Σ. Μηχανικός, Ασφάλεια Υποδομών

AI στο Zapier

Στη Zapier, κατασκευάζουμε και χρησιμοποιούμε αυτοματισμούς καθημερινά για να κάνουμε την εργασία πιο αποτελεσματική, δημιουργική και ανθρώπινη. Επομένως, εάν χρησιμοποιείτε εργαλεία AI ενώ κάνετε αίτηση εδώ - αυτό είναι υπέροχο! Απλώς σας ζητάμε να τα χρησιμοποιείτε με υπευθυνότητα και διαφάνεια.

Δείτε τις οδηγίες μας σχετικά με το πώς να συνεργαστείτε με την τεχνητή νοημοσύνη κατά τη διαδικασία πρόσληψης του Zapier , συμπεριλαμβανομένου του τρόπου χρήσης εργαλείων τεχνητής νοημοσύνης όπως το ChatGPT, ο Claude, ο Gemini ή άλλα κατά τη διαδικασία πρόσληψης - και πότε όχι.

Τοποθεσία: NAMER/EMEA

Επισκόπηση ρόλων

Η Zapier έχει μια αποστολή να εκδημοκρατίσει την αυτοματοποίηση προστατεύοντας παράλληλα την ασφάλεια και το απόρρητο εκατομμυρίων χρηστών σε όλο τον κόσμο. Προστατεύουμε ευαίσθητα δεδομένα και χτίζουμε εμπιστοσύνη μέσω ισχυρών μέτρων ασφαλείας που επιτρέπουν στις ομάδες μας να κινούνται γρήγορα και με ασφάλεια.

Αναζητούμε έναν Ανώτερο Μηχανικό Ασφάλειας Υποδομής για να βοηθήσει στη διατήρηση και την αύξηση του πήχη ασφαλείας στα περιβάλλοντα παραγωγής μας. Σε αυτόν τον ρόλο, θα συμβάλετε στο σχεδιασμό και τη λειτουργία ασφαλών υποδομών, συνεργαζόμενοι στενά με ανώτερους μηχανικούς, ενώ παράλληλα θα αναλάβετε καλά καθορισμένες πρωτοβουλίες. Αυτός ο ρόλος είναι ιδανικός για κάποιον με ισχυρά θεμέλια ασφάλειας υποδομής που είναι έτοιμος να αναπτυχθεί σε ένα περιβάλλον υψηλής επιρροής, απομακρυσμένο πρώτο.

Σχετικά με εσάς

•
Ξέρετε πώς να ασφαλίσετε το cloud: Έχετε πρακτική εμπειρία στην εξασφάλιση προϊόντων SaaS και τη διατήρηση της συμμόρφωσης με πλαίσια όπως τα SOC2, HIPAA/HITRUST, AWS FTR ή ISO 27001

•
Έχετε κατανόηση των σύγχρονων στοιχείων τεχνολογίας cloud και των μοτίβων ανάπτυξης: Εξοικειωμένοι με Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes και Python, Go ή JavaScript. Εμπειρία με εργαλεία ασφαλείας όπως CSPM (Wiz), σαρωτές ευπάθειας και λύσεις διαχείρισης κύκλου ζωής.

•
Λαμβάνετε σοβαρά υπόψη την υποδομή διακυβέρνησης δεδομένων: Είτε πρόκειται για επισήμανση στηλών βάσης δεδομένων, αξιοποίηση ενσωματωμένης απολύμανσης δεδομένων ή κάποιο συνδυασμό, είστε εξοικειωμένοι με την ασφάλεια των δεδομένων καθώς μετακινούνται μεταξύ των συστημάτων.

•
Νοοτροπία ασφαλείας: Κατανοείτε τα σύγχρονα μοτίβα ανάπτυξης (απομονωμένα VM, k8, χωρίς διακομιστή) και μπορείτε να εντοπίσετε και να μετριάζετε κοινούς κινδύνους για την ασφάλεια του cloud.

•
Συνεργατική προσέγγιση: Συνεργάζεστε καλά με ανώτερους μηχανικούς, ομάδες πλατφόρμας και άλλους ειδικούς σε θέματα ασφάλειας και νιώθετε άνετα να κάνετε ερωτήσεις, να ελέγχετε κώδικα και σχεδιασμό, να μοιράζεστε ιδέες και να μαθαίνετε από άλλους.

•
Remote-Ready: Διαπρέπει στην ασύγχρονη επικοινωνία και αυτοδιαχειρίζεσαι αποτελεσματικά σε μια πλήρως απομακρυσμένη, κατανεμημένη ομάδα.

•
Προσαρμόσιμο: Έχετε βιώσει τον γρήγορο ρυθμό μιας αναπτυσσόμενης εταιρείας και μπορείτε να προσαρμόσετε τις διαδικασίες και τα εργαλεία ώστε να ταιριάζουν στις εξελισσόμενες ανάγκες.

Τι θα κάνετε

•
Προσδιορισμός και μετριασμός κινδύνων: Εντοπίστε και αντιμετωπίστε τα κενά ασφαλείας στην υποδομή για να βελτιώσετε την ανθεκτικότητα και να μειώσετε τον κίνδυνο.

•
Harden Infrastructure: Εφαρμόστε ασφαλή από προεπιλογή σχέδια σε δεδομένα, τελικά σημεία, εργαλεία και διαδικασίες.

•
Δημιουργία κλιμακούμενων διεργασιών: Συνεργαστείτε σε εργαλεία με λιθόστρωτα μονοπάτια και διεργασίες που επιβάλλουν την πρόσβαση με τα λιγότερα προνόμια ενώ παράλληλα επιτρέπουν την ταχύτητα μηχανικής.

•
Ανάπτυξη & Έλεγχος IaC: Βελτιώστε τις διαμορφώσεις Terraform για ασφάλεια, επεκτασιμότητα και αξιοπιστία.

•
Στάση ασφαλείας Triage Fleet: Λειτουργία και συντήρηση εργαλείων που εντοπίζουν και παρακολουθούν εσφαλμένες διαμορφώσεις και ευπάθειες. εξασφάλιση έγκαιρης επιδιόρθωσης και μετριασμού.

•
Συνεργαστείτε σε ομάδες: Συνεργαστείτε με ομάδες Πλατφόρμας, Μηχανικής και άλλων Ασφαλείας για την παροχή καθοδήγησης και ad hoc υποστήριξης.

•
Διαχείριση συμβάντων: Ενεργή κατανόηση και άσκηση εκτέλεσης χειρισμού περιστατικών (ανίχνευση, περιορισμός, αποκατάσταση, πρόληψη) με σκέψη σε επίπεδο συστήματος και ικανότητα διαχωρισμού του θορύβου από τα σήματα.

Τι Εργαζόμαστε

•
Διακυβέρνηση δεδομένων: Συνεργασία με την ομάδα μηχανικής δεδομένων μας για τη βελτίωση των ελέγχων πρόσβασης στα δεδομένα.

•
Ασφάλεια CI/CD : Βελτίωση πρόσβασης με τα λιγότερα προνόμια CI, προστασίες υποκαταστημάτων και έλεγχοι δημοσίευσης.

•
Αυτοματισμός Ασφαλείας: Επέκταση αυτοματοποιημένων προστατευτικών κιγκλιδωμάτων για τους προγραμματιστές ώστε να αποστέλλονται με ασφάλεια και γρήγορα.

•
Ασφαλής πρόσβαση: Δημιουργία μονοπατιών που επιτρέπουν στους μηχανικούς μας να διασυνδέονται με το cloud, επιβάλλοντας παράλληλα ελάχιστα προνόμια και ελεγμένη πρόσβαση.

•
Kubernetes Image Hardening & IaC Standardization: Δημιουργία και ανάπτυξη συνεπών, ασφαλών εικόνων Docker και λειτουργικών μονάδων Terraform.

Γιατί θα λατρέψετε αυτόν τον ρόλο

Θα συμμετάσχετε σε μια συνεργατική ομάδα ασφαλείας με γνώμονα την αποστολή, όπου η εργασία σας προστατεύει άμεσα εκατομμύρια χρήστες. Θα έχετε την αυτονομία να οδηγείτε βελτιώσεις ενώ μαθαίνετε από έμπειρους επαγγελματίες ασφαλείας και θα τα κάνετε όλα σε ένα ευέλικτο περιβάλλον που εκτιμά τα αποτελέσματα σε ώρες καταγραφής.

Τρόπος υποβολής αίτησης

Στη Zapier, πιστεύουμε ότι οι διαφορετικές προοπτικές και εμπειρίες μας κάνουν καλύτερους, γι' αυτό έχουμε μια μη τυπική διαδικασία υποβολής αιτήσεων που έχει σχεδιαστεί για την προώθηση της ένταξης και της ισότητας. Αναζητούμε την καλύτερη προσαρμογή για κάθε ρόλο μας, ανεξάρτητα από τον τύπο των εταιρειών στο υπόβαθρό σας, γι' αυτό σας ενθαρρύνουμε να υποβάλετε αίτηση ακόμα κι αν οι δεξιότητες και οι εμπειρίες σας δεν ταιριάζουν ακριβώς με την περιγραφή της θέσης εργασίας. Το μόνο που ζητάμε είναι να απαντήσετε σε μερικές σε βάθος ερωτήσεις στην αίτησή μας που συνήθως θα τέθηκαν κατά την έναρξη μιας διαδικασίας συνέντευξης. Αυτό βοηθάει στην επιτάχυνση των πραγμάτων, επιτρέποντάς μας να γνωρίσουμε εσάς και το σύνολο των δεξιοτήτων σας λίγο καλύτερα αμέσως έξω από την πύλη. Φροντίστε να απαντήσετε σε κάθε ερώτηση. τα πεδία βιογραφικού και βιογραφικού είναι προαιρετικά.

Η εκπαίδευση δεν είναι προϋπόθεση για τους ρόλους μας. Ωστόσο, εάν λάβετε μια προσφορά, θα πρέπει να συμπεριλάβετε την πιο πρόσφατη εκπαιδευτική σας εμπειρία ως μέρος της διαδικασίας ελέγχου ιστορικού.

Αφού υποβάλετε την αίτηση, θα ενημερωθείτε από εμάς—ακόμα κι αν δεν δούμε ότι ταιριάζει άμεσα με την ομάδα μας. Στην πραγματικότητα, καθ' όλη τη διάρκεια της διαδικασίας, προσπαθούμε να μην περάσουν ποτέ περισσότερες από επτά ημέρες χωρίς να σας ενημερώσουμε για την κατάσταση της αίτησής σας. Γνωρίζουμε ότι θα κάνουμε λάθη από καιρό σε καιρό, οπότε αν έχετε ποτέ ερωτήσεις σχετικά με το πού βρίσκεστε ή σχετικά με τη διαδικασία, απλώς ρωτήστε τον υπεύθυνο προσλήψεών σας!…

Πηγή: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)