Інженер з безпеки

Штаб-квартира: Онтаріо, Канада (віддалено)

Інженер з безпеки

Про команду

Команда безпеки відіграє важливу роль у захисті інфраструктури, продуктів і даних клієнтів CircleCI від загроз, що розвиваються. Від реагування на інциденти до зміцнення наших хмарних і CI/CD середовищ, команда тісно співпрацює з інженерами, щоб підтримувати CircleCI безпечним, стійким і готовим до наступного.

Про роль

Як інженер із безпеки, ви відіграватимете ключову роль у захисті інфраструктури, продуктів і даних клієнтів CircleCI від загроз, що розвиваються, дедалі більше формуються від атак, керованих штучним інтелектом, і засобів захисту, доповнених ШІ. Ця роль середнього рівня дає можливість взяти на себе значну відповідальність за виклики безпеки, тісно співпрацювати з Engineering як надійним партнером із безпеки та розширити свій вплив на всю організацію. Ви зробите внесок у нашу дорожню карту безпеки, використовуючи інструменти штучного інтелекту, щоб покращити те, як ми виявляємо загрози безпеці, реагуємо на них і автоматизуємо їх у CircleCI.

Що ви будете робити:

Виявлення загроз та реагування на інциденти

• Відстежуйте, досліджуйте та реагуйте на загрози безпеці в хмарі та середовищі додатків CircleCI, використовуючи засоби безпеки та штучний інтелект для покращення виявлення та сортування.

• Беріть участь в оцінці ризиків для безпеки, реагуванні на інциденти, аналізах після інцидентів і ротації підтримки за викликом, перетворюючи висновки на ефективніші засоби контролю та процеси.

Інженерія та архітектура безпеки

• Створюйте та підтримуйте інструменти безпеки, елементи керування та автоматизацію в хмарі, додатках і середовищах CI/CD, дотримуючись встановлених шаблонів безпеки та найкращих практик.

• Визначайте вразливості та конфігураційні ризики, сприяйте створенню Runbook безпеки та вимогам відповідності та розвивайте зростаюче розуміння архітектури безпеки CircleCI.

ШІ та безпека

• Включайте інструменти безпеки на основі ШІ в повсякденні робочі процеси та допомагайте оцінювати нові технології, які можуть покращити виявлення, реагування та автоматизацію.

• Слідкуйте за загрозами безпеці, пов’язаними зі штучним інтелектом, і сприяйте відповідальним підходам до використання ШІ в операціях безпеки.

Міжкомандне партнерство та право власності

• Співпрацюйте з командами інженерів, щоб зрозуміти потреби в безпеці, надати практичні вказівки та перетворити технічні ризики на чіткі практичні рекомендації.

• Сприяти плануванню дорожньої карти безпеки, оцінці технологій і груповій документації, будуючи міцні відносини в галузі безпеки та інженерії.

Що ви принесете:

• 3+ роки досвіду роботи з інженерної безпеки чи безпеки, або еквівалентний продемонстрований досвід.

• Практичний досвід роботи з хмарою, додатками та безпекою CI/CD, ідеально в середовищах AWS, GCP або Azure.

• Досвід роботи з реагуванням на інциденти безпеки та загальними інструментами безпеки, включаючи EDR, CNAPP, SASE, сканери вразливостей та аналіз журналів.

• Здатність створювати та підтримувати автоматизацію та інструменти безпеки з досвідом роботи з такими мовами чи технологіями, як Go, Python або Terraform.

• Сильне судження щодо безпеки та навички вирішення проблем зі здатністю оцінювати ризик, давати рекомендації та вживати заходів, якщо інформація неповна.

• Практичний досвід використання інструментів безпеки на основі AI/ML у виробничому середовищі з розумінням того, де AI може покращити робочі процеси безпеки, а де людське судження залишається важливим.

Бонусні навички (приємно мати)

• Знайомство з категоріями загроз, характерних для штучного інтелекту (миттєва ін’єкція, модель ризиків ланцюга поставок, шаблони зловживань LLM).

• Досвід захисту платформ розробників, середовищ SaaS або інфраструктури CI/CD.

• Відповідні сертифікати: CEH, AWS Security Specialty, Security+ або еквівалент.

• Внесок у вдосконалення командних процесів, розробку Runbook безпеки або внутрішній обмін знаннями.

Діапазон базової зарплати в Канаді
$127 500 — $159 500 CAD

Ми подбаємо про те, щоб особам з обмеженими можливостями були надані розумні пристосування для участі в процесі подачі заявки на роботу чи співбесіди, для виконання основних робочих функцій та для отримання інших переваг і привілеїв при працевлаштуванні. Будь ласка, зв'яжіться з нами, щоб запитати проживання.

Про CircleCI

CircleCI — це найбільша в світі платформа безперервної інтеграції/безперервної доставки (CI/CD) і центр, де код рухається від ідеї до доставки. Будучи одним із найбільш використовуваних інструментів DevOps, який обробляє понад 3 мільйони завдань на день, CircleCI має унікальний доступ до даних про те, як працюють найефективніші команди інженерів, а також до інструментів, які допомагають компаніям-розробникам програмного забезпечення успішно використовувати потужність ШІ у своїх комерційних програмах. Такі компанії, як Hinge, HuggingFace і Samsung, використовують нас для підвищення продуктивності команди інженерів, випуску кращих продуктів і швидшого виходу на ринок.

Заснована в 2011 році компанія CircleCI зі штаб-квартирою в центрі Сан-Франциско з глобальною дистанційною робочою силою підтримується Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold.
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit і Harrison Metal Capital.

CircleCI – це роботодавець із рівними можливостями та позитивними діями. Ми не дискримінуємо за ознаками раси, релігії, кольору шкіри, національного походження, сексуальної орієнтації, статі, гендерної ідентичності, гендерного самовираження, трансгендерного статусу, сексуальних стереотипів, віку, статусу захищеного ветерана, статусу особи з обмеженими можливостями чи інших застосовних захищених законом характеристик. Ми також розглядаємо кваліфікованих заявників із кримінальним минулим відповідно до чинного федерального, державного та місцевого законодавства.

Щоб подати заявку: https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/circleci-security-operations-engineer)