Инженер по обеспечению безопасности

Штаб-квартира: Онтарио, Канада (удаленно)

Инженер по обеспечению безопасности

О команде

Команда по обеспечению безопасности играет решающую роль в защите инфраструктуры, продуктов и данных клиентов CircleCI от меняющегося ландшафта угроз. От реагирования на инциденты до укрепления наших облачных сред и сред CI/CD — команда тесно сотрудничает с инженерами, чтобы обеспечить безопасность, отказоустойчивость и готовность CircleCI к будущему.

О роли

В качестве инженера по обеспечению безопасности вы будете играть ключевую роль в защите инфраструктуры, продуктов и данных клиентов CircleCI от меняющегося ландшафта угроз, который все больше формируется за счет атак с использованием искусственного интеллекта и средств защиты, дополненных искусственным интеллектом. Эта роль промежуточного уровня дает возможность взять на себя ответственность за решение проблем безопасности, тесно сотрудничать с отделом разработки в качестве надежного партнера по безопасности и расширять свое влияние во всей организации. Вы внесете свой вклад в нашу дорожную карту безопасности, используя инструменты искусственного интеллекта для улучшения того, как мы обнаруживаем, реагируем и автоматизируем угрозы безопасности в CircleCI.

Что вы будете делать:

Обнаружение угроз и реагирование на инциденты

• Мониторинг, исследование и реагирование на угрозы безопасности в облачных и прикладных средах CircleCI, используя инструменты безопасности и искусственного интеллекта для улучшения обнаружения и сортировки.

• Участвовать в оценках рисков безопасности, реагировании на инциденты, анализах после инцидентов и ротационной поддержке по вызову, превращая результаты в более строгие меры контроля и процессы.

Инженерия безопасности и архитектура

• Создавайте и обслуживайте инструменты безопасности, элементы управления и автоматизацию в облачных средах, приложениях и средах CI/CD, следуя установленным шаблонам безопасности и передовым практикам.

• Выявлять уязвимости и риски конфигурации, вносить вклад в разработку руководств безопасности и требований соответствия, а также развивать более глубокое понимание архитектуры безопасности CircleCI.

ИИ и безопасность

• Включите инструменты безопасности на базе искусственного интеллекта в повседневные рабочие процессы и помогите оценить новые технологии, которые могут улучшить обнаружение, реагирование и автоматизацию.

• Будьте в курсе угроз безопасности, связанных с ИИ, и вносите вклад в ответственные подходы к использованию ИИ в операциях по обеспечению безопасности.

Межкомандное партнерство и ответственность

• Сотрудничайте с командами инженеров, чтобы понять потребности в безопасности, предоставить практические рекомендации и преобразовать технические риски в четкие и практические рекомендации.

• Участвовать в планировании дорожной карты безопасности, оценке технологий и командной документации, одновременно создавая прочные отношения в сфере безопасности и проектирования.

Что вы принесете:

• Более 3 лет опыта работы в сфере обеспечения безопасности или операций по обеспечению безопасности или эквивалентный опыт.

• Практический опыт работы с безопасностью облаков, приложений и CI/CD, в идеале в средах AWS, GCP или Azure.

• Опыт реагирования на инциденты безопасности и общие инструменты безопасности, включая EDR, CNAPP, SASE, сканеры уязвимостей и анализ журналов.

• Способность создавать и поддерживать автоматизацию и инструменты обеспечения безопасности, а также опыт работы с такими языками и технологиями, как Go, Python или Terraform.

• Сильное суждение о безопасности и навыки решения проблем, а также способность оценивать риски, давать рекомендации и принимать меры в случае неполноты информации.

• Практический опыт использования инструментов безопасности на основе искусственного интеллекта и машинного обучения в производственной среде с пониманием того, где искусственный интеллект может улучшить рабочие процессы безопасности и где человеческое мнение остается важным.

Бонусные навыки (приятно иметь)

• Знание категорий угроз, специфичных для ИИ (быстрое внедрение, модели рисков цепочки поставок, модели злоупотреблений LLM).

• Опыт обеспечения безопасности платформ разработчиков, сред SaaS или инфраструктуры CI/CD.

• Соответствующие сертификаты: CEH, AWS Security Specialty, Security+ или эквивалентные.

• Вклад в улучшение командных процессов, разработку модулей безопасности или внутренний обмен знаниями.

Базовый диапазон заработной платы в Канаде
127 500–159 500 канадских долларов

Мы обеспечим, чтобы лицам с ограниченными возможностями были предоставлены разумные условия для участия в процессе подачи заявления о приеме на работу или в процессе собеседования, для выполнения основных трудовых функций, а также для получения других льгот и привилегий при трудоустройстве. Пожалуйста, свяжитесь с нами, чтобы запросить размещение.

О CircleCI

CircleCI — это крупнейшая в мире платформа непрерывной интеграции/непрерывной доставки (CI/CD) и центр, где код движется от идеи к доставке. Являясь одним из наиболее используемых инструментов DevOps, обрабатывающим более 3 миллионов заданий в день, CircleCI имеет уникальный доступ к данным о том, как работают наиболее эффективные команды инженеров, а также к инструментам, которые помогают компаниям-разработчикам программного обеспечения успешно использовать возможности ИИ в своих коммерческих приложениях. Такие компании, как Hinge, HuggingFace и Samsung, используют нас, чтобы повысить производительность команды разработчиков, выпускать более качественные продукты и быстрее выходить на рынок.

Основанная в 2011 году компания CircleCI со штаб-квартирой в центре Сан-Франциско и штатом удаленных сотрудников по всему миру пользуется венчурной поддержкой Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold.
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit и Harrison Metal Capital.

CircleCI является работодателем равных возможностей и позитивных действий. Мы не проводим дискриминацию по признаку расы, религии, цвета кожи, национального происхождения, сексуальной ориентации, пола, гендерной идентичности, гендерного самовыражения, трансгендерного статуса, сексуальных стереотипов, возраста, статуса защищенного ветерана, статуса человека с ограниченными возможностями или других применимых защищенных законом характеристик. Мы также рассматриваем квалифицированных кандидатов с криминальным прошлым в соответствии с действующим федеральным законодательством, законодательством штата и местным законодательством.

Чтобы подать заявку: https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer.

Источник: Мы работаем удаленно (https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer).