Starszy inżynier ds. bezpieczeństwa infrastruktury

AI w Zapier

W Zapier na co dzień budujemy i wykorzystujemy automatyzację, aby praca była bardziej wydajna, kreatywna i ludzka. Jeśli więc aplikując tutaj, korzystasz z narzędzi AI – świetnie! Prosimy jedynie o odpowiedzialne i przejrzyste korzystanie z nich.

Zapoznaj się z naszymi wskazówkami, jak współpracować z AI podczas procesu rekrutacji w Zapier, w tym jak korzystać z narzędzi AI, takich jak ChatGPT, Claude, Gemini i inne podczas naszego procesu rekrutacji – a kiedy nie.

Lokalizacja: NAMER/EMEA

Przegląd ról

Misją Zapier jest demokratyzacja automatyzacji przy jednoczesnej ochronie bezpieczeństwa i prywatności milionów użytkowników na całym świecie. Chronimy wrażliwe dane i budujemy zaufanie dzięki solidnym środkom bezpieczeństwa, które umożliwiają naszym zespołom szybkie i bezpieczne przemieszczanie się.

Poszukujemy starszego inżyniera ds. bezpieczeństwa infrastruktury, który pomoże w utrzymaniu i podniesieniu poprzeczki bezpieczeństwa w naszych środowiskach produkcyjnych. Na tym stanowisku będziesz przyczyniać się do projektowania i obsługi bezpiecznej infrastruktury, ściśle współpracując ze starszymi inżynierami, przejmując jednocześnie odpowiedzialność za dobrze zdefiniowane inicjatywy. Ta rola jest idealna dla osoby z solidnymi podstawami w zakresie bezpieczeństwa infrastruktury, która jest gotowa rozwijać się w wpływowym, zdalnym środowisku.

O Tobie

•
Wiesz, jak zabezpieczyć chmurę: masz praktyczne doświadczenie w zabezpieczaniu produktów SaaS i utrzymywaniu zgodności z frameworkami takimi jak SOC2, HIPAA/HITRUST, AWS FTR lub ISO 27001

•
Rozumiesz komponenty nowoczesnej technologii chmurowej i wzorce wdrażania: Biegła znajomość infrastruktury jako kodu (Terraform, CloudFormation), AWS, Kubernetes i Python, Go lub JavaScript. Doświadczenie z narzędziami bezpieczeństwa, takimi jak CSPM (Wiz), skanerami podatności i rozwiązaniami do zarządzania cyklem życia.

•
Poważnie podchodzisz do infrastruktury zarządzania danymi: niezależnie od tego, czy chodzi o tagowanie kolumn bazy danych, wykorzystanie wbudowanego oczyszczania danych, czy też jakąś kombinację, znasz zabezpieczenia danych podczas ich przenoszenia między systemami.

•
Nastawienie na bezpieczeństwo: rozumiesz nowoczesne wzorce wdrażania (izolowane maszyny wirtualne, k8, rozwiązania bezserwerowe) i potrafisz identyfikować i ograniczać typowe zagrożenia bezpieczeństwa w chmurze.

•
Podejście oparte na współpracy: Dobrze współpracujesz ze starszymi inżynierami, zespołami ds. platform i innymi specjalistami ds. bezpieczeństwa, a także swobodnie zadajesz pytania, przeglądasz kod i projekt, dzielisz się pomysłami i uczysz się od innych.

•
Gotowość do pracy zdalnej: doskonale radzisz sobie z komunikacją asynchroniczną i skutecznie zarządzasz samodzielnie w całkowicie zdalnym, rozproszonym zespole.

•
Możliwość dostosowania: doświadczyłeś szybkiego tempa rozwijającej się firmy i potrafisz dostosować procesy i narzędzia do zmieniających się potrzeb.

Co zrobisz

•
Identyfikuj i łagodź ryzyko: wykrywaj i eliminuj luki w zabezpieczeniach infrastruktury, aby poprawić odporność i zmniejszyć ryzyko.

•
Wzmocnij infrastrukturę: stosuj bezpieczne domyślnie projekty w odniesieniu do danych, punktów końcowych, narzędzi i procesów.

•
Twórz skalowalne procesy: współpracuj nad narzędziami i procesami o utwardzonej ścieżce, które wymuszają dostęp z najniższymi uprawnieniami, jednocześnie zapewniając szybkość inżynierii.

•
Opracowywanie i audytowanie IaC: Ulepszaj konfiguracje Terraform pod kątem bezpieczeństwa, skalowalności i niezawodności.

•
Stan zabezpieczeń floty Triage: obsługa i konserwacja narzędzi wykrywających i śledzących błędne konfiguracje i luki w zabezpieczeniach; zapewnić terminowe łatanie i łagodzenie skutków.

•
Współpracuj między zespołami: współpracuj z zespołami zajmującymi się platformą, inżynierią i innymi zespołami ds. bezpieczeństwa, aby zapewnić wskazówki i wsparcie ad hoc.

•
Obsługa incydentów: aktywne zrozumienie i ćwiczenie realizacji obsługi incydentów (wykrywanie, powstrzymywanie, naprawianie, zapobieganie) z myśleniem na poziomie systemowym i umiejętnością oddzielania szumu od sygnałów.

Nad czym pracujemy

•
Zarządzanie danymi: Współpraca z naszym zespołem inżynierów danych w celu ulepszenia kontroli dostępu do danych.

•
Bezpieczeństwo CI/CD: poprawa dostępu do CI na poziomie najniższych uprawnień, zabezpieczeń oddziałów i kontroli publikowania.

•
Automatyzacja zabezpieczeń: rozbudowa zautomatyzowanych barier ochronnych umożliwiających programistom bezpieczną i szybką wysyłkę.

•
Bezpieczny dostęp: tworzenie ścieżek umożliwiających naszym inżynierom komunikację z chmurą przy jednoczesnym egzekwowaniu najniższych uprawnień i kontrolowanego dostępu.

•
Kubernetes Image Hardening i standaryzacja IaC: tworzenie i wdrażanie spójnych, bezpiecznych obrazów Docker i modułów Terraform.

Dlaczego pokochasz tę rolę

Dołączysz do współpracującego, zorientowanego na misję zespołu ds. bezpieczeństwa, w którym Twoja praca bezpośrednio chroni miliony użytkowników. Będziesz mieć swobodę wprowadzania ulepszeń, ucząc się od doświadczonych specjalistów ds. bezpieczeństwa, a wszystko to zrobisz w zdalnym, elastycznym środowisku, w którym wyniki będą oceniane na przestrzeni godzin.

Jak złożyć wniosek

W Zapier wierzymy, że różnorodne perspektywy i doświadczenia czynią nas lepszymi, dlatego mamy niestandardowy proces aplikacyjny, którego celem jest promowanie włączenia społecznego i równości. Poszukujemy osób najlepiej pasujących na każdą z naszych ról, niezależnie od rodzaju firmy, z której pochodzisz, dlatego zachęcamy Cię do aplikowania, nawet jeśli Twoje umiejętności i doświadczenie nie odpowiadają dokładnie opisowi stanowiska. Prosimy jedynie, abyś w naszej aplikacji odpowiedział na kilka szczegółowych pytań, które zazwyczaj zadawane są na początku rozmowy kwalifikacyjnej. Pomaga to przyspieszyć pracę, pozwalając nam lepiej poznać Ciebie i Twoje umiejętności od samego początku. Pamiętaj, aby odpowiedzieć na każde pytanie; pola CV i CV są opcjonalne.

Edukacja nie jest wymogiem w przypadku naszych ról; jeśli jednak otrzymasz ofertę, będziesz musiał uwzględnić swoje najnowsze doświadczenie edukacyjne w ramach naszego procesu sprawdzania przeszłości.

Po złożeniu aplikacji otrzymasz od nas odpowiedź — nawet jeśli nie zobaczymy od razu dopasowania do naszego zespołu. W trakcie całego procesu staramy się, aby nie poinformować Cię o statusie Twojego wniosku dłużej niż siedem dni. Wiemy, że od czasu do czasu popełniamy błędy, więc jeśli kiedykolwiek będziesz mieć pytania dotyczące swojego stanowiska lub procesu, po prostu zapytaj swojego rekrutera!…

Źródło: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)