Старший инженер по безопасности

Привет 👋 Я Нитеш, технический менеджер компании Hyperexponential. Я один из карьерных наставников в направлении «Основы продукта». Мы решаем фундаментальные проблемы, с которыми сталкивается каждая продуктовая команда в hx, поэтому вертикальные потоки могут сосредоточиться на создании функций для клиентов. На данный момент это означает развертывание, наблюдение, безопасность, инструменты наблюдения ИИ и службу разрешений, на основе которых будут строиться другие потоки создания ценности.
Я нанимаю старшего инженера по безопасности, который присоединится к нам в качестве второго сотрудника службы безопасности. Фундамент уже заложен. Мы выбрали и внедрили наши инструменты, а также подключили наши репозитории и облачные среды. Следующим шагом будет определение того, как на самом деле здесь работает безопасность. Это не будет традиционная иерархическая функция безопасности. Наши инженеры обращаются прямо к владельцу проблемы и просят ее исправить, а вы помогаете определить, как выглядит безопасность в этой модели.
Для этого пока не существует установленного руководства, и именно это делает его захватывающим. Если это похоже на вашу задачу, я хотел бы услышать ваше мнение.

О гиперэкспоненте (hx)
В компании Hyperexponential мы создаем платформу на базе искусственного интеллекта, которая позволяет принимать самые важные в мире решения в отрасли стоимостью 7 триллионов фунтов стерлингов, какие риски принимать и как их оценивать. Именно эти решения определяют реальные результаты: будут ли ракеты успешно запущены в космос, автономные транспортные средства попадут на рынок или сообщества восстановятся после сильных ураганов.
До сих пор страховщики принимали решения на миллиарды фунтов, используя устаревшие инструменты. Мы это меняем. Наша платформа объединяет данные, искусственный интеллект и человеческий опыт, чтобы предоставить страховщикам самый быстрый путь от подачи заявления до принятия решения, помогая им действовать быстрее, действовать умнее и с уверенностью брать на себя больший риск.
При поддержке a16z, Highland Europe и Battery Ventures мы масштабируемся по всему миру — нам уже доверяют почти 50 крупнейших страховщиков мира, с нулевым оттоком и миллиардными премиями, протекающими через hx.
То, что начиналось как единый продукт на одном рынке, быстро превратилось в многопродуктовую платформу, действующую на нескольких территориях и обеспечивающую каждый этап ценообразования и андеррайтинга. Искусственный интеллект лежит в основе того, что мы делаем — от создания первого в мире однорангового программиста искусственного интеллекта для конкретной предметной области для страхования (вспомним GitHub Copilot с докторской степенью в области актуарных наук) до формирования агентских рабочих процессов, которые заново изобретают принципы работы этой отрасли.
Что отличает hx, так это люди, которые его создают. Здесь влияние не связано с титулом или сроком пребывания в должности; это определяется задачами, которые вы решаете, и дисциплиной, которую вы привносите. Окруженный коллегами, которые помогут вам, вы будете выполнять лучшую и самую тяжелую работу в своей жизни в компании, созданной для того, чтобы выстоять.
Если это похоже на вас, присоединяйтесь к нам в создании того, что будет дальше.

О функции безопасности
Задача службы безопасности — обеспечить целостность, конфиденциальность и доступность данных наших клиентов и систем hx. Развивая культуру бдительности, снижения рисков и постоянного совершенствования, мы поддерживаем самые высокие стандарты безопасности.
Безопасность в hx лежит в основе каждого продукта и каждого взаимодействия с клиентом. По мере того, как мы масштабируем нашу многопродуктовую платформу по всему миру и внедряем искусственный интеллект во всем бизнесе, команда гарантирует, что инновации и рост будут сочетаться со строгими методами обеспечения безопасности. Мы разрабатываем средства управления, формируем культуру и принимаем решения, которые защищают наш бизнес, наших клиентов и отрасль в целом.
Будучи старшим инженером по безопасности, вы будете вторым инженером в нашей команде безопасности, работая непосредственно вместе с нашим штатным инженером по безопасности. Основы созданы, основные инструменты выбраны, развернуты и внедрены в наши репозитории и облачные среды. Однако большая часть того, как работает безопасность в hx, еще предстоит разработать, поэтому у вас будет реальная автономия в ее формировании, с прямой связью с командами, которым принадлежат обнаруженные вами проблемы. Вы укрепите уровень безопасности hx, постоянно улучшая работу наших технических команд: проводя проверки безопасности, запуская и расширяя наши инструменты безопасности, а также превращая полученные результаты в исправления, часто путем написания кода или внесения изменений в инфраструктуру самостоятельно. Вы будете продвигать инициативы по обеспечению безопасности во всей организации, помогать командам безопасно внедрять ИИ и использовать ИИ для увеличения собственного влияния. Эта роль сочетает в себе практическую техническую глубину, ответственность и влияние, что делает безопасность практической частью повседневной работы наших команд.
Посетите наш Центр кандидатов в инженерные науки, чтобы заглянуть за кулисы команды, к которой вы хотели бы присоединиться!

Что ты будешь делать

• Модифицировать, поддерживать и расширять наши инструменты обеспечения безопасности в инженерных и ИТ-средах, включая CSPM, SAST, SCA и секретное сканирование, гарантируя, что они надежны, хорошо настроены и действительно полезны для команд, которые от них зависят.

• Используйте наши инструменты и свое собственное мнение, чтобы заранее выявлять пробелы в облачной безопасности, зависимостях, секретах и ​​коде. Работайте с командами-владельцами (начиная со 2–3, где пробелы наиболее велики), чтобы обеспечить их приверженность определению приоритетов исправлений и довести их до конца.

• Пишите код и вносите изменения в инфраструктуру самостоятельно, чтобы устранить проблемы безопасности и улучшить наши инструменты, а не просто рекомендовать улучшения.

• Проводить комплексные проверки безопасности, сотрудничать с группами инженеров при разработке новых проектов, существенных изменений и новых инструментов, а также решать последующие вопросы и проблемы до тех пор, пока не будет решена каждая проверка.

• Возьмите на себя ответственность и завершите проект безопасности среднего масштаба в течение первых трех месяцев.

• Сотрудничайте с нашей ИТ-командой по передовым методам обеспечения безопасности, помогая внедрять практические улучшения в аутентификации, авторизации и гигиене безопасности в нашей корпоративной среде.

• Направляйте команды в рамках бизнеса по безопасному внедрению ИИ: от оценки новых инструментов ИИ и сценариев использования до снижения таких рисков, как утечка данных и оперативное внедрение, а также самостоятельно используйте ИИ для повышения эффективности…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/hyperexponential/senior-security-engineer-london-134906).