Μηχανικός Ασφαλείας Πλατφόρμας

Στο Scality, κατασκευάζουμε λογισμικό που αποθηκεύει και προστατεύει τα πιο κρίσιμα δεδομένα στον κόσμο — που εκτελούνται σε Linux, μέσα σε μερικές από τις μεγαλύτερες υποδομές στον πλανήτη, σε κλίμακα exabyte, για οργανισμούς που δεν έχουν την πολυτέλεια να αποτύχουν.

Αναζητούμε Μηχανικό Ασφαλείας Πλατφόρμας για να ενταχθεί στην πλατφόρμα μας και στην ομάδα παράδοσης στο Παρίσι. Αυτό είναι ένα νέο κάθισμα και υπάρχει επειδή οι εργασίες ασφαλείας χρειάζονται ειδική χωρητικότητα. Απορροφάται ως εργασίες παρασκηνίου μεταξύ εισιτηρίων χαρακτηριστικών, δεν λαμβάνει ποτέ την εστίαση που του αξίζει. Θα ήσουν αυτή η αποκλειστική ικανότητα.

Αυτός είναι ένας πρακτικός μηχανικός ρόλος πρώτος στο Linux. Δεν θα γράψετε πολιτικές για να εφαρμόσουν άλλα άτομα — θα γράψετε τα Python και Bash που σκληραίνουν το λειτουργικό μας σύστημα, αυτοματοποιούν τη διαχείριση ευπάθειας και αποδεικνύουν σε ελεγκτές και πελάτες ότι η εφοδιαστική μας αλυσίδα είναι υγιής.

Σχετικά με την Scality
Η Scality είναι ο ηγέτης στην αποθήκευση αντικειμένων που ορίζεται από λογισμικό, την οποία εμπιστεύονται 1.000+ επιχειρήσεις και 700 εκατομμύρια χρήστες παγκοσμίως σε τραπεζικούς, υγειονομικούς και κρατικούς τομείς — ακριβώς στους τομείς όπου η στάση ασφαλείας είναι κριτήριο αγοράς και όχι πλαίσιο ελέγχου.

Αναγνώριση κλάδου:

• Gartner Magic Quadrant Leader για 9 συναπτά έτη — η μόνη εταιρεία αποθήκευσης 100% που καθορίζεται από λογισμικό που κατέχει αυτή τη θέση από την αρχή του τεταρτημορίου

• Νο 1 στο GigaOm Radar for Enterprise Object Storage (2024), μπροστά από 17 ανταγωνιστικούς προμηθευτές

• Gold Stevie Award 2025 — ARTESCA 3.0, κατηγορία Cloud Storage & Backup Solution

• Καθαρή βαθμολογία υποστηρικτών 85 σε RING και ARTESCA

Σχετικά με την ομάδα

Θα συμμετάσχετε σε μια μικρή ομάδα υψηλά ειδικευμένων μηχανικών Linux που είναι υπεύθυνοι για την παράδοση και τη συντήρηση ADI (Scality Autonomous Data Infrastructure), την πλήρη πλατφόρμα μας: RING (αποθήκευση αντικειμένων), S3C (επίπεδο συμβατό με S3) και SCOS (Scality OS — η δική μας διανομή Linux).

Η ομάδα εργάζεται σε ολόκληρη τη στοίβα της μηχανικής υποδομής — βαθιά ενσωμάτωση συστήματος Linux, συσκευασία RPM, αγωγοί CI/CD, παρακολούθηση και αυτοματοποίηση κυκλοφορίας. Η γραμμή εντολών είναι όπου συμβαίνει το μεγαλύτερο μέρος της ημέρας μας και στέλνουμε μια διανομή Linux στους πελάτες.

Πώς Χτίζουμε

Κατασκευάζουμε με εργαλεία τεχνητής νοημοσύνης, σοβαρά και όχι ως πείραμα. Κάθε μηχανικός εδώ έχει τον Κώδικα Claude και είναι μέρος του τρόπου με τον οποίο γράφουμε, εξετάζουμε και αποστέλλουμε τον κώδικα καθημερινά.

Σχεδιάζουμε επίσης κάτι μεγαλύτερο: ένα εργοστάσιο κωδικών τεχνητής νοημοσύνης και παράδοσης — τεχνητή νοημοσύνη υφασμένη στην ίδια την αλυσίδα κατασκευής και απελευθέρωσης, όχι μόνο στον επεξεργαστή. Αυτό το έργο είναι νωρίς και εξακολουθεί να εξετάζεται αντί να έχει ήδη επιλυθεί. Αναμένουμε ότι θα γίνει μέρος του τρόπου συντήρησης της πλατφόρμας και η αποκατάσταση CVE είναι ένα από τα πρώτα σημεία που πιστεύουμε ότι ταιριάζει: μια αυτοματοποιημένη διαδρομή από την παροχή συμβουλών στην αξιολόγηση σε μια επιδιορθωμένη, δοκιμασμένη, παραδοθείσα έκδοση.

Εάν αυτό ακούγεται σαν ένα πρόβλημα που θα θέλατε να δουλέψετε, αυτός ο ρόλος βρίσκεται κοντά του.

Μια αρχή δεν είναι διαπραγματεύσιμη: ο άνθρωπος κατέχει το αποτέλεσμα. Η τεχνητή νοημοσύνη γράφει κώδικα εδώ και όταν το κάνει, μας ανήκει αυτό που παράγει — την αναθεώρηση, την απόφαση αποστολής, τις συνέπειες και τη διόρθωση. «Το εργαλείο το έκανε» δεν είναι μια εξήγηση που δεχόμαστε από τους εαυτούς μας και δεν θα προσφέραμε σε έναν πελάτη. Στο έργο ασφάλειας που έχει διπλή σημασία: μια απάντηση που δεν μπορείτε να υπερασπιστείτε είναι χειρότερη από την απουσία απάντησης.

Πώς λειτουργεί αυτός ο ρόλος

Η Scality δημιουργεί ένα δίκτυο μηχανικών ασφαλείας σε όλο το τμήμα μηχανικών — έναν ομότιμο ασφαλείας ενσωματωμένο σε κάθε ομάδα ανάπτυξης, αντί για μια κεντρική λειτουργία ασφαλείας που λειτουργεί σε απόσταση αναπνοής από τον κώδικα. Θα ήσασταν ο ομότιμος για την πλατφόρμα και την ομάδα παράδοσης.

• Οι προτεραιότητες ασφάλειας ανήκουν στον Αντιπρόεδρο της Μηχανικής μας. Η ατζέντα τίθεται σε αυτό το επίπεδο, με αφιερωμένους πόρους που δεσμεύονται σε όλες τις ομάδες. Δεν θα χρειαστεί να το εφεύρετε μόνοι σας — και θα έχετε μια φωνή σε αυτό: οι μηχανικοί που βρίσκονται πιο κοντά στον κώδικα βοηθούν να αποφασίσετε τι συμβαίνει στον οδικό χάρτη. Θα είμαστε ευθύς μαζί σας: σήμερα η εργασία ασφάλειας ανταγωνίζεται τις δεσμεύσεις παράδοσης και πολύ συχνά χάνει. Η ονομασία ενός ιδιοκτήτη και η χρηματοδότηση αφοσιωμένων ατόμων είναι ο τρόπος με τον οποίο σκοπεύουμε να το αλλάξουμε αυτό. Θα βοηθούσατε να χτίσετε αυτή την ικανότητα, όχι να κληρονομήσετε μια ολοκληρωμένη.

• Η ομάδα είναι υπόλογη για τις παραδόσεις. Τα στοιχεία ασφαλείας βρίσκονται στο πιάτο της ομάδας μαζί με οτιδήποτε άλλο δεσμεύεται, αντί σε μια ξεχωριστή λειτουργία αρχειοθέτησης εισιτηρίων από το εξωτερικό.

• Είστε ο αποκλειστικός πόρος που τα κάνει να συμβούν. Ενώ οι συμπαίκτες σας διαθέτουν εκδόσεις, συμβατότητα λειτουργικού συστήματος και λειτουργίες πλατφόρμας, ο χρόνος σας προορίζεται για τις εργασίες ασφαλείας. Αυτή η εστίαση είναι ο όλος λόγος που υπάρχει το κάθισμα.

• Μοιράζεστε την περίμετρο της ομάδας και τις γνώσεις της. Τα ίδια αποθετήρια, τα ίδια έργα Jira, οι ίδιες κριτικές κώδικα, τα ίδια τελετουργικά σπριντ. Οι μηχανικοί γύρω σας έχουν σπάνιο, σκληρά κερδισμένο βάθος Linux — ενσωμάτωση λειτουργικού συστήματος, συσκευασία RPM, εκκίνηση και GRUB, CI/CD, παρακολούθηση — και θα μάθετε την πλατφόρμα από αυτούς.

• Θα έχετε συνομηλίκους. Οι μηχανικοί ασφαλείας που είναι ενσωματωμένοι στις άλλες ομάδες ανάπτυξης αντιμετωπίζουν τα ίδια προβλήματα σε διαφορετικές περιμέτρους. Αυτό το δίκτυο είναι όπου συγκρίνετε σημειώσεις, μοιράζεστε εργαλεία και εξελίσσεστε στην τέχνη.

Το θέμα του μοντέλου είναι ότι οι αποφάσεις ασφαλείας λαμβάνονται μέσα στην ομάδα που κατασκευάζει και αποστέλλει το προϊόν, από κάποιον που κατανοεί το σύστημα κατασκευής αντί να καταθέτει εισιτήρια εναντίον του.

Οι πρώτες σας αποστολές

Δύο προτεραιότητες βρίσκονται ήδη στον οδικό χάρτη και θα διαμορφώσουν την πρώτη σας χρονιά.

1. Έκθεση CVE, απαντήθηκε πριν ερωτηθεί

Οι πελάτες στον τραπεζικό τομέα, την υγειονομική περίθαλψη και την κυβέρνηση μας ρωτούν, τακτικά και υπό τις δικές τους υποχρεώσεις ελέγχου, εάν τα προϊόντα μας εκτίθενται σε ένα δεδομένο CVE. Αυτό δεν θα σταματήσει - γι' αυτούς, η ερώτηση είναι η απαίτηση συμμόρφωσης. Σήμερα, κάθε απάντηση ερευνάται από το μηδέν: μια ερώτηση πελάτη γίνεται εισιτήριο, το εισιτήριο γίνεται κυνήγι μέσω SBOM, συμβουλών προμηθευτών και της δικής μας διαμόρφωσης και το ταξίδι μετ' επιστροφής μπορεί να διαρκέσει εβδομάδες για να παραχθεί κάτι που η ομάδα δεν είναι απόλυτα σίγουρη ότι υπερασπίζεται.

Η πρώτη σας αποστολή είναι να το αντιστρέψετε, οπότε η απάντηση υπάρχει ήδη όταν φτάσει η ερώτηση.…

Πηγή: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/scality/platform-security-engineer-paris-france-59934)