессе собеседования с учётом места работы и дополнительных факторов, включая профессиональные навыки, опыт, квалификацию, результаты интервью и соответствующее образование или обучение. Сотрудникам Scale на соответствующих ролях также предоставляются компенсации в виде акций, подлежащие утверждению Советом директоров. Рекрутер сможет сообщить более подробную информацию о конкретном диапазоне зарплаты для предпочтительного местоположения в процессе найма и подтвердить, будет ли данная роль иметь право на предоставление акций. Также предоставляются льготы, включая, но не ограничиваясь: комплексное медицинское, стоматологическое и офтальмологическое страхование, пенсионные льготы, стипендию на обучение и развитие, а также щедрый оплачиваемый отпуск. Кроме того, эта роль может иметь право на дополнительные льготы, такие как стипендия на проезд.
Базовый диапазон зарплаты для этой полной занятости в городах Сан-Франциско, Нью-Йорк, Сиэтл составляет: 205 600 $ — 257 000 $ США.
ПРИМЕЧАНИЕ: Политика компании требует 90-дневного периода ожидания перед повторным рассмотрением кандидатов на ту же роль.
О нас
В Scale наша миссия — разрабатывать надежные системы ИИ для самых важных решений в мире. Наши продукты предоставляют высококачественные данные и полнофункциональные технологии, которые питают ведущие модели мира, и помогают предприятиям и правительствам создавать, внедрять и контролировать приложения ИИ, приносящие реальный эффект. Мы тесно сотрудничаем с лидерами отрасли, такими как Meta, Ernst & Young, Mayo Clinic, Time Inc., правительство Катара и правительственные агентства США, включая Армию и ВВС.
