Старший инженер Java, безопасность, Elasticsearch

Elastic, компания по поиску искусственного интеллекта, позволяет каждому находить нужные ответы в режиме реального времени, используя все свои данные в любом масштабе, раскрывая потенциал бизнеса и людей. Платформа Elastic Search AI, используемая более чем 50% компаний из списка Fortune 500, объединяет точность поиска и интеллект искусственного интеллекта, позволяя каждому ускорить получение важных результатов. Используя преимущества всех структурированных и неструктурированных данных — обеспечивая более эффективную защиту частной информации — комплексные облачные решения Elastic для поиска, безопасности и наблюдения помогают организациям реализовать обещания ИИ.

Какова роль

Мы ищем старшего разработчика программного обеспечения в команду Elasticsearch Security. В этой роли вы будете участвовать в разработке архитектуры и дизайна основных функций Elasticsearch. Эти функции включают аутентификацию, авторизацию и изоляцию арендатора. Вы будете работать с руководителями разработчиков и продуктов в Elastic. Ваша цель — участвовать в обеспечении высокопроизводительной безопасности на всех уровнях. Это включает в себя обеспечение высочайшего качества безопасности нашего распределенного хранилища данных в любом масштабе.

Что вы будете делать

• Внесение вклада в основные инициативы по обеспечению безопасности от архитектуры до производства, уделяя особое внимание предоставлению новых критически важных функций. Участие в техническом проектировании, планировании и реализации основных компонентов безопасности внутри основного механизма Elasticsearch.

• Разработка фундаментальных моделей безопасности для функций.

• Масштабная оптимизация безопасности в средах распределенных систем.

• Применение криптографических решений для реальных случаев использования клиентами.

• Обеспечение надежной изоляции данных в общей инфраструктуре, поддерживающей разрозненных клиентов.

• Мониторинг и применение последних достижений и лучших практик в области безопасности. Сюда входят аутентификация, управление идентификацией, криптография и управление доступом к данным.

• Сотрудничество с коллегами по всей компании для внедрения безопасности в новые функции клиентов с самого начала.

• Управлять усилиями по управлению уязвимостями, тесно сотрудничая с командой InfoSec, чтобы активно выявлять, оценивать и устранять риски безопасности.

• Используйте инструменты на базе искусственного интеллекта для автоматизации сортировки уязвимостей, определения приоритетов и предварительного расследования, оптимизируя рабочие процессы обеспечения безопасности и сокращая количество ручного вмешательства.

Что вы приносите

• У вас есть глубокие знания внутреннего устройства Java и управления памятью JVM. Вы понимаете, как работают модели параллелизма. Вы можете писать высокопроизводительный, потокобезопасный и не требующий блокировок код. Этот опыт включает работу с крупными базами кода с открытым исходным кодом и корпоративными кодами.

• У вас есть опыт создания систем авторизации, которые являются масштабируемыми и производительными при высоком уровне параллелизма и больших наборах разрешений, включая разработку моделей доступа, проверку учетных данных/токенов в масштабе и обеспечение единообразия решений по авторизации в распределенной системе.

• У вас есть четкое представление о безопасности распределенных систем, включая взаимное доверие между узлами, транспорт с нулевым доверием, устойчивость к разделам и распространение состояния кластера.

• У вас есть глубокие знания протоколов пограничной идентификации (OAuth 2.0, SAML).

• У вас есть успешный опыт использования искусственного интеллекта для ускорения разработки, отладки сложных систем и оптимизации кода, а также совместной работы над конечными результатами.

• У вас есть возможность сотрудничать между различными функциями и командами и плавно переходить между различными проектами, базами кода или командами в зависимости от бизнес-приоритетов.

• Вы можете работать автономно, поддерживая решения и результаты в распределенной команде, используя асинхронное, прямое и прозрачное общение.

Бонусные баллы

• Знание наборов шифров, подтверждений TLS и управления жизненным циклом PKI/сертификатов.

• Криптографические методы, учитывающие использование памяти и задержки.

• Знание последствий пост-квантовой криптографии (PQC) и готовность поддержать миграцию сервисов на квантово-устойчивые криптографические алгоритмы.

• Практический опыт сопоставления технических средств управления на уровне ядра с требованиями FedRAMP (средний/высокий), FIPS 140 и SOC 2.

• Опыт работы над внутренним хранилищем данных или поисковой системой.

Дополнительная информация - Мы заботимся о наших людях

В распределенной компании разнообразие определяет нашу идентичность. Независимо от того, хотите ли вы начать новую карьеру или развивать уже существующую, Elastic — это тот тип компании, где вы можете совместить отличную работу с отличной жизнью. Ваш возраст – это всего лишь число. Неважно, только что закончили вы колледж или ваши дети; ты нам нужен для того, что ты можешь сделать.

Мы стремимся обеспечить равенство льгот в разных регионах, и хотя правила в разных регионах различаются, мы считаем, что забота о наших людях — это правильно.

• Конкурентная оплата, основанная на выполняемой вами работе, а не на вашей предыдущей зарплате.

• Медицинское страхование для вас и вашей семьи во многих местах.

• Возможность создавать свой календарь с гибкими местами и расписаниями для разных ролей.

• Большое количество дней отпуска каждый год.

• Увеличьте свое влияние. Мы выделяем до 2000 долларов США (или эквивалентную сумму в местной валюте) на финансовые пожертвования и услуги.

• До 40 часов в год на волонтерские проекты, которые вам нравятся.

• Принятие родительских обязанностей с минимум 16-недельным отпуском по уходу за ребенком.

Разные люди подходят к проблемам по-разному. Нам это нужно. Elastic — работодатель, предоставляющий равные возможности, и стремится создать инклюзивную культуру, в которой учитываются различные точки зрения, опыт и происхождение. Квалифицированные кандидаты будут получать вознаграждение за трудоустройство независимо от расы, этнической принадлежности, цвета кожи, религии, пола, беременности, сексуальной ориентации, гендерного восприятия или идентичности, национального происхождения, возраста, семейного положения, статуса защищенного ветерана, статуса инвалида или любого другого основания, защищенного федеральным, государственным или местным законодательством, постановлением или постановлением.…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/elastic/senior-java-engineer-security-elasticsearch-208403).