Инженер по безопасности

Кто мы

Наша миссия — сделать мир программируемым. Зрение — один из ключевых способов познания мира, и вскоре это станет верно и для программного обеспечения, которое мы используем.

Мы создаем инструменты, сообщество и ресурсы, необходимые для того, чтобы сделать мир программируемым с помощью искусственного интеллекта. Roboflow упрощает создание и использование моделей компьютерного зрения. Сегодня более миллиона разработчиков, включая представителей половины списка Fortune 100, используют инструменты машинного обучения Roboflow с открытым исходным кодом и размещенные на хостинге. Это включает в себя подсчет клеток для ускорения исследований рака, повышение безопасности на строительных площадках, оцифровку планов этажей, сохранение популяций коралловых рифов, управление полетом дронов и многое другое.

Roboflow поддерживается замечательными клиентами и инвесторами, которые привлекли более 63 миллионов долларов от Y Combinator, Google Ventures, Craft Ventures, Сэма Альтмана, Лачи Грума и других ведущих инвесторов в программное обеспечение.

Мы ищем старшего инженера по безопасности, который рассматривает безопасность как инженерную задачу, а не как упражнение с флажком. Вы присоединитесь к нашей команде по инфраструктуре, чтобы обеспечить безопасность всего нашего стека (от низкоуровневых конфигураций GKE до высокоуровневой логики приложений).

В стартапе нашего размера «хаос» — это просто другое слово, обозначающее «возможности». Вы здесь не для того, чтобы просто управлять таблицами соответствия или взаимодействовать с ИТ-отделами; вы здесь, чтобы создать инструменты, автоматизацию и архитектуру, которые не позволят нашим разработчикам совершить критическую ошибку, поскольку мы постоянно увеличиваем скорость.

Что вы будете делать

•
Владейте стеком: защитите все: от наших кластеров Kubernetes в облаке до наших интеграций SaaS и рабочих процессов разработчиков.

•
Вступление в будущее: сформулируйте и воплотите в жизнь видение того, какой должна быть безопасность в эпоху LLM, предоставляя как нам, так и злоумышленникам все больше рычагов влияния.

•
Инженер по безопасности: создавайте внутренние инструменты и средства автоматизации CI/CD, которые выявляют уязвимости еще до того, как они попадут в рабочую среду.

•
Архитектор и модель: проводит сеансы моделирования угроз и проверки безопасного кода, гарантируя, что мы разрабатываем API и развертывания, «безопасные по умолчанию».

•
Укрепите периметр: используйте первопринципный подход к усилению аутентификации и контроля доступа на всех внутренних и внешних поверхностях.

•
Красная команда: активно исследуйте уязвимости и руководите их устранением.

•
Возглавьте программу Bug Bounty: вы будете основным владельцем, ответственным за поддержку, запуск и управление нашей программой Bug Bounty, сортировку отчетов и обеспечение исправлений.

•
Реагируйте и исправляйте: исследуйте уязвимости, руководите реагированием на инциденты, организуйте тестирование на проникновение и проводите безупречное вскрытие, которое на самом деле приводит к системным изменениям.

•
Евангелизируйте: будьте партнером, а не блокировщиком. Превратите сложные угрозы безопасности в практические инженерные задачи, которые могут заинтересовать ваших коллег.

Кто ты

•
Startup Native: вы преуспеваете в быстро меняющейся среде, состоящей из 100–300 человек. Вы знаете, как расставить приоритеты, когда все кажется срочным, и вам комфортно «терпеть неудачу», чтобы найти правильное решение.

•
Инженер по безопасности: у вас более 6 лет опыта работы в области разработки программного обеспечения/инфраструктуры и глубокая одержимость безопасностью. Вы не просто находите дыры; вы пишете код для их подключения.

•
Разбираетесь в облаках: вы глубоко знакомы с Google Cloud (GCP), Kubernetes и контейнерными средами.

•
Системный мыслитель: вы можете проанализировать систему на наличие слабых мест, независимо от того, скрыты ли они в бизнес-логике, конфигурациях IAM или кодовой базе.

•
Ориентация на действия: у вас есть опыт реагирования на реальные инциденты и руководства усилиями по исправлению ситуации, но при этом вы не говорите «нет».

Наш технический стек

•
Облако: облачная платформа Google (GCP).

•
Оркестровка: Kubernetes (GKE)

•
Инфраструктура: Терраформирование/Инфраструктура как код

•
Конвейер: современные рабочие процессы CI/CD и различные интеграции SaaS.

Где вы будете работать

Roboflow распространяется в США и Европе. В настоящее время у нас есть центры в Нью-Йорке и Сан-Франциско (и мы планируем открывать больше по мере роста плотности размещения в новых городах). Мы предоставляем возможности (например, выезд команды в разные города) и ресурсы (например, стипендию на поездку в размере 4000 долларов США в год) для личной работы с другими членами команды столько, сколько вы захотите, а также поддерживаем удаленных членов команды. Вы можете работать в одном из наших хабов (мы предлагаем бонус за переезд), работать из дома, работать в коворкинге и т. д. Мы хотим, чтобы вы работали там, где вам лучше всего!

Что вы получите

Чтобы определить вашу зарплату, мы используем ряд рыночных и основанных на данных источников заработной платы. Мы пересматриваем все зарплаты каждые шесть месяцев, чтобы соответствовать рынку.

Целевая зарплата на этой должности варьируется от $165 000 до $200 000.

Помимо денежного вознаграждения, мы предлагаем щедрые льготы и льготы. Ниже приведены некоторые из основных моментов:

•
Стипендия на поездку в размере 4000 долларов США в год, позволяющая путешествовать куда угодно в любое время и работать вместе с другими Roboflowers.

•
Стипендия за производительность в размере 350 долларов США в месяц, которую можно потратить на вещи, которые сделают вашу рабочую среду более продуктивной, например, высокоскоростной Интернет дома или в коворкинге.

•
Стипендия AI Tools в размере 350 долларов США в месяц.

•
Стипендия на командный обед 150 долларов США в месяц

•
500 долларов США/разовая стипендия для домашнего офиса

•
Покройте до 100 % расходов на медицинское страхование для вас, вашего партнера или семьи.

•
Акционерный капитал компании, поэтому мы все инвестируем в будущее компьютерного зрения.

Процесс собеседования (6+ часов)

Ниже приведен процесс собеседования, которое вы можете ожидать на эту должность. Мы все заинтересованы в работе с исключительной командой, и вы будете напрямую говорить с нашей командой о том, что значит работать и процветать в Roboflow. Нам нравится быть решительными и работать быстро, поэтому не удивляйтесь, если все приведенные ниже разговоры пройдут в течение дня или двух.

Перед собеседованием:

•
Мы рассмотрим ваше приложение, LinkedIn, Github и т. д.

•
Лучший способ выделиться — написать о чем-то, что вы создали с помощью Roboflow, или внести свой вклад в один из наших проектов с открытым исходным кодом.

•
Если применимо, мы можем отправить вам технический экран.

Вводный этап:

•
[30 м] Встреча с сотрудниками отдела кадров…

Источник: Jobicy (https://jobicy.com/jobs/153639-security-engineer-2).