Security Engineer, Deteksi dan Respons Tentang Tim Keamanan merupakan fondasi misi OpenAI untuk memastikan bahwa kecerdasan umum buatan memberikan manfaat bagi seluruh umat manusia. Tim Keamanan melindungi teknologi, orang, dan produk OpenAI. Kami bersifat teknis dalam hal yang kami bangun, tetapi operasional dalam cara kami bekerja, serta berkomitmen mendukung seluruh produk dan penelitian di OpenAI. Prinsip utama tim Keamanan kami meliputi memprioritaskan dampak, mendukung para peneliti, mempersiapkan diri menghadapi teknologi transformatif di masa depan, dan membangun budaya keamanan yang kuat. Tentang Peran Sebagai Security Engineer di tim Deteksi & Respons, Anda akan membantu melindungi aset OpenAI yang paling sensitif—termasuk kekayaan intelektual, data pelanggan, dan infrastruktur yang mendukungnya—dengan membangun serta mengoperasikan sistem yang kami gunakan untuk mendeteksi aktivitas mencurigakan dan merespons secara efektif saat diperlukan. Anda akan bekerja di berbagai area, termasuk endpoint, identitas, cloud, infrastruktur komputasi hyperscale, dan lapisan yang berdekatan dengan pusat data. Anda juga akan bekerja sama erat dengan tim keamanan dan pemilik infrastruktur untuk menentukan kebutuhan telemetri dan respons, serta membangun perangkat dan otomasi di area yang memberikan dampak terbesar. Dalam peran ini, Anda akan: Membangun dan mengembangkan kemampuan Deteksi & Respons di seluruh infrastruktur, produk, dan lingkungan penelitian OpenAI, dengan penekanan pada deteksi yang memiliki sinyal kuat serta respons operasional yang andal. Merekayasa pipeline dan perangkat deteksi: mengembangkan manajemen siklus hidup aturan, siklus pengukuran/kualitas (cakupan, presisi, latensi), proses penyetelan, dan pola peluncuran yang aman. Mengotomatiskan respons dan investigasi dengan membangun alur kerja yang mengurangi pekerjaan berulang (triase, pengayaan, penahanan, pengumpulan bukti) serta mempercepat pemahaman dan penahanan insiden. Bermitra dengan tim Keamanan lain serta pemilik sistem/infrastruktur di seluruh perusahaan untuk memastikan sistem baru diluncurkan dengan telemetri, model ancaman, dan panduan respons yang tepat sejak awal. Menetapkan persyaratan Deteksi & Respons dan mendorong visibilitas di seluruh endpoint, identitas, SaaS, cloud, dan Kubernetes: mengidentifikasi celah telemetri/kontrol, memprioritaskannya, serta mendorong perbaikannya bersama tim mitra, dan mengimplementasikannya secara langsung jika itu merupakan jalur tercepat atau paling efektif. Mengevaluasi dan merespons masalah keamanan yang muncul di lingkungan laboratorium AI terdepan, seperti strategi deteksi dan respons untuk agen yang beroperasi di seluruh infrastruktur dalam skala besar. Anda mungkin cocok untuk peran ini jika Anda: Memiliki pengalaman langsung dalam deteksi ancaman dan/atau respons insiden, termasuk membangun deteksi, menjalankan investigasi, dan meningkatkan panduan operasional. Memahami teknik dan taktik adversary modern (TTP) serta dapat menerjemahkannya menjadi strategi deteksi dan tindakan respons yang praktis. Memiliki pola pikir pemodelan ancaman. Anda dapat mengevaluasi infrastruktur atau fitur baru, mengidentifikasi implikasi Deteksi & Respons—apa yang dapat salah, apa yang perlu kami lihat, dan bagaimana kami akan merespons—lalu mengubahnya menjadi persyaratan konkret bagi tim yang meluncurkan sistem tersebut. Memiliki pengalaman bekerja di lingkungan Kubernetes/container, termasuk membangun deteksi berdasarkan telemetri cluster serta memahami pola kegagalan dan serangan yang umum pada workload, node, control plane, dan jaringan. Nyaman menganalisis infrastruktur tingkat rendah dan risiko pusat data, seperti permukaan firmware/BMC, segmentasi/telemetri jaringan, serta jalur kontrol yang sulit diamati. Memiliki pengalaman menggunakan berbagai platform cloud utama (Azure, AWS, GCP, OCI), serta dapat merancang pendekatan deteksi yang tidak bergantung pada cloud tertentu jika memungkinkan. Menyukai pembangunan otomasi yang menggantikan pekerjaan Deteksi & Respons yang berulang, termasuk menggunakan alur kerja bergaya agen secara terarah jika hal tersebut benar-benar mengurangi pekerjaan berulang, dengan tetap menjaga hasil yang terukur, dapat diaudit, dan aman. Bersemangat menghadapi area masalah baru di perusahaan teknologi yang berorientasi ke masa depan, misalnya memikirkan cara mendeteksi dan merespons agen yang beroperasi di berbagai sistem dalam skala besar, lalu menerjemahkan gagasan tersebut menjadi persyaratan telemetri dan respons yang pragmatis. Dapat berkomunikasi dengan jelas dan bekerja sama dengan baik lintas tim. Anda dapat menerjemahkan kebutuhan Deteksi & Respons menjadi persyaratan yang jelas, menyelaraskan para pemangku kepentingan, dan mendorong tindak lanjut di antara audiens teknis maupun nonteknis. Nyaman menggunakan scripting dan senang memanfaatkan perangkat AI/agen untuk mempercepat investigasi dan otomasi—lebih banyak “mengarahkan” daripada mengerjakan semuanya secara manual. Tentang OpenAI OpenAI adalah perusahaan penelitian dan penerapan AI yang berdedikasi untuk memastikan bahwa kecerdasan buatan serbaguna memberikan manfaat bagi seluruh umat manusia. Kami terus memperluas batas kemampuan sistem AI dan berupaya menerapkannya dengan aman ke dunia melalui produk kami. AI merupakan alat yang sangat kuat dan harus diciptakan dengan keselamatan serta kebutuhan manusia sebagai inti. Untuk mencapai misi kami, kami harus mencakup dan menghargai berbagai perspektif, suara, dan pengalaman yang membentuk keseluruhan spektrum umat manusia. Kami adalah pemberi kerja yang memberikan kesempatan yang setara dan tidak melakukan diskriminasi berdasarkan ras, agama, warna kulit, asal negara, jenis kelamin, orientasi seksual, usia, status veteran, disabilitas, informasi genetik, atau karakteristik lain yang dilindungi secara hukum. Untuk informasi tambahan, silakan lihat Pernyataan Kebijakan Tindakan Afirmatif dan Kesempatan Kerja Setara OpenAI. Pemeriksaan latar belakang pelamar akan dilakukan sesuai dengan hukum yang berlaku. Pelamar yang memenuhi kualifikasi dan memiliki catatan penangkapan atau vonis akan dipertimbangkan untuk bekerja sesuai dengan hukum tersebut, termasuk San Francisco Fair Chance Ordinance, Los Angeles County Fair Chance Ordinance for Employers, dan California Fair Chance Act, bagi kandidat yang berbasis di AS. Bagi pekerja di wilayah Los Angeles County yang tidak tergabung dalam suatu kota, kami secara wajar meyakini bahwa riwayat kriminal dapat memiliki hubungan langsung, merugikan, dan negatif dengan tugas pekerjaan berikut, yang berpotensi menyebabkan penarikan tawaran kerja bersyarat: melindungi perangkat keras komputer yang dipercayakan kepada Anda dari pencurian, kehilangan, atau kerusakan; mengembalikan seluruh perangkat keras komputer yang berada dalam kepemilikan Anda, termasuk data yang tersimpan di dalamnya, setelah hubungan kerja atau penugasan berakhir; serta menjaga kerahasiaan informasi milik perusahaan, rahasia, dan nonpublik. Selain itu, tugas pekerjaan mengharuskan akses ke sistem teknologi informasi yang aman dan terlindungi serta kewajiban terkait keamanan data. Untuk memberi tahu OpenAI bahwa Anda meyakini lowongan ini tidak mematuhi ketentuan, silakan kirim laporan melalui formulir ini. Tidak akan ada tanggapan untuk pertanyaan yang tidak berkaitan dengan kepatuhan lowongan kerja. Kami berkomitmen menyediakan akomodasi yang wajar bagi pelamar penyandang disabilitas. Permintaan dapat diajukan melalui tautan ini. Kebijakan Privasi Pelamar Global OpenAI Di OpenAI, kami percaya bahwa kecerdasan buatan berpotensi membantu manusia menyelesaikan tantangan global yang sangat besar, dan kami ingin manfaat AI dapat dirasakan secara luas. Bergabunglah dengan kami untuk membentuk masa depan teknologi.

Security Engineer, Detection and Response

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Security Engineer, Agent Security

Technical Threat Investigator, Threat Intel Engineering

Security Engineer, Infrastructure Security

Senior Phishing Tradecraft Researcher