Ingénieur logiciel senior - Sécurité des infrastructures

[ Quora est une société privée « à distance d'abord ». Ce poste peut être occupé à distance de n'importe où au Canada ou aux États-Unis. Veuillez visiter Careers.quora.com/eligible-countries pour plus de détails concernant l'éligibilité à l'emploi par pays.]

À propos de Quora :

La mission de Quora est de développer l'intelligence collective mondiale. Pour ce faire, nous disposons de deux plateformes :

•
Quora : une plateforme mondiale de partage de connaissances avec des millions de visiteurs uniques par mois, rassemblant les gens pour partager des idées sur divers sujets et fournissant une plateforme unique pour apprendre et se connecter avec les autres.

•
Poe : un espace de travail cloud où des millions d'utilisateurs exécutent plusieurs agents IA sur un contexte et des outils partagés. Un abonnement, chaque modèle frontière et la couche de collaboration qui les fait fonctionner ensemble.

Derrière ces produits se cachent des équipes mondiales passionnées, collaboratives et performantes. Nous avons une culture ancrée dans la transparence, le partage d'idées et l'expérimentation qui nous permet de célébrer le succès et de grandir ensemble grâce à un travail significatif. Rejoignez-nous dans ce voyage pour créer un impact positif et apporter un changement significatif dans le monde.

Ce rôle prendra en charge nos produits Quora et Poe.

À propos de l'équipe et du rôle :

Vous serez un membre clé de la nouvelle équipe d'ingénierie de sécurité, avec pour mission de protéger Quora des problèmes de sécurité en établissant des protections robustes autour de nos produits, de notre infrastructure et de nos personnes. Notre petite équipe d’ingénieurs travaille chaque jour sur des problèmes complexes. Nous avons une culture ancrée dans l'apprentissage et l'amélioration constants, et nos ingénieurs sont encouragés à voir grand et à expérimenter de nouvelles idées.

Ce que nous recherchons :

•
Transpirez les bons détails : vous réussissez à comprendre les détails, mais saurez également hiérarchiser impitoyablement les problèmes critiques.

•
Adaptez la solution à la bonne taille : vous reconnaissez que les lignes directrices et le cadre ne correspondent pas toujours au problème et savez comment ajuster la solution pour une évolutivité qui n'est pas toujours à l'échelle.

•
Propriété : vous êtes axé sur les résultats et pouvez habilement surmonter les obstacles, décomposer les complexités, gérer votre temps et communiquer votre vision à vos pairs et à la direction.

Le candidat idéal serait...

être un ingénieur logiciel compétent tout en possédant au moins l'une des expertises de domaine suivantes :

•
Sécurité de l'infrastructure cloud : Vous possédez une expérience pratique de la sécurisation d'environnements cloud à grande échelle, notamment avec AWS. Vous êtes passionné par la création de pipelines d'infrastructure en tant que code (IaC) sécurisés à l'aide d'outils tels que Terraform ou CloudFormation. Vous comprenez les politiques IAM, la segmentation du réseau et la conception de VPC et maîtrisez parfaitement la surveillance et la journalisation dans les environnements cloud natifs. Vous êtes compétent pour identifier les erreurs de configuration, atténuer les risques et piloter les processus de remédiation. Des points bonus si vous avez implémenté la sécurité dans des clusters Kubernetes ou des architectures sans serveur.

•
Pratiques d'automatisation et de développement sécurisé : Vous croyez en la « sécurité en tant que code » et êtes compétent dans l'automatisation des processus de sécurité. Vous pouvez développer et intégrer des outils de sécurité dans les pipelines CI/CD pour garantir une livraison sécurisée du code. Des outils tels que SAST, DAST et l'analyse des dépendances font partie de votre boîte à outils quotidienne et vous avez de l'expérience dans leur intégration dans les flux de travail pour détecter rapidement les vulnérabilités. Vous défendez également des pratiques de codage sécurisées et êtes compétent pour encadrer des équipes pour écrire des applications résilientes et sécurisées.

•
Linux/Sécurité du système : Vous maîtrisez bien la sécurité des infrastructures AWS mais êtes également passionné par l'évolutivité, la fiabilité et la rigueur opérationnelle. Au-delà de cela, vous savez que root ne signifie pas root et êtes passionné par la sécurité des conteneurs, les capacités POSIX, SECCOMP et avez une saveur préférée de LSM. Pendant votre temps libre, vous aimez jouer avec OSQuery et eBPF.

•
Sécurité du produit (agréable à avoir) : Pas une exigence, mais un réel plus : expérience dans la création d'applications Web et d'API sécurisées, avec une maîtrise pratique du Top 10 OWASP et des vulnérabilités courantes telles que XSS, CSRF et injection SQL. Il complète l'accent mis sur la sécurité de l'infrastructure de ce rôle et facilite le partenariat avec les équipes produit.

Responsabilités :

•
Collaborer avec des équipes d'ingénierie pour examiner les modifications de conception de l'architecture cloud et informatique

•
Établir des modèles de menaces pour le cloud et calculer les routes pavées afin d'identifier les risques de sécurité

•
Développer ou adopter des outils open source pour surveiller et renforcer notre infrastructure cloud, renforcer notre système d'exploitation, développer des pipelines de journalisation de sécurité et détecter les intrusions.

•
Appliquez vos connaissances approfondies des meilleures pratiques de sécurité pour AWS et Kubernetes pour éclairer les mesures correctives et la feuille de route de contrôle de l'équipe.

•
Piloter la définition et la mise en œuvre des politiques de sécurité et surveiller leur conformité aux politiques

•
Écrivez du code pour les automatisations qui prennent en charge les exigences de sécurité telles que la détection des menaces, le confinement des incidents et la gestion des accès au réseau.

•
Effectuer le tri initial des incidents ; déterminer la portée, l'urgence et l'impact potentiel des incidents de sécurité ; participer au processus de réponse aux incidents

Chez Quora, nous valorisons la diversité et l'inclusivité et invitons les personnes de tous horizons, y compris les groupes marginalisés ou sous-représentés dans le secteur technologique, à postuler à nos offres d'emploi. Nous encourageons tous les candidats qui partagent une passion pour le développement des connaissances mondiales, même ceux qui ne répondent pas strictement à toutes les exigences souhaitées, à postuler, car nous savons qu'un large éventail de perspectives peut avoir un impact significatif sur nos produits et notre culture.

Informations supplémentaires :

Les candidats retenus doivent être disponibles pour des réunions et des communications impromptues pendant les « heures de coordination » de Quora (du lundi au vendredi : de 9h à 15h, heure du Pacifique).

Nous acceptons les candidatures de manière continue.…

Source : Jobicy (https://jobicy.com/jobs/157102-senior-software-engineer-infrastructure-security-2)