Μηχανικός Επιχειρήσεων Ασφαλείας

Έδρα: Οντάριο, Καναδάς (Remote)

Μηχανικός Επιχειρήσεων Ασφαλείας

Σχετικά με την Ομάδα

Η ομάδα Security Operations διαδραματίζει κρίσιμο ρόλο στην προστασία της υποδομής, των προϊόντων και των δεδομένων πελατών του CircleCI έναντι ενός εξελισσόμενου τοπίου απειλών. Από την απόκριση συμβάντων μέχρι τη σκλήρυνση των περιβαλλόντων cloud και CI/CD, η ομάδα συνεργάζεται στενά με τη μηχανική για να διατηρήσει το CircleCI ασφαλές, ανθεκτικό και έτοιμο για το επόμενο.

Σχετικά με τον Ρόλο

Ως Μηχανικός Επιχειρήσεων Ασφαλείας, θα διαδραματίσετε βασικό ρόλο στην προστασία της υποδομής, των προϊόντων και των δεδομένων πελατών του CircleCI έναντι ενός εξελισσόμενου τοπίου απειλών που διαμορφώνεται όλο και περισσότερο από επιθέσεις που βασίζονται στο AI και άμυνες επαυξημένης με AI. Αυτός ο ρόλος ενδιάμεσου επιπέδου προσφέρει την ευκαιρία να αποκτήσετε ουσιαστική οικειοποίηση των προκλήσεων ασφαλείας, να συνεργαστείτε στενά με την Engineering ως αξιόπιστο συνεργάτη ασφαλείας και να επεκτείνετε τον αντίκτυπό σας σε ολόκληρο τον οργανισμό. Θα συνεισφέρετε στον οδικό χάρτη ασφαλείας μας, ενώ θα αξιοποιήσετε τα εργαλεία τεχνητής νοημοσύνης για να βελτιώσετε τον τρόπο με τον οποίο εντοπίζουμε, ανταποκρινόμαστε και αυτοματοποιούμε απειλές ασφαλείας σε όλο το CircleCI.

Τι θα κάνετε:

Ανίχνευση Απειλής & Αντιμετώπιση Συμβάντων

• Παρακολούθηση, διερεύνηση και απόκριση σε απειλές ασφαλείας σε περιβάλλοντα cloud και εφαρμογών του CircleCI, χρησιμοποιώντας εργαλεία ασφάλειας και τεχνητής νοημοσύνης για τη βελτίωση της ανίχνευσης και της διαλογής.

• Συμμετέχετε σε αξιολογήσεις κινδύνων ασφαλείας, αντιμετώπιση περιστατικών, επισκοπήσεις μετά το περιστατικό και εναλλασσόμενη υποστήριξη εφημερίας, μετατρέποντας τα ευρήματα σε ισχυρότερους ελέγχους και διαδικασίες.

Μηχανικών Ασφαλείας & Αρχιτεκτονικής

• Δημιουργία και διατήρηση εργαλείων ασφαλείας, ελέγχων και αυτοματισμού σε περιβάλλοντα cloud, εφαρμογών και CI/CD, ακολουθώντας καθιερωμένα πρότυπα ασφαλείας και βέλτιστες πρακτικές.

• Προσδιορίστε ευπάθειες και κινδύνους διαμόρφωσης, συνεισφέρετε σε runbook ασφαλείας και απαιτήσεις συμμόρφωσης και αναπτύξτε μια αυξανόμενη κατανόηση της αρχιτεκτονικής ασφαλείας του CircleCI.

AI & Ασφάλεια

• Ενσωματώστε εργαλεία ασφαλείας με τεχνητή νοημοσύνη στις καθημερινές ροές εργασίας και συμβάλετε στην αξιολόγηση των αναδυόμενων τεχνολογιών που μπορούν να βελτιώσουν τον εντοπισμό, την απόκριση και τον αυτοματισμό.

• Μείνετε ενημερωμένοι σχετικά με τις απειλές ασφαλείας που σχετίζονται με την τεχνητή νοημοσύνη και συμβάλετε σε υπεύθυνες προσεγγίσεις για τη χρήση της τεχνητής νοημοσύνης σε λειτουργίες ασφαλείας.

Συνεργασία και ιδιοκτησία μεταξύ ομάδων

• Συνεργαστείτε με ομάδες Μηχανικών για την κατανόηση των αναγκών ασφαλείας, την παροχή πρακτικής καθοδήγησης και τη μετατροπή των τεχνικών κινδύνων σε σαφείς, εφαρμόσιμες συστάσεις.

• Συνεισφέρετε στον σχεδιασμό του οδικού χάρτη ασφάλειας, στις τεχνολογικές αξιολογήσεις και στην τεκμηρίωση της ομάδας, ενώ χτίζετε ισχυρές σχέσεις μεταξύ της Ασφάλειας και της Μηχανικής.

Τι θα φέρετε:

• 3+ έτη εμπειρίας σε μηχανικούς ασφαλείας ή λειτουργιών ασφάλειας ή ισοδύναμη αποδεδειγμένη πείρα.

• Πρακτική εμπειρία με ασφάλεια cloud, εφαρμογών και CI/CD, ιδανικά σε περιβάλλοντα AWS, GCP ή Azure.

• Εμπειρία με την απόκριση συμβάντων ασφαλείας και κοινά εργαλεία ασφάλειας, συμπεριλαμβανομένων των EDR, CNAPP, SASE, σαρωτών ευπάθειας και ανάλυσης αρχείων καταγραφής.

• Δυνατότητα κατασκευής και συντήρησης αυτοματισμού και εργαλείων ασφαλείας, με εμπειρία σε γλώσσες ή τεχνολογίες όπως Go, Python ή Terraform.

• Ισχυρή κρίση ασφάλειας και δεξιότητες επίλυσης προβλημάτων, με ικανότητα αξιολόγησης του κινδύνου, διατύπωσης συστάσεων και ανάληψης δράσης όταν οι πληροφορίες είναι ελλιπείς.

• Πρακτική εμπειρία στη χρήση εργαλείων ασφαλείας που τροφοδοτούνται από AI/ML σε περιβάλλον παραγωγής, με κατανόηση του πού η τεχνητή νοημοσύνη μπορεί να βελτιώσει τις ροές εργασιών ασφάλειας και όπου η ανθρώπινη κρίση παραμένει απαραίτητη.

Μπόνους Δεξιότητες (Ωραίο να έχεις)

• Εξοικείωση με ειδικές κατηγορίες απειλών για την τεχνητή νοημοσύνη (άμεση έγχυση, κίνδυνοι αλυσίδας εφοδιασμού μοντέλων, πρότυπα κατάχρησης LLM).

• Απολαύστε την ασφάλεια των πλατφορμών προγραμματιστών, των περιβαλλόντων SaaS ή της υποδομής CI/CD.

• Σχετικές πιστοποιήσεις: CEH, AWS Security Specialty, Security+ ή ισοδύναμες.

• Συνεισφορές στη βελτίωση της διαδικασίας της ομάδας, στην ανάπτυξη βιβλίων εκτέλεσης ασφάλειας ή στην εσωτερική ανταλλαγή γνώσεων.

Βασικό εύρος πληρωμής Καναδά
$127.500 — $159.500 CAD

Θα διασφαλίσουμε ότι τα άτομα με αναπηρία θα έχουν εύλογες συνθήκες για να συμμετάσχουν στη διαδικασία αίτησης εργασίας ή συνέντευξης, να εκτελούν βασικές λειτουργίες εργασίας και να λαμβάνουν άλλα οφέλη και προνόμια απασχόλησης. Επικοινωνήστε μαζί μας για να ζητήσετε διαμονή.

Σχετικά με το CircleCI

Το CircleCI είναι η μεγαλύτερη πλατφόρμα συνεχούς ενοποίησης/συνεχούς παράδοσης (CI/CD) στον κόσμο και ο κόμβος όπου ο κώδικας μετακινείται από ιδέα σε παράδοση. Ως ένα από τα πιο χρησιμοποιούμενα εργαλεία DevOps - επεξεργασία περισσότερων από 3 εκατομμυρίων θέσεων εργασίας την ημέρα - το CircleCI έχει μοναδική πρόσβαση σε δεδομένα για το πώς λειτουργούν οι πιο αποτελεσματικές ομάδες μηχανικών και τα εργαλεία που βοηθούν τις εταιρείες λογισμικού να αξιοποιήσουν με επιτυχία τη δύναμη της τεχνητής νοημοσύνης στις εμπορικές εφαρμογές τους. Εταιρείες όπως η Hinge, η HuggingFace και η Samsung μας χρησιμοποιούν για να βελτιώσουν την παραγωγικότητα της ομάδας μηχανικών, να κυκλοφορήσουν καλύτερα προϊόντα και να βγουν στην αγορά πιο γρήγορα.

Ιδρύθηκε το 2011 και εδρεύει στο κέντρο του Σαν Φρανσίσκο με ένα παγκόσμιο, απομακρυσμένο εργατικό δυναμικό, η CircleCI υποστηρίζεται από την Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit και Harrison Metal Capital.

Το CircleCI είναι ένας εργοδότης ίσων ευκαιριών και θετικής δράσης. Δεν κάνουμε διακρίσεις με βάση τη φυλή, τη θρησκεία, το χρώμα, την εθνική καταγωγή, τον σεξουαλικό προσανατολισμό, το φύλο, την ταυτότητα φύλου, την έκφραση φύλου, το καθεστώς τρανς, τα σεξουαλικά στερεότυπα, την ηλικία, την ιδιότητα του προστατευόμενου βετεράνου, την ιδιότητα του ατόμου με αναπηρία ή άλλα ισχύοντα νομικά προστατευόμενα χαρακτηριστικά. Θεωρούμε επίσης κατάλληλους υποψήφιους με ποινικό ιστορικό, σύμφωνα με την ισχύουσα ομοσπονδιακή, πολιτειακή και τοπική νομοθεσία.

Για αίτηση: https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer

Πηγή: Εργαζόμαστε εξ αποστάσεως (https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer)