Inżynier ds. bezpieczeństwa platformy (AMER/APAC)

O Supabase

Supabase to platforma programistyczna Postgres, zbudowana przez programistów dla programistów. Zapewniamy kompletne rozwiązanie backendowe, obejmujące bazę danych, uwierzytelnianie, pamięć masową, funkcje brzegowe, czas rzeczywisty i wyszukiwanie wektorowe. Wszystkie usługi są głęboko zintegrowane i zaprojektowane z myślą o rozwoju.

Zacznij w kilka minut, korzystając z w pełni zarządzanej, skalowalnej bazy danych Postgres i pakietu narzędzi, które eliminują złożoność tworzenia backendu. Użyj jednego lub wszystkich — Supabase zapewnia zespołom elastyczność open source z szybkością i prostotą nowoczesnej platformy, dzięki czemu mogą działać szybko bez utraty kontroli.

Czego szukamy

Poszukujemy inżyniera bezpieczeństwa platformy, który dołączy do naszego zespołu i pomoże wzmocnić bezpieczeństwo infrastruktury Supabase, platformy chmurowej, środowisk Kubernetes i obciążeń kontenerowych w miarę dalszego skalowania. Będziesz ściśle współpracować z infrastrukturą, platformą, SRE, inżynierią produktu i kierownictwem technicznym, pomagając nam proaktywnie zmniejszać ryzyko w systemach, na których działa Supabase.

Ta rola jest idealna dla osoby, która ma głębokie, praktyczne doświadczenie z AWS, Kubernetes, kontenerami, Linuksem i dużymi środowiskami chmurowymi i jest podekscytowana zabezpieczaniem infrastruktury programistów bez spowalniania zespołów. Sukces na tym stanowisku oznacza poprawę stanu bezpieczeństwa platformy poprzez pragmatyczną inżynierię, jasną ocenę techniczną i skalowalne poręcze.

Za co będziesz odpowiedzialny

W tej roli będziesz:

•
Identyfikuj i redukuj ryzyko bezpieczeństwa w AWS, Kubernetes, kontenerowych obciążeniach i infrastrukturze platformy.

•
Przeprowadzaj modelowanie zagrożeń, przeglądy architektury i oceny ryzyka technicznego dla platform i systemów infrastruktury.

•
Ściśle współpracuj z zespołami zajmującymi się infrastrukturą, platformą i SRE, aby projektować praktyczne kontrole i wzorce bezpiecznego domyślnego działania.

•
Popraw bezpieczeństwo Kubernetes i kontenerów w takich obszarach, jak izolacja obciążenia, RBAC, kontrola dostępu, wpisy tajne, zasady sieciowe i wzmacnianie środowiska wykonawczego.

•
Oceń ryzyko związane z środowiskiem wykonawczym kontenerów i izolacją systemu Linux, w tym możliwości, seccomp/AppArmor, przestrzenie nazw, grupy c i scenariusze ucieczki kontenerów.

•
Wzmocnij poziom zabezpieczeń AWS w zakresie uprawnień, granic kont, kontroli sieci, rejestrowania, wykrywania, szyfrowania i konfiguracji usług.

•
Twórz skalowalne mechanizmy, takie jak automatyzacja, poręcze, utwardzone ścieżki, wykrywanie, bezpieczne ustawienia domyślne i ramy przeglądu.

•
Rozróżnij ryzyko teoretyczne od ryzyka istotnego dla platformy, aby skutecznie ustalić priorytety działań związanych z bezpieczeństwem.

Możesz być dobrym kandydatem, jeśli tak

•
Posiadaj doświadczenie wyższego szczebla w zakresie bezpieczeństwa platform, bezpieczeństwa chmury, bezpieczeństwa infrastruktury, bezpieczeństwa kontenerów lub inżynierii bezpieczeństwa.

•
Posiadaj głębokie praktyczne doświadczenie z AWS, Kubernetes, kontenerami i podstawami bezpieczeństwa Linuksa.

•
Pracowałeś w dużych środowiskach chmurowych, wieloklastrowych konfiguracjach Kubernetes, platformach programistycznych, platformach SaaS lub zespołach zajmujących się infrastrukturą na dużą skalę.

•
Potrafi jasno uzasadnić tożsamość, sieć, izolację obciążenia, bezpieczeństwo środowiska wykonawczego, tajemnice, łańcuch dostaw i promień wybuchu.

•
Komunikuj się jasno zarówno z odbiorcami technicznymi, jak i nietechnicznymi, szczególnie w pisemnym, asynchronicznym środowisku.

•
Potrafią zarządzać działaniami na rzecz bezpieczeństwa w złożonych projektach z udziałem różnych interesariuszy

•
Energię czerpią z rozwiązywania rzeczywistych problemów związanych z bezpieczeństwem infrastruktury i poruszania się w niejednoznacznościach podczas szybkiego działania.

•
Wolisz budować poręcze, automatyzację i bezpieczne ustawienia domyślne niż tworzyć niepotrzebne procesy lub wąskie gardła.

Co oferujemy

•
W pełni zdalny

Zatrudniamy na całym świecie. Wierzymy, że możesz wykonywać swoją najlepszą pracę z dowolnego miejsca. Nie ma biur Supabase, ale zapewniamy członkostwo WeWork lub dodatek coworkingowy, z którego możesz korzystać w dowolnym miejscu na świecie.

•
ESOP

Każdy członek zespołu otrzymuje ESOP (własność kapitałową) w firmie. Chcemy, aby wszyscy mogli cieszyć się korzyściami z tego, co wspólnie budujemy.

•
Dodatek technologiczny

Wykorzystaj ten budżet, aby skonfigurować idealne środowisko pracy — laptop, monitor, słuchawki lub cokolwiek innego, co pomoże Ci najlepiej wykonywać swoją pracę.

•
Korzyści zdrowotne

Supabase pokrywa 100% ubezpieczenia zdrowotnego pracowników i 80% osób pozostających na ich utrzymaniu, gdziekolwiek jesteś. Twoje dobro i zdrowie Twojej rodziny są dla nas ważne.

•
Coroczne wizyty poza siedzibą

Raz w roku cała firma zbiera się w nowym mieście na tydzień kontaktów, współpracy i zabawy. To najważniejsza atrakcja naszego roku.

•
Elastyczna praca

Działamy asynchronicznie i ufamy, że potrafisz zarządzać swoim czasem. Wiesz, co i kiedy trzeba zrobić.

•
Rozwój zawodowy

Każdy członek zespołu otrzymuje roczny dodatek edukacyjny, który może przeznaczyć na naukę — kursy, książki, konferencje lub wszystko, co wspiera Twój rozwój.

O zespole

Supabase narodził się jako zdalny i oparty na otwartym kodzie źródłowym. Wierzymy, że nasz globalnie rozproszony zespół jest naszą tajną bronią w tworzeniu narzędzi uwielbianych przez programistów.

•
~400 członków zespołu

•
Ponad 60 krajów

•
Mówi się w ponad 20 językach

•
Zebrano ponad 1 miliard dolarów (w tym nasza seria F o wartości 500 milionów dolarów)

•
Ponad 540 000 członków społeczności

Działamy szybko, budujemy publicznie i wykorzystujemy to, co wysyłamy. Jeśli jest w Twoim projekcie, prawdopodobnie użyjemy go również w naszym. Głęboko wierzymy w ekosystem open source i staramy się wspierać, a nie zastępować, istniejące narzędzia i społeczności.

Źródło: Jobicy (https://jobicy.com/jobs/156948-platform-security-engineer-amer-apac)