Starszy/Sztabowy Inżynier Bezpieczeństwa

W Linear budujemy system rozwoju produktów dla zespołów i agentów. Sztuczna inteligencja zasadniczo zmienia sposób tworzenia oprogramowania, a my kształtujemy narzędzia, których wymaga ta nowa era.

Założona w 2019 roku firma Linear stała się platformą wybieraną przez ponad 30 000 firm (w tym OpenAI, Coinbase i Ramp) do planowania, budowania i wysyłania swoich produktów. Dziś nasz zespół jest rozproszony po Ameryce Północnej, Europie i Australii, a my nadal rozwijamy się na arenie międzynarodowej. Łączy nas nieustające skupienie, szybka realizacja i głęboka dbałość o kunszt oprogramowania.

W Linear stawiamy na jakość. Bezpieczeństwo jest istotną częścią tej jakości, a nie warstwą, którą dodajemy później, ale czymś, co wbudowujemy od początku. Mamy podstawowy program bezpieczeństwa, z którego jesteśmy dumni, ale w miarę jak Linear rozwija nasz produkt i skaluje się do poziomu przedsiębiorstw, przed nami znacząca praca: wyprzedzanie luk w zabezpieczeniach w miarę wzrostu naszej powierzchni ataku, szybkie i sprawne reagowanie na zdarzenia oraz ulepszanie naszego produktu i infrastruktury. Jako inżynier ds. bezpieczeństwa w firmie Linear będziesz pełnić wysoce autonomiczną rolę z rzeczywistym zakresem, wykonując praktyczne prace związane z bezpieczeństwem w całym produkcie i infrastrukturze, którą budujemy.

Lokalizacja i tryb pracy

Linear to firma, która stawia na współpracę zdalną. Stanowisko to jest otwarte dla kandydatów mieszkających w Ameryce Północnej. Możesz pracować z dowolnego miejsca w tym regionie. Cenimy głęboką koncentrację i asynchroniczną współpracę, z celowymi momentami na osobiste łączenie się poprzez zespół poza siedzibą firmy, opcjonalną współpracę i okazjonalne podróże.

Co zrobisz

W zależności od Twojego doświadczenia/zestawu umiejętności i naszych szerszych priorytetów możesz:

• Obsługuj, automatyzuj i rozszerzaj zarządzanie lukami w zabezpieczeniach od początku do końca: segreguj, ustalaj priorytety i przeprowadzaj działania naprawcze w odniesieniu do produktów, infrastruktury i zależności, a także dbaj o to, aby umowy SLA programu były znaczące, a nie teoretyczne

• Uruchom nasz program nagród za błędy: segreguj przychodzące raporty, sprawdzaj wagę, współpracuj z inżynierami nad poprawkami i utrzymuj profesjonalne i responsywne relacje badaczy

• Wiodące testowanie bezpieczeństwa produktów: modelowanie nowych funkcji (w tym sztuczna inteligencja/powierzchnie skierowane do agentów), przeglądanie projektów i kodu pod kątem zagrożeń związanych z bezpieczeństwem oraz przeprowadzanie testów praktycznych (ręcznych i wspomaganych narzędziami) zamiast polegania wyłącznie na skanerach

• Bądź głównym podmiotem reagującym na incydenty związane z bezpieczeństwem: prowadź dochodzenie i zabezpieczaj, przeprowadzaj sekcje zwłok i zamieniaj wnioski w konkretną pracę utwardzającą

• Posiadaj znaczące fragmenty naszego stanu bezpieczeństwa chmury/infrastruktury na GCP/k8s/Postgres: wzmacniaj konfiguracje, eliminuj luki wykryte w wyniku audytów lub skanowania oraz współpracuj z inżynierią infrastruktury w zakresie bezpiecznych ustawień domyślnych

• Twórz i utrzymuj narzędzia bezpieczeństwa i automatyzację, w tym korzystaj z narzędzi AI/LLM w celu przyspieszenia selekcji, przeglądu kodu i powtarzalnych prac dochodzeniowych, aby program skalował się bez liniowego wzrostu zatrudnienia

• Współpracuj z funkcją GRC/Trust: wprowadzaj rzeczywiste ustalenia do rejestru ryzyka i dowodów kontrolnych oraz pomóż upewnić się, że wymagania dotyczące zgodności odzwierciedlają rzeczywistą praktykę inżynieryjną

Czego szukamy

• Generalista, inżynier bezpieczeństwa wyższego szczebla (ponad 5 lat w inżynierii bezpieczeństwa, posiadający prawdziwą wiedzę w co najmniej dwóch obszarach: zarządzanie lukami w zabezpieczeniach, testowanie produktów/aplikacji, reagowanie na incydenty i bezpieczeństwo w chmurze). Potrzebujemy szerokiego spektrum, a nie wąskiego specjalisty w którymkolwiek z nich.

• Praktyczny i techniczny: potrafisz czytać i analizować kod (używamy dużo TypeScriptu), czujesz się komfortowo w środowiskach chmurowych (GCP będzie plusem) i możesz zagłębić się w ustalenia, zamiast tylko zgłaszać problemy komuś innemu do naprawienia. Bez problemu używasz narzędzi do kodowania/bezpieczeństwa AI jako mnożników siły (Agent liniowy, Claude, Kodeks itp.).

• Spokój pod presją: możesz poprowadzić incydent od pierwszego powiadomienia aż po sekcję zwłok, bez konieczności mówienia, co dalej robić

• Konstruktor: wolisz napisać skrypt lub dostarczyć narzędzie, niż powtarzać ręczny proces po raz trzeci

• Pragmatyczne ograniczenie ryzyka: optymalizujesz pod kątem faktycznego zmniejszenia ryzyka, a nie zaznaczania pola lub maksymalizacji liczby wyników

• Zorientowany na autonomię: możesz swobodnie ustalać własne priorytety, pracować ze znaczną niezależnością i wiedzieć, kiedy eskalować

• Osoba komunikatywna: potrafi wyjaśnić ustalenia techniczne nietechnicznej stronie zainteresowanej i zapisać je tak, aby rzeczywiście można było je zastosować

Nasza technologia

Jest to praktyczna rola inżyniera bezpieczeństwa. Będziesz uruchamiać narzędzia, czytać/pisać kod, budować wykrywanie, pracować w naszym środowisku chmurowym i ściśle współpracować z inżynierami, którzy tworzą nasz produkt. Nasz stos jest obsługiwany przez Cloudflare i działa w Google Cloud z k8s, Postgres i Node.

Do codziennej pracy wykorzystujemy:

• Liniowe, GitHub, Slack i Google Workspace do współpracy

• Claude i ChatGPT do ogólnych i inżynieryjnych zadań AI

• Vanta do automatyzacji zgodności i gromadzenia dowodów

Nasze narzędzia specyficzne dla bezpieczeństwa obejmują:

• Zaawansowane zabezpieczenia GitHub

• UruchomOdkrycie

• SentinelOne

Co oferujemy

Jesteśmy małym, skupionym zespołem, który bardzo dba o jakość naszej pracy i ludzi, z którymi ją wykonujemy. Oto, czego możesz się spodziewać:

• Konkurencyjne wynagrodzenie i kapitał własny

• Przyjazne pracownikom warunki kapitałowe, obejmujące wczesną realizację w USA i wydłużone okresy realizacji

• Codzienny posiłek i dodatek kawowy w każdy dzień roboczy

• Płatna przestrzeń coworkingowa lub biurko

• Ubezpieczenie zdrowotne (w oparciu o wymagania krajowe)

• 5 tygodni płatnego urlopu plus lokalne święta ustawowe

• 4 miesiące płatnego urlopu rodzicielskiego

• Płatny miesiąc urlopu po 4 latach, a następnie co 2 lata

• Regularne wydarzenia zespołowe i poza siedzibą firmy

• Najpierw zdalnie, bez konieczności dojazdów

Dowiedz się, jak myślimy i pracujemy

• Przeczytaj mnie: opowieść o naszej misji

• Nasz proces rekrutacji: Jak zatrudniamy w Linear

• Jak pracujemy: Projektowanie pracy zdalnej w Linear

• Dlaczego i jak przeprowadzamy próby pracy: Linearny post na blogu

• Jak wykorzystujemy sztuczną inteligencję w projektowaniu: cecha zespołu projektowego Linear

• Skalowanie naszego silnika synchronizacji w czasie rzeczywistym: rozmowa naszego współzałożyciela, Tuomasa Artmana, podczas off-site Linear 2023…

Źródło: Jobspresso (https://jobspresso.co/job/senior-staff-security-engineer/)