Cloud Security Engineer

Έδρα: SF, NYC ή Remote (ΗΠΑ)

Σχετικά με τον ρόλο

Αναζητούμε έναν έμπειρο Μηχανικό Ασφαλείας Cloud για να συμμετάσχει στην ομάδα ασφαλείας της Hex. Θα είστε υπεύθυνοι για τη διασφάλιση της ασφάλειας και της ανθεκτικότητας της υποδομής cloud μας, παρέχοντας ηγετική θέση στις πρακτικές ασφάλειας cloud και στενή συνεργασία με τις υποδομές και τις ομάδες μηχανικής μας για την ασφάλεια των εγγενών εφαρμογών μας στο cloud.

Σχετικά με τον ρόλο:

• Σχεδιασμός, εφαρμογή και διαχείριση λύσεων και ελέγχων ασφαλείας για περιβάλλοντα AWS και συμπλέγματα Kubernetes, συμπεριλαμβανομένων κατάλληλων μεθόδων απομόνωσης/sandboxing για την πλατφόρμα RCE-as-a-Service της Hex

• Δημιουργήστε, αναπτύξτε και διατηρήστε την υποδομή ως κώδικας χρησιμοποιώντας το Terraform, διασφαλίζοντας την επιβολή ισχυρών προτύπων ασφαλείας.

• Διεξαγωγή αξιολογήσεων ασφαλείας, μοντελοποίησης απειλών και ελέγχων στην υποδομή cloud AWS και στις αναπτύξεις Kubernetes.

• Συνεργασία με ομάδες ανάπτυξης και λειτουργίας για την ενσωμάτωση βέλτιστων πρακτικών ασφαλείας σε αγωγούς CI/CD.

• Παρακολούθηση και ανταπόκριση σε περιστατικά ασφάλειας cloud, εντοπίζοντας τις βασικές αιτίες και προτείνοντας ενέργειες αποκατάστασης.

• Παρέχετε τεχνογνωσία σε απαιτήσεις συμμόρφωσης που σχετίζονται με την ασφάλεια cloud (π.χ. SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS).

• Καθοδηγούν μηχανικούς και συνηγορούν υπέρ της ασφάλειας cloud σε ολόκληρο τον οργανισμό.

Σχετικά με εσάς:

• 5+ χρόνια εμπειρίας στη μηχανική ασφάλειας cloud, με μεγάλη εξειδίκευση στο AWS.

• Αποδεδειγμένη επάρκεια στην ασφάλεια Kubernetes, συμπεριλαμβανομένης της σκλήρυνσης συμπλέγματος, του ελέγχου πρόσβασης βάσει ρόλων (RBAC), των πολιτικών δικτύου και της διαχείρισης ευπάθειας κοντέινερ.

• Γνώση σε επίπεδο ειδικού και πρακτική εμπειρία με την Terraform.

• Εξοικείωση με τις υπηρεσίες ασφαλείας AWS (π.χ. IAM, GuardDuty, Security Hub, CloudTrail, WAF).

• Εξοικείωση με λύσεις CNAPP όπως το Wiz

• Εξοικείωση με λύσεις SIEM όπως το Panther

• Στέρεη κατανόηση των πρακτικών του κύκλου ζωής ανάπτυξης ασφαλούς λογισμικού, της ασφάλειας CI/CD και των μεθοδολογιών DevSecOps.

• Οι σχετικές πιστοποιήσεις όπως η πιστοποίηση AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS) και Terraform Associate είναι ιδιαίτερα επιθυμητές.

• Πόντοι μπόνους για πιστοποιήσεις ασφαλείας από SANS ή OffSec.

• Άριστες δεξιότητες επίλυσης προβλημάτων, επικοινωνίας και ηγεσίας.

Η ομάδα μηχανικών μας

Είμαστε μια ομάδα μηχανικών που χαράσσουμε νέους δρόμους μαζί και λατρεύουμε να συνεργαζόμαστε με την Security στο ταξίδι μας για να προλάβουμε τον ανταγωνισμό μας. Μπορείτε να διαβάσετε για το πώς σκεφτόμαστε τα προβλήματα καθώς και πώς μαθαίνουμε από τα λάθη στο ιστολόγιό μας εδώ:

• Πώς καταργήσαμε την παραγωγή…

• Beyond Linear Notebooks

• Μια πραγματιστική προσέγγιση στη ζωντανή συνεργασία

Η στοίβα μας

Το προϊόν μας είναι μια πλατφόρμα δημιουργίας σημειωματάριων και εφαρμογών που βασίζεται στον ιστό. Το frontend μας είναι κατασκευασμένο με Typescript και React, χρησιμοποιώντας έναν συνδυασμό Apollo GraphQL και Redux για τη διαχείριση της κατάστασης και των δεδομένων της εφαρμογής. Στο backend, χρησιμοποιούμε επίσης το Typescript για να τροφοδοτήσουμε έναν διακομιστή Express/Apollo GraphQL που αλληλεπιδρά με τα Postgres, Redis και Kubernetes για τη διαχείριση της βάσης δεδομένων μας και των πυρήνων Python. Το backend μας είναι στενά ενσωματωμένο με την υποδομή μας και το CI/CD, όπου χρησιμοποιούμε έναν συνδυασμό Terraform, Helm και AWS για την ανάπτυξη και τη διατήρηση της στοίβας μας.

Εκτός από τη μοναδική μας κουλτούρα, η Hex προσφέρει περήφανα ένα ανταγωνιστικό πακέτο συνολικών ανταμοιβών, συμπεριλαμβανομένων, ενδεικτικά, των μισθών και των ιδίων κεφαλαίων με βάση την αγορά, ολοκληρωμένων παροχών για την υγεία και ευέλικτου αμειβόμενου ελεύθερου χρόνου.

Το εύρος μισθών για αυτόν τον ρόλο είναι: 198.750 $ - 295.000 $

Το εύρος μισθών που εμφανίζεται μπορεί να αντανακλά πρόσθετους παράγοντες, όπως η γεωγραφική τοποθεσία και το εύρος δεξιοτήτων/επίπεδα στα οποία είμαστε ανοιχτοί. Η τοποθέτηση στο εύρος των αποδοχών θα αποφασιστεί μετά την ολοκλήρωση της διαδικασίας συνέντευξης, λαμβάνοντας υπόψη παράγοντες όπως το να αφήνεις περιθώρια ανάπτυξης, την εσωτερική δικαιοσύνη και ισοτιμία, τις δεξιότητές σου και το βάθος της εμπειρίας σου. Η ομάδα προσλήψεων μας θα μπορεί να παρέχει περισσότερες λεπτομέρειες κατά τη διαδικασία της συνέντευξης.

Με την υποβολή αίτησης ο υποψήφιος συναινεί στη χρήση των προσωπικών του στοιχείων σύμφωνα με την Πολιτική Απορρήτου Hex: https://learn.hex.tech/docs/trust/privacy-policy .
Η Hex Technologies χρησιμοποιεί εργαλεία με τη βοήθεια τεχνητής νοημοσύνης ως μέρος της διαδικασίας ελέγχου των αιτήσεών μας, συμπεριλαμβανομένου του ελέγχου βιογραφικών και του εντοπισμού απάτης. Αυτά τα εργαλεία βοηθούν την ομάδα μας να αξιολογήσει τις αιτήσεις και να επαληθεύσει τις πληροφορίες των αιτούντων. Όλες οι συστάσεις που δημιουργούνται από την τεχνητή νοημοσύνη εξετάζονται από ένα μέλος της ομάδας πρόσληψης προτού ληφθεί οποιαδήποτε απόφαση πρόσληψης. Καμία αίτηση δεν απορρίπτεται αυτόματα με βάση αποκλειστικά την έξοδο ενός εργαλείου AI.

Για να κάνετε αίτηση: https://weworkremotely.com/remote-jobs/hex-technologies-cloud-security-engineer

Πηγή: Εργαζόμαστε εξ αποστάσεως (https://weworkremotely.com/remote-jobs/hex-technologies-cloud-security-engineer)