Ingeniero de Seguridad de Plataforma (AMER/APAC)

Acerca de Supabase

Supabase es la plataforma de desarrollo de Postgres, creada por desarrolladores para desarrolladores. Proporcionamos una solución de backend completa que incluye base de datos, autenticación, almacenamiento, funciones perimetrales, tiempo real y búsqueda vectorial. Todos los servicios están profundamente integrados y diseñados para el crecimiento.

Comience en minutos con una base de datos Postgres escalable y totalmente administrada y un conjunto de herramientas que eliminan la complejidad del desarrollo backend. Utilice uno o utilice todos: Supabase ofrece a los equipos la flexibilidad del código abierto con la velocidad y la simplicidad de una plataforma moderna, para que puedan moverse rápidamente sin sacrificar el control.

¿Qué estamos buscando?

Buscamos un ingeniero de seguridad de plataforma para unirse a nuestro equipo y ayudar a fortalecer la seguridad de la infraestructura, la plataforma en la nube, los entornos de Kubernetes y las cargas de trabajo en contenedores de Supabase a medida que continuamos escalando. Trabajará en estrecha colaboración con infraestructura, plataforma, SRE, ingeniería de productos y liderazgo técnico, ayudándonos a reducir de manera proactiva el riesgo en todos los sistemas que ejecutan Supabase.

Este puesto es ideal para alguien que tiene una amplia experiencia práctica con AWS, Kubernetes, contenedores, Linux y grandes entornos de nube y está entusiasmado con la seguridad de la infraestructura de los desarrolladores sin ralentizar a los equipos. El éxito en esta función significa mejorar la postura de seguridad de la plataforma a través de ingeniería pragmática, juicio técnico claro y barreras de seguridad escalables.

De qué serás responsable

En este rol, podrás:

•
Identifique y reduzca los riesgos de seguridad en AWS, Kubernetes, cargas de trabajo en contenedores e infraestructura de plataforma.

•
Realice modelos de amenazas, revisiones de arquitectura y evaluaciones de riesgos técnicos para sistemas de plataforma e infraestructura.

•
Asóciese estrechamente con equipos de infraestructura, plataforma y SRE para diseñar controles prácticos y patrones seguros por defecto.

•
Mejore Kubernetes y la seguridad de los contenedores en áreas como el aislamiento de cargas de trabajo, RBAC, control de admisión, secretos, políticas de red y refuerzo del tiempo de ejecución.

•
Evalúe el tiempo de ejecución de contenedores y los riesgos de aislamiento de Linux, incluidas capacidades, seccomp/AppArmor, espacios de nombres, cgroups y escenarios de escape de contenedores.

•
Fortalezca la postura de seguridad de AWS en IAM, límites de cuentas, controles de red, registro, detección, cifrado y configuración de servicios.

•
Cree mecanismos escalables como automatización, barreras de seguridad, caminos pavimentados, detección, valores predeterminados seguros y marcos de revisión.

•
Distinga entre riesgo teórico y riesgo de plataforma material para priorizar los esfuerzos de seguridad de manera efectiva.

Podrías ser una buena opción si

•
Tener experiencia de nivel superior en seguridad de plataformas, seguridad en la nube, seguridad de infraestructura, seguridad de contenedores o ingeniería de seguridad.

•
Tener una profunda experiencia práctica con AWS, Kubernetes, contenedores y fundamentos de seguridad de Linux.

•
He trabajado en grandes entornos de nube, configuraciones de Kubernetes de múltiples clústeres, plataformas de desarrollo, plataformas SaaS o equipos de infraestructura de alta escala.

•
Puede razonar claramente sobre identidad, redes, aislamiento de cargas de trabajo, seguridad en tiempo de ejecución, secretos, cadena de suministro y radio de explosión.

•
Comunicarse claramente entre audiencias técnicas y no técnicas, especialmente en un entorno escrito y asincrónico.

•
Son capaces de gestionar los esfuerzos de seguridad en proyectos complejos con varias partes interesadas.

•
Están motivados al resolver problemas de seguridad de infraestructura del mundo real y sortear la ambigüedad mientras se mueven rápidamente.

•
Prefiera construir barreras de seguridad, automatización y valores predeterminados seguros en lugar de crear procesos innecesarios o cuellos de botella.

Lo que ofrecemos

•
Totalmente remoto

Contratamos a nivel global. Creemos que puede hacer su mejor trabajo desde cualquier lugar. No hay oficinas de Supabase, pero ofrecemos una membresía de WeWork o un subsidio de trabajo conjunto que puede utilizar en cualquier parte del mundo.

•
ESOP

Cada miembro del equipo recibe ESOP (propiedad accionaria) de la empresa. Queremos que todos compartan las ventajas de lo que estamos construyendo juntos.

•
Asignación tecnológica

Utilice este presupuesto para configurar su entorno de trabajo ideal: computadora portátil, monitor, auriculares o lo que sea que le ayude a hacer su mejor trabajo.

•
Beneficios para la salud

Supabase cubre el 100% del seguro médico de los empleados y el 80% de los dependientes, estés donde estés. Tu bienestar y la salud de tu familia son importantes para nosotros.

•
Anualmente fuera de los sitios

Una vez al año, toda la empresa se reúne en una nueva ciudad para pasar una semana de conexión, colaboración y diversión. Es lo más destacado de nuestro año.

•
Trabajo flexible

Operamos de forma asincrónica y confiamos en usted para administrar su propio tiempo. Sabes lo que hay que hacer y cuándo.

•
Desarrollo profesional

Cada miembro del equipo recibe un subsidio educativo anual para gastar en aprendizaje: cursos, libros, conferencias o cualquier cosa que respalde su crecimiento.

Acerca del equipo

Supabase nació de forma remota y de código abierto primero. Creemos que nuestro equipo distribuido globalmente es nuestra arma secreta a la hora de crear herramientas que les encantan a los desarrolladores.

•
~400 miembros del equipo

•
Más de 60 países

•
Más de 20 idiomas hablados

•
Más de mil millones de dólares recaudados (incluyendo nuestra Serie F de 500 millones de dólares)

•
Más de 540.000 miembros de la comunidad

Nos movemos rápido, construimos en público y utilizamos lo que enviamos. Si está en su proyecto, probablemente también lo usemos en el nuestro. Creemos profundamente en el ecosistema de código abierto y nos esforzamos por respaldar, no reemplazar, las herramientas y comunidades existentes.

Fuente: Jobicy (https://jobicy.com/jobs/156948-platform-security-engineer-amer-apac)