Старший инженер по безопасности инфраструктуры

ИИ в Zapier

В Zapier мы каждый день создаем и используем автоматизацию, чтобы сделать работу более эффективной, творческой и человечной. Так что, если вы используете инструменты искусственного интеллекта при подаче заявки – это здорово! Мы просто просим вас использовать их ответственно и прозрачно.

Ознакомьтесь с нашим руководством о том, как сотрудничать с ИИ во время процесса найма в Zapier, в том числе о том, как использовать инструменты ИИ, такие как ChatGPT, Claude, Gemini или другие, в процессе найма, а когда не следует.

Местоположение: NAMER/EMEA

Обзор ролей

Задача Zapier — демократизировать автоматизацию, одновременно защищая безопасность и конфиденциальность миллионов пользователей по всему миру. Мы защищаем конфиденциальные данные и укрепляем доверие с помощью надежных мер безопасности, которые позволяют нашим командам действовать быстро и безопасно.

Мы ищем старшего инженера по безопасности инфраструктуры, который поможет поддерживать и повышать уровень безопасности в наших производственных средах. На этой должности вы будете участвовать в проектировании и эксплуатации безопасной инфраструктуры, тесно сотрудничая со старшими инженерами и принимая на себя ответственность за четко определенные инициативы. Эта роль идеальна для человека с прочной основой безопасности инфраструктуры, который готов расти в высокоэффективной удаленной среде.

О тебе

• Вы знаете, как защитить облако: у вас есть практический опыт защиты продуктов SaaS и обеспечения соответствия таким платформам, как SOC2, HIPAA/HITRUST, AWS FTR или ISO 27001.

• У вас есть понимание современных компонентов облачных технологий и моделей развертывания: знание инфраструктуры как кода (Terraform, CloudFormation), AWS, Kubernetes и Python, Go или JavaScript. Опыт работы с инструментами безопасности, такими как CSPM (Wiz), сканерами уязвимостей и решениями для управления жизненным циклом.

• Вы серьезно относитесь к инфраструктуре управления данными: будь то маркировка столбцов базы данных, использование встроенной очистки данных или какая-либо комбинация, вы знакомы с защитой данных при их перемещении между системами.

• Взгляд на безопасность: вы понимаете современные модели развертывания (изолированные виртуальные машины, k8, бессерверные системы) и можете выявлять и снижать распространенные риски безопасности в облаке.

• Совместный подход. Вы хорошо работаете со старшими инженерами, командами по платформам и другими специалистами по безопасности, и вам комфортно задавать вопросы, проверять код и дизайн, делиться идеями и учиться у других.

• Готовность к удаленному использованию: вы преуспеваете в асинхронном общении и эффективно самоуправляетесь в полностью удаленной, распределенной команде.

• Адаптируемость: вы ощутили быстрый темп растущей компании и можете адаптировать процессы и инструменты в соответствии с меняющимися потребностями.

Что вы будете делать

• Выявлять и снижать риски: выявлять и устранять пробелы в безопасности в инфраструктуре для повышения устойчивости и снижения рисков.

• Укрепление инфраструктуры: применяйте конструкции, защищенные по умолчанию, к данным, конечным точкам, инструментам и процессам.

• Создавайте масштабируемые процессы. Совместная работа над инструментами и процессами с фиксированным маршрутом, которые обеспечивают доступ с наименьшими привилегиями и одновременно обеспечивают скорость разработки.

• Разработка и аудит IaC: улучшение конфигураций Terraform для обеспечения безопасности, масштабируемости и надежности.

• Состояние безопасности парка сортировочных машин: использование и обслуживание инструментов, которые обнаруживают и отслеживают неправильные конфигурации и уязвимости; обеспечить своевременное исправление и устранение последствий.

• Сотрудничество между командами: сотрудничайте с командами платформы, инженерами и другими группами безопасности, чтобы предоставлять рекомендации и специальную поддержку.

• Обработка инцидентов: Активное понимание и отработка выполнения действий по обработке инцидентов (обнаружение, сдерживание, устранение, предотвращение) с мышлением на уровне системы и способностью отделять шум от сигналов.

Над чем мы работаем

• Управление данными: работа с нашей командой разработчиков данных над улучшением контроля доступа к данным.

• Безопасность CI/CD: улучшение доступа к CI с минимальными привилегиями, защиты ветвей и контроля публикации.

• Автоматизация безопасности: расширение автоматизированных средств защиты, позволяющих разработчикам обеспечивать безопасную и быструю доставку.

• Безопасный доступ: создание путей, позволяющих нашим инженерам взаимодействовать с облаком, обеспечивая при этом доступ с минимальными привилегиями и контролируемый доступ.

• Укрепление образа Kubernetes и стандартизация IaC: создание и развертывание согласованных, безопасных образов Docker и модулей Terraform.

Почему вам понравится эта роль

Вы присоединитесь к совместной, целеустремленной команде безопасности, где ваша работа напрямую защищает миллионы пользователей. У вас будет автономия для внесения улучшений, одновременно обучаясь у опытных специалистов по безопасности, и вы будете делать все это в удаленной, гибкой среде, где результаты ценятся за часы регистрации.

Компенсация

США: 174,2–261,2 тыс. долларов США.
Канада: 174,2 тыс. канадских долларов – 261,2 тыс. канадских долларов • Предлагает акции • Предлагает бонусы
Испания: 92,6 тыс. евро – 139 тыс. евро • Предлагает акции • Предлагает бонусы
Великобритания: £109,4 тыс. – £164,2 тыс. • Предлагает акции • Предлагает бонусы

Мы считаем, что все Zapiens должны вознаграждаться на конкурентной и справедливой основе, используя простые и прозрачные методы. Эта философия гарантирует, что мы можем находить, развивать и удерживать исключительных людей из самых разных слоев общества. Вот как мы определяем наши принципы компенсации:

Конкурентоспособность: Zapier хорошо платит в технологическом секторе.

Справедливость: последовательная практика оплаты труда; Платите за результат

Просто: оплата хорошо понятна, и практика оплаты построена с учетом масштабов.

Прозрачность: Zapiens знают, как работает оплата, в том числе как определяется ее оплата.

Компенсационный пакет кандидата формируется после завершения процесса собеседования и учитывает продемонстрированный опыт, профессиональные знания, навыки, способности и внутреннюю справедливость. Мы используем подход к базовой заработной плате, учитывающий влияние на бизнес. Это означает, что мы устанавливаем оплату для всех Zapiens на основе их продемонстрированного влияния на успех Zapier. В соответствии с этой философией верхняя половина диапазона заработной платы обычно закрепляется за людьми, которые, находясь в Zapier, последовательно демонстрировали высокую эффективность на своей нынешней должности и уровне.

Для получения дополнительной информации об общем объеме вознаграждений Zapier нажмите здесь.

Как подать заявку…

Источник: Jobspresso (https://jobspresso.co/job/sr-engineer-infrastructure-security-2/).