Inżynier Bezpieczeństwa

Kim jesteśmy

Naszą misją jest uczynienie świata programowalnym. Wzrok jest jednym z kluczowych sposobów, w jaki rozumiemy świat i wkrótce będzie to dotyczyć także oprogramowania, którego używamy.

Budujemy narzędzia, społeczność i zasoby potrzebne do umożliwienia programowania świata za pomocą sztucznej inteligencji. Roboflow upraszcza budowanie i używanie komputerowych modeli wizyjnych. Obecnie ponad milion programistów, w tym połowa z listy Fortune 100, korzysta z narzędzi open source i hostowanych narzędzi Roboflow do uczenia maszynowego. Obejmuje to liczenie komórek w celu przyspieszenia badań nad rakiem, poprawę bezpieczeństwa na placach budowy, digitalizację planów pięter, ochronę populacji raf koralowych, kierowanie lotami dronów i wiele więcej.

Roboflow jest wspierany przez wspaniałych klientów i inwestorów, którzy zebrali ponad 63 miliony od Y Combinator, Google Ventures, Craft Ventures, Sam Altman, Lachy Groom i innych wiodących inwestorów w oprogramowanie.

Poszukujemy starszego inżyniera ds. bezpieczeństwa, dla którego bezpieczeństwo jest wyzwaniem inżynierskim, a nie ćwiczeniem polegającym na zaznaczeniu pola wyboru. Dołączysz do naszego zespołu ds. infrastruktury, aby zapewnić bezpieczeństwo całego naszego stosu (od niskopoziomowych konfiguracji GKE po logikę aplikacji wysokiego poziomu).

W startupie naszej wielkości „chaos” to po prostu inne słowo oznaczające „szansę”. Nie jesteś tu po to, żeby zarządzać arkuszami kalkulacyjnymi zgodności lub kontaktować się z IT; jesteś tutaj, aby zbudować narzędzia, automatyzację i architekturę, które uniemożliwiają naszym programistom popełnienie krytycznego błędu podczas ciągłego zwiększania prędkości.

Co zrobisz

•
Posiadaj stos: zabezpiecz wszystko, od naszych klastrów Kubernetes w chmurze po nasze integracje SaaS i przepływy pracy dla programistów.

•
Wprowadź w przyszłość: wyartykułuj i realizuj wizję bezpieczeństwa w dobie LLM, która zapewni zarówno nam, jak i atakującym coraz większą siłę oddziaływania.

•
Inżynier ds. bezpieczeństwa: Twórz wewnętrzne narzędzia i automatyzacje CI/CD, które wyłapują luki w zabezpieczeniach, zanim trafią one do produkcji.

•
Architekt i model: Prowadź sesje modelowania zagrożeń i przeglądaj bezpieczny kod, upewniając się, że projektujemy „bezpieczne domyślnie” interfejsy API i wdrożenia.

•
Wzmocnij obwód: zastosuj podejście oparte na pierwszych zasadach, aby wzmocnić uwierzytelnianie i kontrolę dostępu na wszystkich powierzchniach wewnętrznych i zewnętrznych.

•
Zespół Czerwony: aktywnie szukaj luk w zabezpieczeniach i prowadź działania naprawcze.

•
Poprowadź Bug Bounty: Będziesz głównym właścicielem odpowiedzialnym za wspieranie, uruchamianie i zarządzanie naszym Programem Bug Bounty, selekcję raportów i kierowanie naprawami.

•
Reaguj i napraw: badaj luki w zabezpieczeniach, kieruj reakcją na incydenty, organizuj testy piórowe i przeprowadzaj nienaganne badania sekcyjne, które faktycznie skutkują zmianami systemowymi.

•
Ewangelizuj: bądź partnerem, a nie blokadą. Przekładaj złożone zagrożenia bezpieczeństwa na praktyczne zadania inżynieryjne, którymi mogą ekscytować się Twoi współpracownicy.

Kim jesteś

•
Startup Native: Dobrze prosperujesz w dynamicznym środowisku liczącym 100–300 osób. Wiesz, jak ustalić priorytety, gdy wszystko wydaje się pilne i nie masz nic przeciwko, aby znaleźć właściwe rozwiązanie.

•
Inżynier ds. bezpieczeństwa: Masz ponad 6-letnie doświadczenie w inżynierii oprogramowania/infrastruktury i głęboką obsesję na punkcie bezpieczeństwa. Nie tylko znajdziesz dziury; piszesz kod, aby je podłączyć.

•
Znajomość chmury: doskonale znasz Google Cloud (GCP), Kubernetes i środowiska kontenerowe.

•
Myśliciel systemowy: możesz analizować system pod kątem słabych punktów, niezależnie od tego, czy są one ukryte w logice biznesowej, konfiguracjach IAM czy bazie kodu.

•
Zorientowany na działanie: Masz doświadczenie w reagowaniu na zdarzenia w świecie rzeczywistym i przewodzeniu wysiłkom zaradczym, nie będąc osobą „nie”.

Nasz stos techniczny

•
Chmura: platforma Google Cloud (GCP)

•
Orkiestracja: Kubernetes (GKE)

•
Infrastruktura: Terraform / Infrastruktura jako kod

•
Pipeline: nowoczesne przepływy pracy CI/CD i różne integracje SaaS

Gdzie będziesz pracować

Roboflow jest dystrybuowany w USA i Europie. Obecnie mamy centra w Nowym Jorku i San Francisco (i planujemy otwierać kolejne w miarę zwiększania się gęstości w nowych miastach). Zapewniamy możliwości (np. siedziby zespołów w różnych miastach) i zasoby (np. stypendium podróżne w wysokości 4000 USD rocznie), aby móc osobiście pracować z innymi członkami zespołu tak często, jak chcesz, jednocześnie wspierając zdalnych członków zespołu. Możesz pracować w jednym z naszych Hubów (oferujemy bonus relokacyjny), pracować z domu, pracować w przestrzeniach coworkingowych itp. Chcemy, abyś pracował tam, gdzie pracuje Ci się najlepiej!

Co otrzymasz

Aby określić Twoje wynagrodzenie, korzystamy z szeregu rynkowych i opartych na danych źródeł wynagrodzeń. Co sześć miesięcy sprawdzamy wszystkie wynagrodzenia, aby mieć pewność, że dotrzymują kroku rynkowi.

Docelowe wynagrodzenie na tym stanowisku waha się od 165 000 do 200 000 dolarów

Oprócz wynagrodzenia pieniężnego oferujemy hojne dodatki i korzyści. Poniżej znajdują się niektóre z najważniejszych wydarzeń:

•
Stypendium podróżne o wartości 4000 USD rocznie umożliwiające podróżowanie w dowolnym miejscu i czasie w celu współpracy z innymi Roboflowerami

•
Stypendium produktywności w wysokości 350 USD miesięcznie do wydania na rzeczy, które zwiększają produktywność Twojego środowiska pracy, takie jak szybki internet w domu lub przestrzeń coworkingowa

•
Stypendium AI Tools w wysokości 350 USD miesięcznie

•
Stypendium na lunch zespołowy w wysokości 150 USD miesięcznie

•
500 dolarów/jednorazowe stypendium na pracę w domu

•
Pokryj do 100% kosztów ubezpieczenia zdrowotnego dla siebie i swojego partnera lub rodziny

•
Kapitał własny w firmie, więc wszyscy inwestujemy w przyszłość widzenia komputerowego

Proces rozmowy kwalifikacyjnej (ponad 6 godzin)

Poniżej znajduje się procedura rozmowy kwalifikacyjnej, której możesz się spodziewać w przypadku tej roli. Wszyscy jesteśmy zmotywowani do pracy z wyjątkowym zespołem i będziesz rozmawiać bezpośrednio z naszym zespołem o tym, jak to jest pracować i rozwijać się w Roboflow. Lubimy działać zdecydowanie i działać szybko, więc nie zdziw się, jeśli wszystkie poniższe rozmowy odbędą się w ciągu jednego lub dwóch dni.

Przed rozmową kwalifikacyjną:

•
Sprawdzimy Twoją aplikację, LinkedIn, Github itp.

•
Najlepszym sposobem na wyróżnienie się jest napisanie o czymś, co zbudowałeś za pomocą Roboflow lub wzięcie udziału w jednym z naszych projektów open source.

•
W razie potrzeby możemy przesłać Ci ekran techniczny.

Faza wprowadzenia:

•
[30m] Spotkania z ludźmi Ops…

Źródło: Jobicy (https://jobicy.com/jobs/153639-security-engineer-2)