Ingeniero de Software Senior - Seguridad de Infraestructura

[ Quora es una empresa privada que prioriza el control remoto. Este puesto se puede realizar de forma remota desde cualquier lugar de Canadá o Estados Unidos. Visitecareers.quora.com/eligible-countries para obtener detalles sobre la elegibilidad laboral por país.]

Acerca de Quora:

La misión de Quora es hacer crecer la inteligencia colectiva del mundo. Para ello disponemos de dos plataformas:

•
Quora: una plataforma global de intercambio de conocimientos con millones de visitantes únicos mensuales, que reúne a personas para compartir ideas sobre diversos temas y proporciona una plataforma única para aprender y conectarse con otros.

•
Poe: un espacio de trabajo en la nube donde millones de usuarios ejecutan múltiples agentes de IA en contextos y herramientas compartidos. Una suscripción, cada modelo de frontera y la capa de colaboración que los hace trabajar juntos.

Detrás de estos productos hay equipos globales apasionados, colaborativos y de alto rendimiento. Tenemos una cultura arraigada en la transparencia, el intercambio de ideas y la experimentación que nos permite celebrar el éxito y crecer juntos a través de un trabajo significativo. Únase a nosotros en este viaje para crear un impacto positivo y lograr un cambio significativo en el mundo.

Esta función respaldará nuestros productos Quora y Poe.

Sobre el equipo y el rol:

Será un miembro clave del recién creado Equipo de ingeniería de seguridad, con la misión de mantener a Quora a salvo de problemas de seguridad mediante la creación de protecciones sólidas en torno a nuestros productos, infraestructura y personas. Nuestro pequeño equipo de ingeniería trabaja en problemas desafiantes todos los días. Tenemos una cultura basada en el aprendizaje y la mejora constantes, y se anima a nuestros ingenieros a pensar en grande y experimentar con nuevas ideas.

Lo que estamos buscando:

•
Sude los detalles correctos: prosperará en la comprensión de los detalles, pero también sabrá priorizar implacablemente los problemas críticos.

•
Adapte la solución al tamaño adecuado: reconoce que las pautas y el marco no siempre se ajustan al problema y sabe cómo ajustar la solución para lograr una escalabilidad que no siempre está a escala.

•
Propiedad: está centrado en los resultados y puede superar obstáculos con destreza, descomponer complejidades, gestionar su tiempo y comunicar su visión a sus compañeros y a la dirección.

Un candidato ideal sería...

Sea un ingeniero de software capaz y al mismo tiempo adquiera al menos uno de los siguientes dominios de experiencia:

•
Seguridad de la infraestructura de la nube: tiene experiencia práctica en la protección de entornos de nube a gran escala, particularmente con AWS. Le apasiona crear canalizaciones seguras de infraestructura como código (IaC) utilizando herramientas como Terraform o CloudFormation. Comprende las políticas de IAM, la segmentación de redes y el diseño de VPC y tiene un conocimiento profundo del monitoreo y el registro en entornos nativos de la nube. Tiene habilidades para identificar configuraciones incorrectas, mitigar riesgos e impulsar procesos de remediación. Puntos de bonificación si ha implementado seguridad en clústeres de Kubernetes o arquitecturas sin servidor.

•
Prácticas de automatización y desarrollo seguro: cree en la "seguridad como código" y tiene experiencia en la automatización de procesos de seguridad. Puede desarrollar e integrar herramientas de seguridad en canales de CI/CD para garantizar la entrega segura de código. Herramientas como SAST, DAST y escaneo de dependencias son parte de su conjunto de herramientas diario y usted tiene experiencia en integrarlas en flujos de trabajo para detectar vulnerabilidades de manera temprana. También aboga por prácticas de codificación segura y tiene experiencia en asesorar a equipos para que escriban aplicaciones seguras y resistentes.

•
Linux/Seguridad del sistema: conoce bien la seguridad de la infraestructura de AWS, pero también le apasiona la escalabilidad, la confiabilidad y el rigor operativo. Más allá de eso, usted sabe que root no significa root y le apasiona la seguridad de los contenedores, las capacidades POSIX, SECCOMP y tiene su versión favorita de LSM. En tu tiempo libre, te encanta jugar con OSQuery y eBPF.

•
Seguridad del producto (es bueno tenerlo): no es un requisito, pero sí una ventaja real: experiencia en la creación de aplicaciones web y API seguras, con un conocimiento práctico del OWASP Top 10 y vulnerabilidades comunes como XSS, CSRF e inyección SQL. Complementa el enfoque de seguridad de la infraestructura de esta función y ayuda a la hora de asociarse con equipos de productos.

Responsabilidades:

•
Asóciese con equipos de ingeniería para revisar los cambios en el diseño de la arquitectura informática y de la nube.

•
Establecer modelos de amenazas para la nube y caminos pavimentados informáticos para identificar riesgos de seguridad.

•
Desarrollar o adoptar herramientas de código abierto para monitorear y fortalecer nuestra infraestructura en la nube, fortalecer nuestro sistema operativo, desarrollar canales de registro de seguridad y detectar intrusiones.

•
Aplique su conocimiento experto sobre las mejores prácticas de seguridad para AWS y Kubernetes para informar las soluciones y la hoja de ruta de control del equipo.

•
Impulsar la definición e implementación de políticas de seguridad y monitorear el cumplimiento de las políticas.

•
Escriba código para automatizaciones que admitan requisitos de seguridad como detección de amenazas, contención de incidentes y gestión de acceso a la red.

•
Realizar una clasificación inicial de incidentes; determinar el alcance, la urgencia y el impacto potencial de los incidentes de seguridad; participar en el proceso de respuesta a incidentes

En Quora, valoramos la diversidad y la inclusión y damos la bienvenida a personas de todos los orígenes, incluidos grupos marginados o subrepresentados en tecnología, para que se postulen para nuestras vacantes laborales. Alentamos a todos los candidatos que comparten la pasión por hacer crecer el conocimiento del mundo, incluso aquellos que no cumplan estrictamente con todos los requisitos preferidos, a postularse, ya que sabemos que una amplia gama de perspectivas puede tener un impacto significativo en nuestros productos y nuestra cultura.

Información adicional:

Los candidatos seleccionados deben tener disponibilidad para reuniones y comunicación improvisada durante el "horario de coordinación" de Quora (de lunes a viernes: de 9 a. m. a 3 p. m., hora del Pacífico).

Aceptamos solicitudes de forma continua.…

Fuente: Jobicy (https://jobicy.com/jobs/157102-senior-software-engineer-infrastructure-security-2)