Starszy Inżynier Oprogramowania - Bezpieczeństwo Infrastruktury

[ Quora jest firmą prywatną, nastawioną na współpracę zdalną. Stanowisko to może być wykonywane zdalnie z dowolnego miejsca w Kanadzie lub Stanach Zjednoczonych. Szczegółowe informacje dotyczące uprawnień do zatrudnienia według kraju można znaleźć na stronie cares.quora.com/eligible-countries.]

O Quorze:

Misją Quora jest rozwój zbiorowej inteligencji na świecie. W tym celu mamy dwie platformy:

•
Quora: globalna platforma wymiany wiedzy z milionami unikalnych użytkowników miesięcznie, skupiająca ludzi w celu dzielenia się spostrzeżeniami na różne tematy oraz zapewniająca wyjątkową platformę do nauki i łączenia się z innymi.

•
Poe: przestrzeń robocza w chmurze, w której miliony użytkowników uruchamiają wielu agentów AI w ramach wspólnego kontekstu i narzędzi. Jedna subskrypcja, każdy model pionierski i warstwa współpracy, która sprawia, że ​​współpracują.

Za tymi produktami stoją pełne pasji, współpracujące i wydajne globalne zespoły. Mamy kulturę zakorzenioną w przejrzystości, dzieleniu się pomysłami i eksperymentowaniu, która pozwala nam świętować sukces i wspólnie rozwijać się poprzez znaczącą pracę. Dołącz do nas w tej podróży, aby wywrzeć pozytywny wpływ i dokonać znaczących zmian na świecie.

Osoba na tym stanowisku będzie wspierać zarówno nasze produkty Quora, jak i Poe.

O zespole i roli:

Będziesz kluczowym członkiem nowo utworzonego zespołu inżynierów bezpieczeństwa, którego misją jest ochrona Quory przed problemami związanymi z bezpieczeństwem poprzez budowanie solidnych zabezpieczeń wokół naszych produktów, infrastruktury i ludzi. Nasz mały zespół inżynierów codziennie pracuje nad trudnymi problemami. Mamy kulturę zakorzenioną w ciągłym uczeniu się i doskonaleniu, a naszych inżynierów zachęcamy do myślenia na dużą skalę i eksperymentowania z nowymi pomysłami.

Czego szukamy:

•
Wykorzystuj odpowiednie szczegóły: doskonale rozumiesz szczegóły, ale potrafisz także bezlitośnie ustalać priorytety kluczowych kwestii.

•
Rozwiązanie w odpowiednim rozmiarze: wiesz, że wytyczne i ramy nie zawsze pasują do problemu i wiesz, jak dostosować rozwiązanie pod kątem skalowalności, która nie zawsze jest na odpowiednią skalę.

•
Własność: jesteś skoncentrowany na wynikach i potrafisz sprawnie omijać przeszkody, rozkładać na czynniki pierwsze złożoność, zarządzać swoim czasem i potrafisz przekazywać swoją wizję współpracownikom i kierownictwu.

Idealny kandydat byłby...

być zdolnym inżynierem oprogramowania, jednocześnie zdobywając co najmniej jedną z następujących wiedzy specjalistycznej:

•
Bezpieczeństwo infrastruktury chmurowej: masz praktyczne doświadczenie w zabezpieczaniu wielkoskalowych środowisk chmurowych, szczególnie za pomocą AWS. Pasjonujesz się tworzeniem bezpiecznych potoków infrastruktury jako kodu (IaC) przy użyciu narzędzi takich jak Terraform lub CloudFormation. Rozumiesz zasady uprawnień, segmentację sieci i projekt VPC oraz masz dogłębną wiedzę na temat monitorowania i logowania w środowiskach natywnych dla chmury. Masz doświadczenie w identyfikowaniu błędnych konfiguracji, łagodzeniu ryzyka i prowadzeniu procesów naprawczych. Dodatkowe punkty, jeśli wdrożyłeś zabezpieczenia w klastrach Kubernetes lub architekturach bezserwerowych.

•
Praktyki automatyzacji i bezpiecznego programowania: Wierzysz w „bezpieczeństwo jako kod” i potrafisz automatyzować procesy bezpieczeństwa. Możesz opracowywać i integrować narzędzia bezpieczeństwa z potokami CI/CD, aby zapewnić bezpieczne dostarczanie kodu. Narzędzia takie jak SAST, DAST i skanowanie zależności są częścią Twojego codziennego zestawu narzędzi i masz doświadczenie w integrowaniu ich z przepływami pracy w celu wczesnego wykrycia luk w zabezpieczeniach. Jesteś także zwolennikiem praktyk bezpiecznego kodowania i potrafisz doradzać zespołom w zakresie pisania odpornych i bezpiecznych aplikacji.

•
Bezpieczeństwo systemu Linux/systemu: Dobrze znasz się na bezpieczeństwie infrastruktury AWS, ale pasjonujesz się także skalowalnością, niezawodnością i rygorem operacyjnym. Poza tym wiesz, że root nie oznacza roota i pasjonujesz się bezpieczeństwem kontenerów, możliwościami POSIX, SECCOMP i masz ulubioną wersję LSM. W wolnym czasie lubisz bawić się OSQuery i eBPF.

•
Bezpieczeństwo produktu (miło to mieć): Nie jest to wymóg, ale prawdziwy plus: doświadczenie w tworzeniu bezpiecznych aplikacji internetowych i interfejsów API, z praktyczną znajomością 10 najlepszych rozwiązań OWASP i typowych luk w zabezpieczeniach, takich jak XSS, CSRF i wstrzykiwanie SQL. Uzupełnia koncentrację na bezpieczeństwie infrastruktury w tej roli i pomaga we współpracy z zespołami ds. produktów.

Obowiązki:

•
Współpracuj z zespołami inżynieryjnymi, aby przeglądać zmiany w projektach architektury chmurowej i obliczeniowej

•
Twórz modele zagrożeń dla chmur i oblicz utwardzone drogi, aby identyfikować zagrożenia bezpieczeństwa

•
Opracuj lub zastosuj narzędzia typu open source do monitorowania i wzmacniania naszej infrastruktury chmurowej, wzmacniania naszego systemu operacyjnego, opracowywania potoków rejestrowania bezpieczeństwa i wykrywania włamań

•
Wykorzystaj swoją ekspercką wiedzę na temat najlepszych praktyk bezpieczeństwa dla AWS i Kubernetes, aby informować o środkach zaradczych i planie działania zespołu w zakresie kontroli

•
Kieruj definicją i wdrażaniem zasad bezpieczeństwa oraz monitoruj zgodność z zasadami

•
Napisz kod dla automatyzacji obsługującej wymagania bezpieczeństwa, takie jak wykrywanie zagrożeń, powstrzymywanie incydentów i zarządzanie dostępem do sieci.

•
Przeprowadzić wstępną selekcję incydentów; określić zakres, pilność i potencjalny wpływ incydentów związanych z bezpieczeństwem; uczestniczyć w procesie reagowania na incydenty

W Quora cenimy różnorodność i inkluzywność, dlatego zapraszamy osoby ze wszystkich środowisk, w tym grupy marginalizowane lub niedostatecznie reprezentowane w branży technologicznej, do ubiegania się o nasze oferty pracy. Zachęcamy do aplikowania wszystkich kandydatów, których łączy pasja poszerzania wiedzy o świecie, nawet tych, którzy mogą nie spełniać ściśle wszystkich preferowanych wymagań, do aplikowania, ponieważ wiemy, że różnorodne perspektywy mogą mieć znaczący wpływ na nasze produkty i naszą kulturę.

Dodatkowe informacje:

Wybrani kandydaci muszą być gotowi na spotkania i improwizowaną komunikację w „godzinach koordynacyjnych” Quora (od poniedziałku do piątku: 9:00–15:00 czasu pacyficznego).

Zgłoszenia przyjmujemy na bieżąco.…

Źródło: Jobicy (https://jobicy.com/jobs/157102-senior-software-engineer-infrastructure-security-2)