Інженер безпеки

Хто ми

Наша місія — зробити світ програмованим. Зір є одним із ключових способів, за допомогою яких ми розуміємо світ, і незабаром це також стосуватиметься програмного забезпечення, яке ми використовуємо.

Ми створюємо інструменти, спільноту та ресурси, необхідні для того, щоб зробити світ програмованим за допомогою штучного інтелекту. Roboflow спрощує побудову та використання моделей комп’ютерного зору. Сьогодні понад 1 мільйон розробників, у тому числі ті з половини Fortune 100, використовують інструменти машинного навчання Roboflow із відкритим вихідним кодом і розміщені інструменти. Це включає підрахунок клітин для прискорення дослідження раку, підвищення безпеки будівельних майданчиків, оцифрування планів поверхів, збереження популяції коралових рифів, керування польотами дронів і багато іншого.

Roboflow підтримується чудовими клієнтами та інвесторами, які залучили понад 63 мільйони від Y Combinator, Google Ventures, Craft Ventures, Сема Альтмана, Лачі Грума та інших провідних інвесторів у програмне забезпечення.

Ми шукаємо старшого інженера з безпеки, який розглядає безпеку як інженерний виклик, а не як прапорець. Ви приєднаєтеся до нашої команди інфраструктури, щоб мати безпеку в усьому стеку (від низькорівневих конфігурацій GKE до високорівневої логіки програми).

У стартапі нашого розміру «хаос» — це просто інше слово, що означає «можливість». Ви тут не для того, щоб просто керувати електронними таблицями відповідності або взаємодіяти з ІТ; ви тут, щоб створювати інструменти, автоматизацію та архітектуру, які унеможливлюють критичну помилку наших розробників, оскільки ми постійно збільшуємо швидкість.

Що ви будете робити

•
Володійте стеком: захищайте все, від наших кластерів Kubernetes у хмарі до наших інтеграцій SaaS і робочих процесів розробників.

•
Уступайте в майбутнє: сформулюйте та втілюйте в життя бачення того, якою має бути безпека в епоху LLM, надаючи як нам, так і зловмисникам більше важелів впливу.

•
Інженер із безпеки: створюйте внутрішні інструменти та автоматизацію CI/CD, які виявляють уразливості ще до того, як вони потраплять у виробництво.

•
Архітектор і модель: ведуть сеанси моделювання загроз і перевірки безпечного коду, гарантуючи, що ми розробляємо «захищені за замовчуванням» API та розгортання.

•
Зміцнення периметра. Застосуйте принциповий підхід до посилення автентифікації та контролю доступу на всіх внутрішніх і зовнішніх поверхнях.

•
Червона команда: завчасно шукайте вразливості та керуйте усуненням.

•
Очолюйте Bug Bounty: ви станете основним власником для підтримки, запуску та керування нашою програмою Bug Bounty, сортування звітів і стимулювання виправлення.

•
Реагувати та виправляти: досліджуйте вразливості, керуйте реагуванням на інциденти, оркеструйте тестування пера та проводите бездоганні патологоанатомічні дослідження, які фактично призводять до системних змін.

•
Проповідуйте: будьте партнером, а не блокувальником. Перетворіть складні ризики безпеки на практичні інженерні завдання, які можуть зацікавити ваших колег.

хто ти

•
Рідний стартап: ви процвітаєте в швидкому середовищі 100–300 людей. Ви вмієте розставляти пріоритети, коли все здається невідкладним, і вам зручно «не йти вперед», щоб знайти правильне рішення.

•
Security-First Engineer: Ви маєте понад 6 років досвіду розробки програмного забезпечення/інфраструктури з глибокою одержимістю безпекою. Ви не просто знаходите діри; ви пишете код, щоб підключити їх.

•
Обізнаність у хмарі: ви добре знайомі з Google Cloud (GCP), Kubernetes і контейнерними середовищами.

•
Системний мислитель: ви можете проаналізувати систему на наявність слабких сторін, незалежно від того, поховані вони в бізнес-логіці, конфігураціях IAM або кодовій базі.

•
Орієнтація на дії: Ви маєте досвід реагування на реальні інциденти та керівництва зусиллями з усунення проблем, не будучи людиною, яка «ні».

Наш технічний стек

•
Хмара: Google Cloud Platform (GCP)

•
Оркестровка: Kubernetes (GKE)

•
Інфраструктура: Terraform / Infrastructure-as-Code

•
Трубопровід: сучасні робочі процеси CI/CD і різні інтеграції SaaS

Де ви будете працювати

Roboflow поширюється в США та Європі. Наразі у нас є центри в Нью-Йорку та Сан-Франциско (і плануємо відкривати більше, коли буде зростати кількість нових міст). Ми надаємо можливості (наприклад, команди на місцях у різних містах) і ресурси (наприклад, $4000 на рік стипендії на подорожі) для особистої роботи з іншими членами команди скільки завгодно, а також підтримуємо віддалених членів команди. Ви можете працювати в одному з наших центрів (ми пропонуємо бонус за переїзд), працювати вдома, працювати в коворкінгах тощо. Ми хочемо, щоб ви працювали там, де вам найкраще!

Що ви отримаєте

Щоб визначити вашу зарплату, ми використовуємо низку ринкових джерел і джерел зарплати, що керуються даними. Ми переглядаємо всі зарплати кожні шість місяців, щоб забезпечити відповідність ринку.

Цільова зарплата на цій посаді коливається від 165 000 до 200 000 доларів США

Окрім нашої грошової винагороди, ми пропонуємо щедрі пільги та переваги. Нижче наведено деякі основні моменти:

•
Стипендія на подорожі в розмірі 4000 доларів США на рік, щоб подорожувати куди завгодно та працювати разом з іншими Roboflowers

•
Стипендія продуктивності в розмірі 350 доларів США на місяць, яку можна витратити на речі, які роблять ваше робоче середовище продуктивнішим, як-от високошвидкісний Інтернет удома чи коворкінг.

•
Стипендія на інструменти штучного інтелекту в розмірі 350 доларів США на місяць

•
Стипендія на командний обід у розмірі 150 доларів США на місяць

•
$500/одноразова стипендія домашнього офісу

•
Покриває до 100% витрат на медичне страхування для вас і вашого партнера або сім'ї

•
Власність компанії, тому ми всі інвестуємо в майбутнє комп’ютерного зору

Процес співбесіди (6+ годин)

Нижче наведено процес співбесіди, який ви можете очікувати для цієї ролі. Ми всі мотивовані працювати з винятковою командою, і ви будете говорити безпосередньо з нашою командою про те, як це працювати та процвітати в Roboflow. Ми любимо бути рішучими та працювати швидко, тому не дивуйтеся, якщо всі наведені нижче розмови відбудуться протягом дня чи двох.

Перед співбесідою:

•
Ми розглянемо вашу заявку, LinkedIn, Github тощо.

•
Найкращий спосіб виділитися — написати про те, що ви створили за допомогою Roboflow, або зробити внесок в один із наших проектів з відкритим кодом.

•
Ми можемо надіслати вам технічний екран, якщо це можливо.

Фаза вступу:

•
[30 хв] Зустрітися з людьми, опс…

Джерело: Jobicy (https://jobicy.com/jobs/153639-security-engineer-2)