Inżynier ds. bezpieczeństwa platformy pracowniczej (bezpieczeństwo)

Misją Phantom https://phantom.com jest połączenie świata z wolnością otwartych rynków. Dziesiątki milionów ludzi na całym świecie korzysta z Phantoma, aby uzyskać dostęp do globalnych rynków, które nigdy się nie zamykają, w tym instrumentów perpetualnych, rynków prognostycznych, aktywów tokenizowanych, monet stabilnych i memów. Użytkownicy fantomowi są w stanie odkryć ważne rynki i momenty kulturowe, które je kształtują, budując przekonanie na podstawie danych w czasie rzeczywistym i zweryfikowanych wyników najlepszych traderów. Dzięki samodzielności i dostępowi do otwartych sieci, Phantom pozwala im kontrolować swoje ruchy finansowe w tej samej aplikacji, której używają do bezpiecznego przechowywania i wydawania pieniędzy na całym świecie.

Phantom osiągnął pierwsze miejsce w kategorii finansów w Google Play i konsekwentnie plasuje się w 50 najlepszych aplikacjach we wszystkich kategoriach. Phantom współpracuje z wieloma najbardziej zaufanymi i wpływowymi markami w branży finansowej, takimi jak Hyperliquid, Stripe, Kalshi i Visa, aby udostępnić każdemu najpopularniejsze i innowacyjne produkty finansowe.

Zatrudniamy około 180 osób, pracujących całkowicie zdalnie, wspieranych przez inwestycję serii C o wartości 150 mln USD od a16z, Sequoia Capital i Paradigm.

Bezpieczeństwo platformy ma fundamentalne znaczenie dla ochrony Phantoma i systemów, na których polegają nasi użytkownicy. Zatrudnimy starszego inżyniera ds. bezpieczeństwa platform, który będzie właścicielem i ulepszał bezpieczeństwo w naszych środowiskach AWS i Kubernetes. Będziesz współpracować bezpośrednio z zespołami zajmującymi się infrastrukturą i inżynierią, aby zabezpieczyć płaszczyzny kontrolne, tożsamości, obciążenia i systemy wdrożeniowe stojące za naszymi najważniejszymi produktami.

Tworzymy zespół ds. bezpieczeństwa oparty na sztucznej inteligencji, który agresywnie wykorzystuje sztuczną inteligencję, aby zwiększyć szybkość, głębię i zasięg naszej pracy. Poszukujemy silnego inżyniera ds. bezpieczeństwa o dużej agencji, który potrafi zidentyfikować istotne zagrożenia, zbudować praktyczne mechanizmy kontrolne i rozwiązać problemy poprzez zweryfikowane środki zaradcze. Jest to praktyczna rola dla osoby, która czuje się komfortowo pracując w systemach produkcyjnych, pisząc kod i infrastrukturę, reagując na incydenty i wprowadzając ulepszenia bezpieczeństwa bez spowalniania zespołów budujących platformę.

Ta rola jest całkowicie odległa; jesteśmy jednak otwarci tylko na kandydatów z USA i Kanady.

OBOWIĄZKI

– Bezpieczeństwo AWS: Posiadaj i ulepszaj bezpieczeństwo w wielokontowym środowisku AWS Phantom, w tym IAM, Centrum tożsamości, sieć, obliczenia, pamięć masowa, sekrety, rejestrowanie i bariery ochronne na poziomie organizacji.

– Kubernetes Security: bezpieczne produkcyjne środowiska Kubernetes działające na Amazon EKS, w tym konfiguracja klastra, tożsamość obciążenia, kontrola RBAC, kontrola dostępu, granice sieci, sekrety, bezpieczeństwo kontenerów i izolacja najemców.

– Tożsamość i dostęp: Projektuj modele dostępu o najniższych uprawnieniach dla inżynierów, usług i automatyki. Twórz ścieżki dostępu o określonym zakresie, możliwe do kontrolowania i ograniczone czasowo dla wrażliwych systemów produkcyjnych.

– Systemy o znaczeniu krytycznym: Chroń infrastrukturę obsługującą produkty i usługi obsługujące wrażliwe dane i operacje o dużej wartości.

– Architektura bezpieczeństwa w chmurze: główny projekt zabezpieczeń dla nowej infrastruktury, usług platformowych i głównych zmian architektonicznych.

– Infrastruktura i polityka jako kod: Twórz kontrole bezpieczeństwa wielokrotnego użytku, korzystając z narzędzi takich jak Pulumi, Terraform, silniki polityk Kubernetes i automatyczna walidacja konfiguracji.

– CI/CD i bezpieczeństwo łańcucha dostaw: Wzmocnij systemy kompilacji, wdrażania i wydawania, w tym akcje GitHub, federację obciążeń, moduły kompilacji, zależności, artefakty, podpisywanie, pochodzenie i dostęp do środowisk produkcyjnych.

– Automatyzacja zabezpieczeń: Twórz narzędzia, które identyfikują i eliminują zagrożenia związane z chmurą i Kubernetes na dużą skalę. Stosuj przepływy pracy wspomagane sztuczną inteligencją tam, gdzie znacząco poprawiają one analizę, zasięg lub szybkość reakcji.

– Przywództwo międzyfunkcyjne: Ściśle współpracuj z zespołami ds. infrastruktury, SRE, programistów i inżynierów produktów. Ustanów praktyczne standardy bezpieczeństwa platformy i pomóż zespołom je wdrożyć.

KWALIFIKACJE

– Ponad 7 lat doświadczenia w bezpieczeństwie platform, bezpieczeństwie chmury, bezpieczeństwie infrastruktury, inżynierii bezpieczeństwa lub na ściśle powiązanym stanowisku inżynierskim.

– Głębokie, praktyczne doświadczenie w zabezpieczaniu produkcyjnych środowisk AWS. Rozumiesz zasady uprawnień i zasobów, tożsamość obciążenia, bezpieczeństwo sieci, zarządzanie sekretami, rejestrowanie, kontrole na poziomie organizacji oraz sposoby, w jakie te systemy zawodzą w praktyce.

– Głębokie doświadczenie w zabezpieczaniu Kubernetes w środowisku produkcyjnym, najlepiej Amazon EKS, w tym RBAC, tożsamość obciążenia, polityka dostępu, polityka sieciowa, bezpieczeństwo podów, sekrety i wzmacnianie klastrów.

– Doświadczenie w projektowaniu lub zabezpieczaniu systemów o znaczeniu krytycznym, w których kompromis, nadmierne uprawnienia lub utrata dostępności mogłyby mieć znaczący wpływ na klienta lub firmę.

– Silne zrozumienie tożsamości, autoryzacji, najniższych uprawnień, izolacji i redukcji promienia wybuchu zarówno w przypadku dostępu ludzi, jak i maszyn.

– Doświadczenie w zabezpieczaniu łańcuchów dostaw CI/CD i oprogramowania, w tym GitHub Actions lub podobnych systemów, modułów wykonawczych kompilacji, federacji obciążeń, artefaktów i ścieżek wdrażania produkcyjnego.

– Doświadczenie w pisaniu i przeglądaniu infrastruktury jako kodu przy użyciu Pulumi, Terraform, CloudFormation lub podobnych narzędzi.

– Umiejętność pisania kodu o jakości produkcyjnej lub automatyzacji w języku takim jak TypeScript, Python, Go lub Rust.

– Wysoka sprawczość i własność. Niejednoznaczny problem związany z bezpieczeństwem platformy można rozwiązać od wstępnego badania, poprzez wdrożenie i zweryfikowane środki zaradcze.

– Jasna komunikacja i duże doświadczenie we współpracy z zespołami ds. infrastruktury i inżynierii przy jednoczesnym zachowaniu wysokiego poziomu bezpieczeństwa.

MIŁO MIEĆ

– Doświadczenie z enklawami AWS Nitro lub innymi zaufanymi środowiskami wykonawczymi, w tym zaświadczanie, granice izolacji, bezpieczna obsługa kluczy i zarządzanie cyklem życia operacyjnego.

– Doświadczenie w zabezpieczaniu finansów, płatności, portfela, powiernictwa lub innych systemów transakcyjnych o dużej wartości.…

Źródło: Praca zdalna w UE (https://euremotejobs.com/job/staff-platform-security-engineer-security/)