Старший инженер-программист – безопасность инфраструктуры

[ Quora — частная компания, ориентированная на удаленную работу. Эту должность можно выполнить удаленно из любой точки Канады или США. Пожалуйста, посетите сайт Careers.quora.com/eligible-countries для получения подробной информации о праве на трудоустройство в зависимости от страны.]

О Коре:

Миссия Quora — развивать мировой коллективный разум. Для этого у нас есть две платформы:

•
Quora: глобальная платформа для обмена знаниями с миллионами уникальных посетителей в месяц, объединяющая людей для обмена идеями по различным темам и предоставляющая уникальную платформу для обучения и общения с другими.

•
Poe: облачное рабочее пространство, в котором миллионы пользователей запускают несколько агентов ИИ в общем контексте и инструментах. Одна подписка, все передовые модели и уровень совместной работы, позволяющий им работать вместе.

За этими продуктами стоят увлеченные, сплоченные и высокопроизводительные команды по всему миру. Наша культура основана на прозрачности, обмене идеями и экспериментировании, что позволяет нам праздновать успех и расти вместе посредством значимой работы. Присоединяйтесь к нам в этом путешествии, чтобы оказать положительное влияние и внести существенные изменения в мир.

Эта роль будет поддерживать наши продукты Quora и Poe.

О команде и роли:

Вы станете ключевым членом недавно созданной группы инженеров по безопасности, миссия которой — защитить Quora от проблем безопасности путем создания надежной защиты наших продуктов, инфраструктуры и людей. Наша небольшая команда инженеров каждый день работает над сложными задачами. Наша культура основана на постоянном обучении и совершенствовании, и наших инженеров поощряют мыслить масштабно и экспериментировать с новыми идеями.

Что мы ищем:

•
Уделяйте внимание правильным деталям: вы хорошо разбираетесь в деталях, но также умеете безжалостно расставлять приоритеты в критических проблемах.

•
Правильный выбор решения: вы понимаете, что рекомендации и структура не всегда соответствуют проблеме, и знаете, как настроить решение для обеспечения масштабируемости, которая не всегда соответствует масштабу.

•
Ответственность: вы ориентированы на результат и можете ловко преодолевать препятствия, разлагать сложности, управлять своим временем и передавать свое видение коллегам и руководству.

Идеальный кандидат должен...

быть способным инженером-программистом, одновременно обладая хотя бы одним из следующих знаний в предметной области:

•
Безопасность облачной инфраструктуры: у вас есть практический опыт обеспечения безопасности крупномасштабных облачных сред, особенно с помощью AWS. Вы увлечены созданием безопасных конвейеров инфраструктуры как кода (IaC) с использованием таких инструментов, как Terraform или CloudFormation. Вы разбираетесь в политиках IAM, сегментации сети и проектировании VPC, а также хорошо разбираетесь в мониторинге и ведении журналов в облачных средах. Вы умеете выявлять неправильные конфигурации, снижать риски и управлять процессами исправления. Бонусные баллы, если вы внедрили безопасность в кластерах Kubernetes или бессерверных архитектурах.

•
Практика автоматизации и безопасной разработки: вы верите в «безопасность как код» и обладаете навыками автоматизации процессов обеспечения безопасности. Вы можете разрабатывать и интегрировать инструменты безопасности в конвейеры CI/CD, чтобы обеспечить безопасную доставку кода. Такие инструменты, как SAST, DAST и сканирование зависимостей, являются частью вашего ежедневного набора инструментов, и у вас есть опыт интеграции их в рабочие процессы для раннего обнаружения уязвимостей. Вы также выступаете за безопасные методы кодирования и умеете наставлять команды по написанию отказоустойчивых и безопасных приложений.

•
Linux/системная безопасность: вы хорошо разбираетесь в безопасности инфраструктуры AWS, но также увлечены масштабируемостью, надежностью и строгостью эксплуатации. Кроме того, вы знаете, что root не означает root, и увлечены безопасностью контейнеров, возможностями POSIX, SECCOMP и любите LSM. В свободное время вы любите экспериментировать с OSQuery и eBPF.

•
Безопасность продукта (неплохо): не обязательно, но большой плюс: опыт создания безопасных веб-приложений и API, знание топ-10 OWASP и распространенных уязвимостей, таких как XSS, CSRF и SQL-инъекция. Это дополняет направленность этой роли на безопасность инфраструктуры и помогает в партнерстве с продуктовыми командами.

Обязанности:

•
Сотрудничайте с командами инженеров для анализа изменений в облачной архитектуре и вычислений.

•
Создавайте модели угроз для облачных вычислений и вычисляйте дороги с твердым покрытием для выявления угроз безопасности.

•
Разработайте или внедрите инструменты с открытым исходным кодом для мониторинга и усиления нашей облачной инфраструктуры, усиления защиты нашей ОС, разработки конвейеров ведения журналов безопасности и обнаружения вторжений.

•
Примените свои экспертные знания о передовых методах обеспечения безопасности для AWS и Kubernetes, чтобы предоставить информацию о мерах по исправлению ситуации и план действий команды по контролю.

•
Управляйте определением и внедрением политик безопасности и отслеживайте их соответствие.

•
Напишите код для автоматизации, который поддерживает требования безопасности, такие как обнаружение угроз, сдерживание инцидентов и управление доступом к сети.

•
Провести первоначальную сортировку инцидентов; определять масштаб, срочность и потенциальное влияние инцидентов безопасности; участвовать в процессе реагирования на инциденты

В Quora мы ценим разнообразие и инклюзивность и приветствуем людей любого происхождения, включая маргинализированные или недостаточно представленные группы в сфере технологий, подавать заявки на наши вакансии. Мы призываем всех кандидатов, которые разделяют страсть к расширению мировых знаний, даже тех, кто не может строго соответствовать всем предпочтительным требованиям, подавать заявки, поскольку мы знаем, что разнообразие точек зрения может оказать существенное влияние на наши продукты и нашу культуру.

Дополнительная информация:

Успешные кандидаты должны быть доступны для встреч и импровизированного общения в «часы координации» Quora (пн-пт: с 9:00 до 15:00 по тихоокеанскому времени).

Заявки принимаем на постоянной основе.…

Источник: Jobicy (https://jobicy.com/jobs/157102-senior-software-engineer-infrastructure-security-2).