Инженер по облачной безопасности

Штаб-квартира: Сан-Франциско, Нью-Йорк или удаленно (США)

О роли

Мы ищем опытного инженера по облачной безопасности, который присоединится к команде безопасности Hex. Вы будете отвечать за обеспечение безопасности и отказоустойчивости нашей облачной инфраструктуры, обеспечивать лидерство в области облачной безопасности и тесно сотрудничать с нашими инфраструктурными и инженерными командами для защиты наших облачных приложений.

О роли:

• Проектирование, внедрение и управление решениями и элементами управления безопасностью для сред AWS и кластеров Kubernetes, включая соответствующие методы изоляции/песочницы для платформы Hex RCE-as-a-Service.

• Создавайте, развертывайте и обслуживайте инфраструктуру как код с помощью Terraform, обеспечивая соблюдение надежных стандартов безопасности.

• Проводить оценки безопасности, моделирование угроз и аудит облачной инфраструктуры AWS и развертываний Kubernetes.

• Сотрудничать с группами разработки и эксплуатации для внедрения передовых методов обеспечения безопасности в конвейеры CI/CD.

• Отслеживайте инциденты, связанные с безопасностью облака, и реагируйте на них, выявляя основные причины и рекомендуя действия по устранению.

• Предоставлять экспертные знания в области соответствия требованиям, связанным с облачной безопасностью (например, SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS).

• Наставляйте инженеров и пропагандируйте облачную безопасность во всей организации.

О вас:

• Более 5 лет опыта в разработке облачной безопасности и обширный опыт работы с AWS.

• Подтвержденные знания в области безопасности Kubernetes, включая усиление защиты кластера, управление доступом на основе ролей (RBAC), сетевые политики и управление уязвимостями контейнеров.

• Знания экспертного уровня и практический опыт работы с Terraform.

• Знакомство с сервисами безопасности AWS (например, IAM, GuardDuty, Security Hub, CloudTrail, WAF).

• Знакомство с решениями CNAPP, такими как Wiz

• Знакомство с SIEM-решениями, такими как Panther.

• Глубокое понимание практик безопасного жизненного цикла разработки программного обеспечения, безопасности CI/CD и методологий DevSecOps.

• Крайне желательны соответствующие сертификаты, такие как AWS Certified Security — Specialty, Certified Kubernetes Security Specialist (CKS) и Terraform Associate.

• Бонусные баллы за сертификаты безопасности от SANS или OffSec.

• Отличные навыки решения проблем, коммуникации и лидерства.

Наша инженерная команда

Мы — группа инженеров, которые вместе создают новые горизонты и любят сотрудничать с Security на пути к тому, чтобы опередить конкурентов. Вы можете прочитать о том, как мы решаем проблемы, а также как мы учимся на ошибках, в нашем блоге здесь:

• Как мы свернули производство…

• За пределами линейных ноутбуков

• Прагматичный подход к живому сотрудничеству

Наш стек

Наш продукт представляет собой веб-платформу для создания блокнотов и приложений. Наш интерфейс построен на Typescript и React, используя комбинацию Apollo GraphQL и Redux для управления состоянием и данными приложения. На внутренней стороне мы также используем Typescript для питания сервера Express/Apollo GraphQL, который взаимодействует с Postgres, Redis и Kubernetes для управления нашей базой данных и ядрами Python. Наш бэкэнд тесно интегрирован с нашей инфраструктурой и CI/CD, где мы используем комбинацию Terraform, Helm и AWS для развертывания и обслуживания нашего стека.

В дополнение к нашей уникальной культуре, Hex с гордостью предлагает конкурентоспособный комплексный пакет вознаграждений, включая, помимо прочего, рыночную заработную плату и капитал, комплексные льготы по здоровью и гибкий оплачиваемый отпуск.

Диапазон заработной платы на этой должности: 198 750–295 000 долларов США.

Указанный диапазон зарплат может быть отражением дополнительных факторов, таких как географическое положение и диапазон/уровень навыков, которые мы открыты. Размещение в диапазоне заработной платы будет определено после завершения процесса собеседования с учетом таких факторов, как оставление места для роста, внутренняя справедливость и равенство, продемонстрированные вами навыки и глубина вашего опыта. Наша команда по подбору персонала сможет предоставить более подробную информацию во время собеседования.

Отправляя заявку, кандидат дает согласие на использование своей личной информации в соответствии с Политикой конфиденциальности Hex: https://learn.hex.tech/docs/trust/privacy-policy.
Hex Technologies использует инструменты искусственного интеллекта в процессе рассмотрения заявок, в том числе для проверки резюме и выявления случаев мошенничества. Эти инструменты помогают нашей команде оценивать заявки и проверять информацию о заявителях. Все рекомендации, сгенерированные искусственным интеллектом, проверяются членом нашей команды по подбору персонала, прежде чем будет принято какое-либо решение о найме. Ни одна заявка не отклоняется автоматически только на основании результатов работы инструмента искусственного интеллекта.

Чтобы подать заявку: https://weworkremotely.com/remote-jobs/hex-technologies-cloud-security-engineer.

Источник: Мы работаем удаленно (https://weworkremotely.com/remote-jobs/hex-technologies-cloud-security-engineer).