Старший инженер по безопасности инфраструктуры

ИИ в Zapier

В Zapier мы каждый день создаем и используем автоматизацию, чтобы сделать работу более эффективной, творческой и человечной. Так что, если вы используете инструменты искусственного интеллекта при подаче заявки — отлично! Мы просто просим вас использовать их ответственно и прозрачно.

Ознакомьтесь с нашим руководством о том, как сотрудничать с искусственным интеллектом во время процесса найма в Zapier, в том числе о том, как использовать инструменты искусственного интеллекта, такие как ChatGPT, Claude, Gemini или другие, во время процесса найма, а когда не следует этого делать.

Местоположение: NAMER/EMEA

Обзор ролей

Задача Zapier — демократизировать автоматизацию, одновременно защищая безопасность и конфиденциальность миллионов пользователей по всему миру. Мы защищаем конфиденциальные данные и укрепляем доверие с помощью надежных мер безопасности, которые позволяют нашим командам действовать быстро и безопасно.

Мы ищем старшего инженера по безопасности инфраструктуры, который поможет поддерживать и повышать уровень безопасности в наших производственных средах. На этой должности вы будете участвовать в проектировании и эксплуатации безопасной инфраструктуры, тесно сотрудничая со старшими инженерами и принимая на себя ответственность за четко определенные инициативы. Эта роль идеальна для человека с прочной основой безопасности инфраструктуры, который готов расти в высокоэффективной удаленной среде.

О тебе

•
Вы знаете, как защитить облако: у вас есть практический опыт защиты продуктов SaaS и обеспечения соответствия таким платформам, как SOC2, HIPAA/HITRUST, AWS FTR или ISO 27001.

•
Вы имеете представление о современных компонентах облачных технологий и шаблонах развертывания: владеете инфраструктурой как кодом (Terraform, CloudFormation), AWS, Kubernetes и Python, Go или JavaScript. Опыт работы с инструментами безопасности, такими как CSPM (Wiz), сканерами уязвимостей и решениями для управления жизненным циклом.

•
Вы серьезно относитесь к инфраструктуре управления данными: будь то маркировка столбцов базы данных, использование встроенной очистки данных или какая-либо комбинация, вы знакомы с защитой данных при их перемещении между системами.

•
Взгляд на безопасность: вы понимаете современные модели развертывания (изолированные виртуальные машины, k8, бессерверные системы) и можете выявлять и снижать распространенные риски безопасности в облаке.

•
Совместный подход: вы хорошо работаете со старшими инженерами, командами платформ и другими специалистами по безопасности, и вам комфортно задавать вопросы, проверять код и дизайн, делиться идеями и учиться у других.

•
Готовность к удаленному использованию: вы преуспеваете в асинхронном общении и эффективно самоуправляетесь в полностью удаленной, распределенной команде.

•
Адаптируемость: вы ощутили быстрый темп растущей компании и можете адаптировать процессы и инструменты в соответствии с меняющимися потребностями.

Что вы будете делать

•
Выявляйте и снижайте риски: выявляйте и устраняйте пробелы в безопасности в инфраструктуре, чтобы повысить устойчивость и снизить риски.

•
Укрепите инфраструктуру: применяйте безопасные по умолчанию конструкции для данных, конечных точек, инструментов и процессов.

•
Создавайте масштабируемые процессы. Сотрудничайте над инструментами и процессами с фиксированным маршрутом, обеспечивающими доступ с наименьшими привилегиями и одновременно обеспечивающими скорость разработки.

•
Разработка и аудит IaC: улучшение конфигураций Terraform для обеспечения безопасности, масштабируемости и надежности.

•
Состояние безопасности парка сортировки: использование и обслуживание инструментов, которые обнаруживают и отслеживают неправильные конфигурации и уязвимости; обеспечить своевременное исправление и устранение последствий.

•
Сотрудничайте между командами: сотрудничайте с командами платформы, инженерами и другими командами безопасности, чтобы предоставлять рекомендации и специальную поддержку.

•
Обработка инцидентов: активное понимание и отработка выполнения действий по обработке инцидентов (обнаружение, сдерживание, устранение, предотвращение) с мышлением на системном уровне и способностью отделять шум от сигналов.

Над чем мы работаем

•
Управление данными: работа с нашей командой разработчиков данных над улучшением контроля доступа к данным.

•
Безопасность CI/CD: улучшение доступа к CI с наименьшими привилегиями, защиты ветвей и контроля публикации.

•
Автоматизация безопасности: расширение автоматизированных средств защиты для разработчиков, обеспечивающих безопасную и быструю доставку.

•
Безопасный доступ: создание путей, позволяющих нашим инженерам взаимодействовать с облаком, обеспечивая при этом доступ с минимальными привилегиями и контролируемый доступ.

•
Укрепление образа Kubernetes и стандартизация IaC: создание и развертывание согласованных, безопасных образов Docker и модулей Terraform.

Почему вам понравится эта роль

Вы присоединитесь к совместной, целеустремленной команде безопасности, где ваша работа напрямую защищает миллионы пользователей. У вас будет автономия для внесения улучшений, одновременно обучаясь у опытных специалистов по безопасности, и вы будете делать все это в удаленной, гибкой среде, где результаты ценятся за часы регистрации.

Как подать заявку

В Zapier мы верим, что разнообразие точек зрения и опыта делает нас лучше, поэтому у нас есть нестандартный процесс подачи заявок, призванный способствовать инклюзивности и равенству. Мы ищем наиболее подходящего кандидата на каждую из наших должностей, независимо от типа компании, в которой вы работаете, поэтому мы рекомендуем вам подать заявку, даже если ваши навыки и опыт не совсем соответствуют описанию вакансии. Все, что мы просим, ​​— это ответить на несколько подробных вопросов в нашей заявке, которые обычно задаются в начале собеседования. Это помогает ускорить процесс, позволяя нам лучше узнать вас и ваши навыки прямо с самого начала. Пожалуйста, обязательно ответьте на каждый вопрос; Поля резюме и резюме не являются обязательными.

Образование не является обязательным требованием для наших должностей; однако, если вы получите предложение, вам нужно будет указать свой последний образовательный опыт в рамках нашей процедуры проверки биографических данных.

После того, как вы подадите заявку, вы получите от нас ответ, даже если мы не видим немедленного соответствия нашей команде. Фактически, на протяжении всего процесса мы стараемся не сообщать вам о статусе вашего заявления более семи дней. Мы знаем, что время от времени будем совершать ошибки, поэтому, если у вас когда-нибудь возникнут вопросы о том, где вы находитесь или о процессе, просто спросите своего рекрутера!…

Источник: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security).