Inżynier Bezpieczeństwa Informacji

Siedziba: Odległa – Wielka Brytania

Algolia to warstwa inteligencji wyszukiwania, która przekształca zamiary w wiarygodne wyniki na poziomie decyzyjnym. Obsługując ponad 1,7 biliona zapytań rocznie dla ponad 18 000 klientów z milisekundowymi opóźnieniami i niezawodnością na poziomie 99,999%, jesteśmy uznanym liderem w zakresie wyszukiwania i odkrywania produktów według najlepszych firm analitycznych w branży. Platforma Algolia przekształca produkty, treści i reguły biznesowe firmy w dane, na których mogą działać ludzie, aplikacje i agenci AI. Rezultatem są zaufane doświadczenia klientów z silniejszymi konwersjami i wymiernym wpływem biznesowym.

W Algolii bezpieczeństwo informacji jest częścią wszystkiego, co robimy. To nie jest refleksja; to podstawowa zasada projektowania i działania. Nasz zespół ds. bezpieczeństwa informacji dba o to, aby w naszej infrastrukturze, produktach i procesach wewnętrznych wbudowane były zaufanie, prywatność i odporność.

W miarę jak Algolia kontynuuje globalną ekspansję, powiększamy nasz zespół ds. bezpieczeństwa informacji, aby dorównać tej skali. Poszukujemy pragmatycznego, silnego technicznie i współpracującego inżyniera ds. bezpieczeństwa informacji, który wzmocni naszą pozycję w zakresie bezpieczeństwa informacji i umożliwi firmie bezpieczne i pewne wprowadzanie innowacji.

Co zrobisz

• Projektuj i automatyzuj kontrole, mechanizmy wykrywania i narzędzia w celu poprawy bezpieczeństwa informacji infrastruktury i produktów Algolii

• Badaj, oceniaj i rekomenduj nowe technologie, techniki i ramy dotyczące bezpieczeństwa informacji

• Projektuj, wdrażaj i utrzymuj systemy monitorowania i korygowania bezpieczeństwa informacji, które poruszają igłę w ochronie danych klientów Algolii oraz ochronie systemów i danych Algolii

• Współpracuj z zespołami inżynieryjnymi i produktowymi, aby zintegrować bezpieczeństwo informacji z nowymi funkcjami, systemami i procesami rozwoju

• Przyczynianie się do ulepszania standardów, procesów i najlepszych praktyk w zakresie bezpieczeństwa informacji w całej firmie

• Przeprowadzać oceny ryzyka w zakresie bezpieczeństwa informacji i modele zagrożeń systemów podstawowych, usług i dostawców zewnętrznych (nie obejmuje to odpowiadania na kwestionariusze oceny ryzyka stron trzecich klientów).

• Uczestniczyć, a czasami kierować działaniami w zakresie reagowania na incydenty związane z bezpieczeństwem informacji i analizą po incydencie

• Wspieraj bieżące i powstające inicjatywy dotyczące bezpieczeństwa informacji i zgodności (np. SOC 2, typ II, ISO 27001, C5, RODO)

• Zarządzaj i ulepszaj publiczne programy nagradzania błędów i ujawniania luk w zabezpieczeniach Algolii

Czego szukamy

• 3–6 lat doświadczenia w inżynierii bezpieczeństwa informacji, ochronie infrastruktury lub pokrewnych dziedzinach technicznych

• Wymagana jest biegłość w pisaniu skryptów lub automatyzacji w co najmniej jednym języku (Python, Bash, Go lub podobny). Mile widziane doświadczenie z Kubernetesem.

• Silne zrozumienie zasad bezpieczeństwa informacji w nowoczesnych środowiskach chmurowych (AWS, GCP lub Azure) oraz operacji w centrach danych.

• Dobra znajomość, komfort i co najmniej trzyletnie doświadczenie w obsłudze, konfigurowaniu i zarządzaniu zarządzaniem logami/SIEM, wykrywaniem zagrożeń i zarządzaniem stanem, wykrywaniem i reagowaniem na punktach końcowych, SAST, SOAR, CTI i innymi systemami bezpieczeństwa informacji typu table-stake, przy zdecydowanej preferencji co najmniej rocznego doświadczenia w głębokim wykorzystaniu Crowdstrike lub Obsidian (najlepiej oba).

• Znajomość typowych zagrożeń bezpieczeństwa informacji w Internecie, wektorów ataków i strategii łagodzenia

• Solidne zrozumienie systemów komputerowych, sieci i protokołów niskiego poziomu z punktu widzenia bezpieczeństwa informacji

• Doświadczenie w wykrywaniu incydentów, reagowaniu i zarządzaniu podatnościami

• Doskonałe umiejętności komunikacyjne, ze zdolnością do wyjaśniania zagrożeń i koncepcji związanych z bezpieczeństwem informacji zarówno odbiorcom technicznym, jak i nietechnicznym

• Wyraźna umiejętność współpracy z wiceprezesem ds. bezpieczeństwa informacji w celu doradzania w sprawie kolejnych kroków i niezależnej pracy w celu osiągnięcia wyników biznesowych – zamiast podejścia opartego na biletach.

• Pełna profesjonalna znajomość języka angielskiego

Miło mieć

• Doświadczenie w skalowaniu programów bezpieczeństwa informacji w szybko rozwijających się organizacjach SaaS (ponad 10 000 klientów, zakres ARR 50–200 mln USD)

• Certyfikaty bezpieczeństwa informacji dotyczące chmury lub równoważne szkolenie (np. specjalizacja bezpieczeństwa AWS, profesjonalny inżynier bezpieczeństwa GCP)

• Doświadczenie ze złożonymi systemami zarządzania tajemnicami, takimi jak Hashicorp Vault

• Doświadczenie we współpracy ze społecznościami zajmującymi się bezpieczeństwem informacji, np. przy ustalaniu nagród za błędy, narzędziach bezpieczeństwa typu open source lub wydarzeniach Capture the Flag

• Doświadczenie w inżynierii prywatności, modelowaniu zagrożeń lub projektowaniu bezpiecznego oprogramowania

Dlaczego pokochasz pracę tutaj

• Kultura ceniąca ciągłe uczenie się, ciekawość i współpracę w zakresie bezpieczeństwa informacji

• Globalny, zdalny zespół, który traktuje bezpieczeństwo informacji jako czynnik umożliwiający innowacje

• Możliwości wymiernego wpływu na Bezpieczeństwo Informacji systemów, z których korzystają miliony użytkowników końcowych

• Ciągły rozwój zawodowy i wsparcie w miarę ewolucji krajobrazu bezpieczeństwa informacji

Algolia nie dyskryminuje ze względu na rasę, kolor skóry, religię, płeć, wiek, pochodzenie narodowe, status wojskowy, status weterana, niepełnosprawność, orientację seksualną, tożsamość płciową, informacje genetyczne lub jakąkolwiek inną cechę chronioną przez prawo.

Zakres rocznego wynagrodzenia podstawowego na tym stanowisku odzwierciedla dane rynkowe dotyczące wynagrodzeń w tej lokalizacji. Dokładne wynagrodzenie oferowane na tym stanowisku może się różnić w zależności od konkretnej lokalizacji oraz wiedzy związanej z pracą, umiejętności technicznych i doświadczenia; i stanowi tylko część naszej filozofii Total Rewards, polegającej na wynagradzaniu i docenianiu pracowników za ich pracę.

Podstawowy zakres wynagrodzenia
66 080 GBP — 91 800 GBP

ELASTYCZNA STRATEGIA MIEJSCA PRACY:…

Źródło: Pracujemy zdalnie (https://weworkremotely.com/remote-jobs/algolia-information-security-engineer)