Ανώτερος Μηχανικός Λογισμικού - Ασφάλεια Υποδομών

[ Η Quora είναι μια ιδιωτική εταιρεία, "πρώτα από απόσταση" . Αυτή η θέση μπορεί να πραγματοποιηθεί εξ αποστάσεως από οπουδήποτε στον Καναδά ή τις Ηνωμένες Πολιτείες. Επισκεφτείτε το careers.quora.com/eligible-countries για λεπτομέρειες σχετικά με την επιλεξιμότητα για απασχόληση ανά χώρα.]

Σχετικά με το Quora:

Η αποστολή της Quora είναι να αναπτύξει τη συλλογική νοημοσύνη του κόσμου. Για να το κάνουμε αυτό, έχουμε δύο πλατφόρμες:

•
Quora : μια παγκόσμια πλατφόρμα ανταλλαγής γνώσεων με εκατομμύρια μηνιαίους μοναδικούς επισκέπτες, που φέρνει κοντά τους ανθρώπους για να μοιραστούν πληροφορίες για διάφορα θέματα και παρέχοντας μια μοναδική πλατφόρμα για μάθηση και σύνδεση με άλλους.

•
Poe : ένας χώρος εργασίας στο cloud όπου εκατομμύρια χρήστες εκτελούν πολλούς πράκτορες AI σε κοινό περιβάλλον και εργαλεία. Μια συνδρομή, κάθε μοντέλο συνόρων και το επίπεδο συνεργασίας που τους κάνει να συνεργάζονται.

Πίσω από αυτά τα προϊόντα βρίσκονται παθιασμένες, συνεργατικές και υψηλών επιδόσεων παγκόσμιες ομάδες. Έχουμε μια κουλτούρα που βασίζεται στη διαφάνεια, την ανταλλαγή ιδεών και τον πειραματισμό που μας επιτρέπει να γιορτάσουμε την επιτυχία και να αναπτυχθούμε μαζί μέσα από ουσιαστική δουλειά. Ελάτε μαζί μας σε αυτό το ταξίδι για να δημιουργήσετε θετικό αντίκτυπο και να κάνετε μια σημαντική αλλαγή στον κόσμο.

Αυτός ο ρόλος θα υποστηρίζει τα προϊόντα Quora και Poe.

Σχετικά με την ομάδα και τον ρόλο:

Θα είστε βασικό μέλος της νεοσυσταθείσας Ομάδας Μηχανικών Ασφαλείας, με αποστολή να προστατεύσετε το Quora από προβλήματα ασφάλειας δημιουργώντας ισχυρές προστασίες γύρω από τα προϊόντα, τις υποδομές και τους ανθρώπους μας. Η μικρή μας ομάδα μηχανικών εργάζεται για δύσκολα προβλήματα καθημερινά. Έχουμε μια κουλτούρα που έχει τις ρίζες της στη συνεχή μάθηση και βελτίωση και οι μηχανικοί μας ενθαρρύνονται να σκέφτονται μεγάλα και να πειραματίζονται με νέες ιδέες.

Αυτό που ψάχνουμε:

•
ιδρώστε τις σωστές λεπτομέρειες: ευδοκιμείτε στην κατανόηση των λεπτομερειών, αλλά θα ξέρετε επίσης να ιεραρχείτε αδίστακτα τα κρίσιμα ζητήματα.

•
Σωστό μέγεθος Η λύση: αναγνωρίζετε ότι οι κατευθυντήριες γραμμές και το πλαίσιο δεν ταιριάζουν πάντα στο πρόβλημα και γνωρίζετε πώς να προσαρμόσετε τη λύση για επεκτασιμότητα όχι πάντα σε κλίμακα.

•
Ιδιοκτησία: Είστε εστιασμένοι στο αποτέλεσμα και μπορείτε να πλοηγηθείτε επιδέξια στα εμπόδια, να αποσυνθέσετε την πολυπλοκότητα, να διαχειριστείτε τον χρόνο σας και να επικοινωνήσετε το όραμά σας στους συνομηλίκους και τη διοίκηση.

Ένας ιδανικός υποψήφιος θα...

να είναι ικανός μηχανικός λογισμικού, ενώ παράλληλα διαθέτει τουλάχιστον έναν από τους ακόλουθους τομείς εξειδίκευσης:

•
Ασφάλεια υποδομής στο Cloud: Έχετε πρακτική εμπειρία στην εξασφάλιση περιβαλλόντων cloud μεγάλης κλίμακας, ιδιαίτερα με το AWS. Είστε παθιασμένοι με τη δημιουργία ασφαλών αγωγών υποδομής ως κώδικα (IaC) χρησιμοποιώντας εργαλεία όπως το Terraform ή το CloudFormation. Κατανοείτε τις πολιτικές IAM, την τμηματοποίηση δικτύου και τη σχεδίαση VPC και έχετε πλήρη κατανόηση της παρακολούθησης και της καταγραφής σε περιβάλλοντα που είναι εγγενή στο cloud. Είστε ειδικευμένοι στον εντοπισμό εσφαλμένων διαμορφώσεων, τον μετριασμό των κινδύνων και την προώθηση διαδικασιών αποκατάστασης. Πόντοι μπόνους εάν έχετε εφαρμόσει ασφάλεια σε συμπλέγματα Kubernetes ή αρχιτεκτονικές χωρίς διακομιστή.

•
Πρακτικές Αυτοματισμού και Ασφαλούς Ανάπτυξης: Πιστεύετε στην "ασφάλεια ως κώδικας" και είστε ειδικευμένοι στην αυτοματοποίηση των διαδικασιών ασφαλείας. Μπορείτε να αναπτύξετε και να ενσωματώσετε εργαλεία ασφαλείας σε αγωγούς CI/CD για να διασφαλίσετε την ασφαλή παράδοση κώδικα. Εργαλεία όπως το SAST, το DAST και η σάρωση εξάρτησης αποτελούν μέρος της καθημερινής σας εργαλειοθήκης και έχετε εμπειρία στην ενσωμάτωσή τους σε ροές εργασίας για να εντοπίσετε νωρίς τις ευπάθειες. Υποστηρίζετε επίσης ασφαλείς πρακτικές κωδικοποίησης και είστε ειδικευμένοι στο να καθοδηγείτε ομάδες για τη σύνταξη ανθεκτικών, ασφαλών εφαρμογών.

•
Linux/System Security : Γνωρίζετε καλά την ασφάλεια της υποδομής AWS, αλλά είστε επίσης παθιασμένοι με την επεκτασιμότητα, την αξιοπιστία και τη λειτουργική αυστηρότητα. Από εκεί και πέρα, ξέρετε ότι root δεν σημαίνει root και είστε παθιασμένοι με την ασφάλεια κοντέινερ, τις δυνατότητες POSIX, το SECCOMP και έχουν μια αγαπημένη γεύση LSM. Στον ελεύθερο χρόνο σας, σας αρέσει να παίζετε με το OSQuery και το eBPF.

•
Ασφάλεια προϊόντος (καλό να το έχετε): Δεν είναι απαίτηση, αλλά ένα πραγματικό πλεονέκτημα: εμπειρία δημιουργίας ασφαλών εφαρμογών ιστού και API, με καλή κατανόηση του OWASP Top 10 και κοινές ευπάθειες όπως XSS, CSRF και SQL injection. Συμπληρώνει το επίκεντρο της ασφάλειας της υποδομής αυτού του ρόλου και βοηθά κατά τη συνεργασία με ομάδες προϊόντων.

Αρμοδιότητες:

•
Συνεργαστείτε με ομάδες μηχανικών για την αναθεώρηση του cloud και τον υπολογισμό των αλλαγών σχεδιασμού της αρχιτεκτονικής

•
Δημιουργήστε μοντέλα απειλών για το cloud και υπολογίστε τους ασφαλτοστρωμένους δρόμους για τον εντοπισμό κινδύνων ασφαλείας

•
Αναπτύξτε ή υιοθετήστε εργαλεία ανοιχτού κώδικα για να παρακολουθείτε και να σκληρύνετε την υποδομή cloud, να σκληρύνετε το λειτουργικό σύστημα μας, να αναπτύξετε αγωγούς καταγραφής ασφαλείας και να ανιχνεύσετε εισβολές

•
Εφαρμόστε τις εξειδικευμένες γνώσεις σας σχετικά με τις βέλτιστες πρακτικές ασφαλείας για το AWS και το Kubernetes για να ενημερώσετε τις διορθώσεις και τον οδικό χάρτη ελέγχου της ομάδας

•
Οδηγήστε τον καθορισμό και την εφαρμογή πολιτικών ασφαλείας και παρακολουθήστε σύμφωνα με τις πολιτικές

•
Γράψτε κώδικα για αυτοματισμούς που υποστηρίζουν απαιτήσεις ασφαλείας όπως ανίχνευση απειλών, περιορισμός συμβάντων και διαχείριση πρόσβασης στο δίκτυο.

•
Διεξαγωγή αρχικής διαλογής συμβάντων. καθορίζει το εύρος, τον επείγοντα χαρακτήρα και τον πιθανό αντίκτυπο των συμβάντων ασφαλείας· συμμετέχουν στη διαδικασία αντιμετώπισης περιστατικών

Στην Quora, εκτιμούμε τη διαφορετικότητα και την ένταξη και καλωσορίζουμε άτομα από κάθε υπόβαθρο, συμπεριλαμβανομένων περιθωριοποιημένων ή υποεκπροσωπούμενων ομάδων στον τομέα της τεχνολογίας, να υποβάλουν αίτηση για τις θέσεις εργασίας μας. Ενθαρρύνουμε όλους τους υποψηφίους που μοιράζονται το πάθος τους για την ανάπτυξη της παγκόσμιας γνώσης, ακόμη και εκείνους που μπορεί να μην πληρούν αυστηρά όλες τις προτιμώμενες απαιτήσεις, να υποβάλουν αίτηση, καθώς γνωρίζουμε ότι μια ποικιλία απόψεων μπορεί να έχει σημαντικό αντίκτυπο στα προϊόντα και τον πολιτισμό μας.

Πρόσθετες πληροφορίες:

Οι επιτυχόντες πρέπει να έχουν διαθεσιμότητα για συναντήσεις και αυτοσχέδια επικοινωνία κατά τις «ωρές συντονισμού» του Quora (Δευτ.-Παρ.: 9 π.μ.-3 μ.μ. Ώρα Ειρηνικού).

Δεχόμαστε αιτήσεις σε συνεχή βάση.…

Πηγή: Jobicy (https://jobicy.com/jobs/157102-senior-software-engineer-infrastructure-security-2)