Starszy inżynier ds. bezpieczeństwa infrastruktury

AI w Zapier

W Zapier na co dzień budujemy i wykorzystujemy automatyzację, aby praca była bardziej wydajna, kreatywna i ludzka. Jeśli więc aplikując tutaj, korzystasz z narzędzi AI – świetnie! Prosimy jedynie o odpowiedzialne i przejrzyste korzystanie z nich.

Zapoznaj się z naszymi wskazówkami dotyczącymi współpracy z AI podczas procesu rekrutacji w Zapier, w tym dotyczącymi korzystania z narzędzi AI, takich jak ChatGPT, Claude, Gemini i innych podczas procesu rekrutacji – a kiedy nie.

Lokalizacja: NAMER/EMEA

Przegląd ról

Misją Zapier jest demokratyzacja automatyzacji przy jednoczesnej ochronie bezpieczeństwa i prywatności milionów użytkowników na całym świecie. Chronimy wrażliwe dane i budujemy zaufanie dzięki solidnym środkom bezpieczeństwa, które umożliwiają naszym zespołom szybkie i bezpieczne przemieszczanie się.

Poszukujemy starszego inżyniera ds. bezpieczeństwa infrastruktury, który pomoże w utrzymaniu i podniesieniu poprzeczki bezpieczeństwa w naszych środowiskach produkcyjnych. Na tym stanowisku będziesz przyczyniać się do projektowania i obsługi bezpiecznej infrastruktury, ściśle współpracując ze starszymi inżynierami, przejmując jednocześnie odpowiedzialność za dobrze zdefiniowane inicjatywy. Ta rola jest idealna dla osoby z solidnymi podstawami w zakresie bezpieczeństwa infrastruktury, która jest gotowa rozwijać się w wpływowym, zdalnym środowisku.

O Tobie

• Wiesz, jak zabezpieczyć chmurę: masz praktyczne doświadczenie w zabezpieczaniu produktów SaaS i utrzymywaniu zgodności z frameworkami takimi jak SOC2, HIPAA/HITRUST, AWS FTR lub ISO 27001

• Rozumiesz komponenty nowoczesnej technologii chmurowej i wzorce wdrażania: Biegła znajomość infrastruktury jako kodu (Terraform, CloudFormation), AWS, Kubernetes i Python, Go lub JavaScript. Doświadczenie z narzędziami bezpieczeństwa, takimi jak CSPM (Wiz), skanerami podatności i rozwiązaniami do zarządzania cyklem życia.

• Poważnie podchodzisz do infrastruktury zarządzania danymi: niezależnie od tego, czy chodzi o tagowanie kolumn bazy danych, wykorzystanie wbudowanego oczyszczania danych, czy też jakąś kombinację, znasz zabezpieczenia danych podczas ich przenoszenia między systemami.

• Nastawienie na bezpieczeństwo: rozumiesz nowoczesne wzorce wdrażania (izolowane maszyny wirtualne, k8, rozwiązania bezserwerowe) i potrafisz identyfikować i ograniczać typowe zagrożenia bezpieczeństwa chmury.

• Podejście oparte na współpracy: Dobrze współpracujesz ze starszymi inżynierami, zespołami ds. platform i innymi specjalistami ds. bezpieczeństwa, a także swobodnie zadajesz pytania, przeglądasz kod i projekt, dzielisz się pomysłami i uczysz się od innych.

• Gotowość do pracy zdalnej: doskonale radzisz sobie z komunikacją asynchroniczną i skutecznie zarządzasz samodzielnie w całkowicie zdalnym, rozproszonym zespole.

• Możliwość dostosowania: doświadczyłeś szybkiego tempa rozwijającej się firmy i potrafisz dostosowywać procesy i narzędzia do zmieniających się potrzeb.

Co zrobisz

• Identyfikuj i łagodź ryzyko: wykrywaj i eliminuj luki w zabezpieczeniach infrastruktury, aby poprawić odporność i zmniejszyć ryzyko.

• Wzmocnij infrastrukturę: zastosuj bezpieczne domyślnie projekty w odniesieniu do danych, punktów końcowych, narzędzi i procesów.

• Twórz skalowalne procesy: współpracuj nad narzędziami i procesami o utwardzonej ścieżce, które wymuszają dostęp o najniższych uprawnieniach, jednocześnie zapewniając szybkość inżynierii.

• Opracowywanie i audytowanie IaC: ulepszanie konfiguracji Terraform pod kątem bezpieczeństwa, skalowalności i niezawodności.

• Stan bezpieczeństwa floty Triage: obsługa i konserwacja narzędzi wykrywających i śledzących błędne konfiguracje i luki w zabezpieczeniach; zapewnić terminowe łatanie i łagodzenie skutków.

• Współpraca między zespołami: Współpracuj z zespołami zajmującymi się platformą, inżynierią i innymi zespołami ds. bezpieczeństwa, aby zapewnić wskazówki i wsparcie doraźne.

• Obsługa incydentów: aktywne zrozumienie i ćwiczenie realizacji obsługi incydentów (wykrywanie, ograniczanie, naprawianie, zapobieganie) z myśleniem na poziomie systemowym i umiejętnością oddzielania szumu od sygnałów.

Nad czym pracujemy

• Zarządzanie danymi: Współpraca z naszym zespołem inżynierów danych w celu ulepszenia kontroli dostępu do danych.

• Bezpieczeństwo CI/CD: poprawa dostępu do CI na poziomie najniższych uprawnień, zabezpieczeń oddziałów i kontroli publikowania.

• Automatyzacja zabezpieczeń: rozbudowa zautomatyzowanych barier ochronnych umożliwiających programistom bezpieczną i szybką wysyłkę.

• Bezpieczny dostęp: tworzenie ścieżek umożliwiających naszym inżynierom komunikację z chmurą przy jednoczesnym egzekwowaniu najniższych uprawnień i kontrolowanego dostępu.

• Utwardzanie obrazu Kubernetes i standaryzacja IaC: Tworzenie i wdrażanie spójnych, bezpiecznych obrazów Docker i modułów Terraform.

Dlaczego pokochasz tę rolę

Dołączysz do współpracującego, zorientowanego na misję zespołu ds. bezpieczeństwa, w którym Twoja praca bezpośrednio chroni miliony użytkowników. Będziesz mieć swobodę wprowadzania ulepszeń, ucząc się od doświadczonych specjalistów ds. bezpieczeństwa, a wszystko to zrobisz w zdalnym, elastycznym środowisku, w którym wyniki będą oceniane na przestrzeni godzin.

Kompensacja

Stany Zjednoczone: 174,2 tys. dolarów – 261,2 tys. dolarów
Kanada: 174,2 tys. CA $ – 261,2 tys. CA $ • Oferuje kapitał • Oferuje premię
Hiszpania: 92,6 tys. € – 139 tys. € • Oferuje kapitał • Oferuje premię
Wielka Brytania: 109,4 tys. GBP – 164,2 tys. GBP • Oferuje kapitał • Oferuje premię

Wierzymy, że wszyscy Zapiens powinni być nagradzani w sposób konkurencyjny i sprawiedliwy, stosując proste i przejrzyste praktyki. Ta filozofia gwarantuje, że jesteśmy w stanie znaleźć, rozwijać i zatrzymać wyjątkowych ludzi z szerokiego zakresu środowisk. Oto jak definiujemy nasze zasady wynagrodzeń:

Konkurencyjny: Zapier dobrze płaci wśród sektora technologicznego.

Sprawiedliwość: spójne praktyki płacowe; Zapłać za wpływ

Proste: płaca jest dobrze rozumiana, a praktyki płacowe opierają się na skali.

Przejrzystość: Zapiens wiedzą, jak działa płaca, w tym jak ustalana jest ich płaca.

Pakiet wynagrodzeń Kandydata jest ustalany po zakończeniu rozmowy kwalifikacyjnej i uwzględnia udokumentowane doświadczenie, wiedzę zawodową, umiejętności, zdolności i kapitał wewnętrzny. Do wynagrodzenia podstawowego stosujemy podejście oparte na wpływie biznesowym, co oznacza, że ​​ustalamy wynagrodzenie dla wszystkich Zapienów na podstawie ich wykazanego wpływu na sukces Zapiera. Zgodnie z tą filozofią górna połowa zakresu wynagrodzeń jest zazwyczaj zarezerwowana dla osób, które w Zapier konsekwentnie wykazywały duży wpływ na swoją obecną rolę i poziom.

Aby uzyskać więcej informacji na temat nagród ogółem Zapier, kliknij tutaj.

Jak aplikować…

Źródło: Jobspresso (https://jobspresso.co/job/sr-engineer-infrastructure-security-2/)