Inżynier operacji bezpieczeństwa

Siedziba: Ontario, Kanada (zdalnie)

Inżynier operacji bezpieczeństwa

O zespole

Zespół ds. operacji bezpieczeństwa odgrywa kluczową rolę w ochronie infrastruktury, produktów i danych klientów CircleCI przed zmieniającym się krajobrazem zagrożeń. Od reagowania na incydenty po wzmacnianie naszych środowisk chmurowych i CI/CD – zespół ściśle współpracuje z inżynierami, aby zapewnić bezpieczeństwo, odporność i gotowość CircleCI na nadchodzące wydarzenia.

O roli

Jako inżynier ds. operacji bezpieczeństwa będziesz odgrywać kluczową rolę w ochronie infrastruktury, produktów i danych klientów CircleCI przed ewoluującym krajobrazem zagrożeń, w coraz większym stopniu kształtowanym przez ataki oparte na sztucznej inteligencji i obronę wspomaganą przez sztuczną inteligencję. Ta rola na poziomie średniozaawansowanym oferuje możliwość przejęcia znaczącej odpowiedzialności za wyzwania związane z bezpieczeństwem, ścisłej współpracy z inżynierią jako zaufanym partnerem ds. bezpieczeństwa i rozszerzenia swojego wpływu na całą organizację. Będziesz mieć udział w naszym planie działania w zakresie bezpieczeństwa, wykorzystując narzędzia AI do ulepszania sposobu, w jaki wykrywamy, reagujemy i automatyzujemy zagrożenia bezpieczeństwa w CircleCI.

Co zrobisz:

Wykrywanie zagrożeń i reagowanie na incydenty

• Monitoruj, badaj i reaguj na zagrożenia bezpieczeństwa w chmurze i środowiskach aplikacji CircleCI, korzystając z narzędzi bezpieczeństwa i wspomaganych sztuczną inteligencją, aby usprawnić wykrywanie i segregację.

• Uczestnictwo w ocenach ryzyka bezpieczeństwa, reagowaniu na incydenty, przeglądach poincydentowych i rotacyjnym wsparciu na wezwanie, przekształcając ustalenia w skuteczniejsze kontrole i procesy.

Inżynieria i architektura bezpieczeństwa

• Twórz i utrzymuj narzędzia bezpieczeństwa, kontrole i automatyzację w środowiskach chmury, aplikacji i CI/CD, zgodnie z ustalonymi wzorcami bezpieczeństwa i najlepszymi praktykami.

• Identyfikuj słabe punkty i ryzyko konfiguracyjne, współtwórz elementy runbooków zabezpieczeń i wymagania dotyczące zgodności oraz rozwijaj coraz lepsze zrozumienie architektury bezpieczeństwa CircleCI.

Sztuczna inteligencja i bezpieczeństwo

• Włączanie narzędzi bezpieczeństwa opartych na sztucznej inteligencji do codziennych przepływów pracy i pomaganie w ocenie nowych technologii, które mogą ulepszyć wykrywanie, reagowanie i automatyzację.

• Bądź na bieżąco z zagrożeniami bezpieczeństwa związanymi ze sztuczną inteligencją i przyczyniaj się do odpowiedzialnego podejścia do wykorzystania sztucznej inteligencji w operacjach związanych z bezpieczeństwem.

Partnerstwo międzyzespołowe i własność

• Współpracuj z zespołami inżynieryjnymi, aby zrozumieć potrzeby w zakresie bezpieczeństwa, zapewnić praktyczne wskazówki i przełożyć ryzyko techniczne na jasne, wykonalne zalecenia.

• Udział w planowaniu planu działania w zakresie bezpieczeństwa, ocenach technologii i dokumentacji zespołu, jednocześnie budując silne relacje w obszarze bezpieczeństwa i inżynierii.

Co przyniesiesz:

• Ponad 3 lata doświadczenia w inżynierii bezpieczeństwa lub operacjach związanych z bezpieczeństwem lub równoważna udokumentowana wiedza specjalistyczna.

• Praktyczne doświadczenie w zakresie rozwiązań chmurowych, aplikacji i zabezpieczeń CI/CD, najlepiej w środowiskach AWS, GCP lub Azure.

• Doświadczenie w zakresie reagowania na incydenty bezpieczeństwa i wspólnych narzędzi bezpieczeństwa, w tym EDR, CNAPP, SASE, skanerów podatności i analizy dzienników.

• Umiejętność budowania i utrzymywania automatyzacji i narzędzi bezpieczeństwa, z doświadczeniem w językach i technologiach takich jak Go, Python lub Terraform.

• Silna ocena bezpieczeństwa i umiejętności rozwiązywania problemów, z możliwością oceny ryzyka, formułowania zaleceń i podejmowania działań, gdy informacje są niekompletne.

• Praktyczne doświadczenie w korzystaniu z narzędzi bezpieczeństwa opartych na sztucznej inteligencji/ML w środowisku produkcyjnym, ze zrozumieniem, gdzie sztuczna inteligencja może usprawnić przepływ pracy w zakresie bezpieczeństwa, a gdzie niezbędna jest ludzka ocena.

Dodatkowe umiejętności (miło mieć)

• Znajomość kategorii zagrożeń specyficznych dla sztucznej inteligencji (szybki zastrzyk, ryzyko modelowego łańcucha dostaw, wzorce nadużyć LLM).

• Doświadczenie w zabezpieczaniu platform programistycznych, środowisk SaaS lub infrastruktury CI/CD.

• Odpowiednie certyfikaty: CEH, AWS Security Specialty, Security+ lub równoważne.

• Wkład w ulepszanie procesów zespołowych, opracowywanie elementów Runbook zabezpieczeń lub wewnętrzne dzielenie się wiedzą.

Podstawowy zakres wynagrodzeń w Kanadzie
127 500 dolarów — 159 500 dolarów kanadyjskich

Zapewnimy osobom niepełnosprawnym rozsądne udogodnienia umożliwiające udział w procesie ubiegania się o pracę lub rozmowę kwalifikacyjną, pełnienie podstawowych funkcji zawodowych oraz otrzymywanie innych świadczeń i przywilejów związanych z zatrudnieniem. Prosimy o kontakt w celu zapytania o zakwaterowanie.

O CircleCI

CircleCI to największa na świecie platforma ciągłej integracji/ciągłego dostarczania (CI/CD) i centrum, w którym kod przechodzi od pomysłu do dostawy. Jako jedno z najczęściej używanych narzędzi DevOps – przetwarzające ponad 3 miliony zadań dziennie – CircleCI ma unikalny dostęp do danych o tym, jak pracują najskuteczniejsze zespoły inżynieryjne, a także narzędzi, które pomagają firmom programistycznym skutecznie wykorzystywać moc sztucznej inteligencji w swoich aplikacjach komercyjnych. Firmy takie jak Hinge, HuggingFace i Samsung wykorzystują nas do zwiększania produktywności zespołów inżynieryjnych, wypuszczania lepszych produktów i szybszego wprowadzania na rynek.

Założona w 2011 roku i mająca siedzibę w centrum San Francisco, zatrudniająca zdalnych pracowników na całym świecie, CircleCI jest wspierana przez Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit i Harrison Metal Capital.

CircleCI jest pracodawcą zapewniającym równość szans i działanie afirmatywne. Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, orientację seksualną, płeć, tożsamość płciową, ekspresję płciową, status osoby transpłciowej, stereotypy seksualne, wiek, status weterana objętego ochroną, status osoby niepełnosprawnej lub inne obowiązujące cechy prawnie chronione. Rozważamy również wykwalifikowanych kandydatów z przeszłością kryminalną, zgodnie z obowiązującym prawem federalnym, stanowym i lokalnym.

Aby aplikować: https://weworkremotely.com/remote-jobs/circleci-security-operacje-engineer

Źródło: Pracujemy zdalnie (https://weworkremotely.com/remote-jobs/circleci-security-operacje-engineer)