Инженер по безопасности платформы (AMER/APAC)

О Супабазе

Supabase — это платформа разработки Postgres, созданная разработчиками для разработчиков. Мы предоставляем комплексное серверное решение, включая базу данных, аутентификацию, хранилище, пограничные функции, режим реального времени и векторный поиск. Все услуги глубоко интегрированы и рассчитаны на рост.

Начните за считанные минуты с полностью управляемой масштабируемой базы данных Postgres и набора инструментов, которые устраняют сложность серверной разработки. Используйте один или используйте все — Supabase дает командам гибкость открытого исходного кода в сочетании со скоростью и простотой современной платформы, поэтому они могут действовать быстро, не жертвуя контролем.

Что мы ищем

Мы ищем инженера по безопасности платформы, который присоединится к нашей команде и поможет укрепить безопасность инфраструктуры Supabase, облачной платформы, сред Kubernetes и контейнерных рабочих нагрузок по мере дальнейшего масштабирования. Вы будете тесно сотрудничать с инфраструктурой, платформой, SRE, разработкой продуктов и техническим руководством, помогая нам активно снижать риски в системах, на которых работает Supabase.

Эта роль идеально подходит для тех, кто имеет глубокий практический опыт работы с AWS, Kubernetes, контейнерами, Linux и большими облачными средами и хочет защитить инфраструктуру разработчиков, не замедляя работу команды. Успех в этой роли означает улучшение состояния безопасности платформы за счет прагматичного проектирования, четких технических решений и масштабируемых ограждений.

За что вы будете отвечать

В этой роли вы будете:

•
Выявляйте и снижайте риски безопасности в AWS, Kubernetes, контейнерных рабочих нагрузках и инфраструктуре платформы.

•
Проводить моделирование угроз, анализ архитектуры и оценку технических рисков для платформ и инфраструктурных систем.

•
Тесно сотрудничайте с командами по инфраструктуре, платформе и SRE для разработки практических элементов управления и шаблонов безопасности по умолчанию.

•
Улучшите безопасность Kubernetes и контейнеров в таких областях, как изоляция рабочей нагрузки, RBAC, контроль доступа, секреты, сетевая политика и усиление защиты во время выполнения.

•
Оцените риски среды выполнения контейнера и изоляции Linux, включая возможности, seccomp/AppArmor, пространства имен, контрольные группы и сценарии выхода из контейнера.

•
Укрепите уровень безопасности AWS в рамках IAM, границ учетных записей, сетевого контроля, ведения журналов, обнаружения, шифрования и настройки сервисов.

•
Создавайте масштабируемые механизмы, такие как автоматизация, ограждения, асфальтированные пути, обнаружение, безопасные настройки по умолчанию и системы проверки.

•
Различайте теоретический риск и материальный риск платформы, чтобы эффективно расставить приоритеты в усилиях по обеспечению безопасности.

Вы могли бы хорошо подойти, если бы вы

•
Иметь опыт работы на высшем уровне в области безопасности платформ, облачной безопасности, безопасности инфраструктуры, безопасности контейнеров или проектирования безопасности.

•
Иметь глубокий практический опыт работы с AWS, Kubernetes, контейнерами и основами безопасности Linux.

•
Работали в крупных облачных средах, многокластерных установках Kubernetes, платформах разработчиков, платформах SaaS или в крупномасштабных инфраструктурных командах.

•
Может ясно рассуждать об идентификации, сети, изоляции рабочей нагрузки, безопасности во время выполнения, секретах, цепочке поставок и радиусе взрыва.

•
Четко общаться как с технической, так и с нетехнической аудиторией, особенно в письменной, асинхронной среде.

•
Способны управлять усилиями по обеспечению безопасности в сложных проектах с различными заинтересованными сторонами.

•
Набираются энергии, решая реальные проблемы безопасности инфраструктуры и преодолевая неопределенности, одновременно двигаясь быстро.

•
Предпочитайте создание ограждений, автоматизацию и безопасные настройки по умолчанию, а не создание ненужных процессов или узких мест.

Что мы предлагаем

•
Полностью удаленный

Мы нанимаем сотрудников по всему миру. Мы считаем, что вы можете делать свою работу максимально эффективно, где бы вы ни находились. Офисов Supabase нет, но мы предоставляем членство в WeWork или право на совместную работу, которым вы можете воспользоваться в любой точке мира.

•
ESOP

Каждый член команды получает ESOP (долевое владение) в компании. Мы хотим, чтобы каждый разделил положительные стороны того, что мы строим вместе.

•
Техническое пособие

Используйте этот бюджет, чтобы создать идеальную рабочую среду — ноутбук, монитор, наушники или что-то еще, что поможет вам работать лучше всего.

•
Польза для здоровья

Supabase покрывает 100 % медицинского страхования для сотрудников и 80 % для иждивенцев, где бы вы ни находились. Для нас важно ваше благополучие и здоровье вашей семьи.

•
Ежегодные выездные мероприятия

Раз в год вся компания собирается в новом городе на неделю общения, сотрудничества и веселья. Это главное событие нашего года.

•
Гибкая работа

Мы работаем асинхронно и доверяем вам управлять своим временем. Вы знаете, что и когда нужно сделать.

•
Профессиональное развитие

Каждый член команды получает ежегодное пособие на образование, которое можно потратить на обучение — курсы, книги, конференции или что-то еще, что способствует вашему росту.

О команде

Supabase родилась удаленно и с открытым исходным кодом. Мы считаем, что наша глобально распределенная команда — это наше секретное оружие в создании инструментов, которые любят разработчики.

•
~400 членов команды

•
60+ стран

•
Говорят на более чем 20 языках

•
Привлечено более 1 миллиарда долларов США (включая нашу серию F на сумму 500 миллионов долларов США)

•
540 000+ участников сообщества

Мы действуем быстро, строим публично и используем то, что поставляем. Если это есть в вашем проекте, мы, вероятно, используем это и в нашем. Мы глубоко верим в экосистему с открытым исходным кодом и стремимся поддерживать, а не заменять существующие инструменты и сообщества.

Источник: Jobicy (https://jobicy.com/jobs/156948-platform-security-engineer-amer-apac).