Передовий інженер – керування вразливими місцями та безпека

Чому Aisle?
AISLE створює штучний інтелект, який автономно знаходить, виправляє та перевіряє вразливості програмного забезпечення – наскрізну систему, яка усуває розрив між моментом появи вразливості та моментом її безпечного виправлення. Уразливості є основною причиною кіберінцидентів №1, але більшості організацій потрібні тижні або місяці, щоб усунути те, що зараз використовують зловмисники, за кілька днів. Ми закінчуємо це відставання.
Наші системи вже знаходять і виправляють уразливості в кодових базах, які перевіряються найбільше у світі – понад 375 незалежно підтверджених CVE у таких проектах, як OpenSSL, curl, Linux і Chromium – із машинною швидкістю та надлюдським масштабом. AISLE працює повністю в межах периметру наших клієнтів (хмара, локально або з повним розривом) і може працювати на наших або їхніх оптимізованих моделях, тож навіть найбільш чутливі організації, включно з тими, хто керує критично важливою інфраструктурою, зберігають повний контроль над своїм кодом і своїми моделями.
За підтримки засновників, радників та інвесторів-ангелів світового класу ми створюємо нову категорію: суверенна безпека на основі ШІ. Наша мета полягає не в тому, щоб покращити керування вразливістю, а в тому, щоб подолати відставання та рухатися до майбутнього, де програмне забезпечення захищатиме себе.
Ми невелика талановите команда, яка розкидана по Європі, США та Канаді. Ми цінуємо високий рівень володіння, високу швидкість і низьку самолюбність співпраці. Якщо ви хочете працювати з головами світового класу в галузі штучного інтелекту та безпеки, процвітати в швидкозмінних середовищах і дбаєте про вирішення однієї з найскладніших проблем у сфері технологій, Aisle — це місце для вас.

Як передовий інженер (FDE), ви будете технічною силою на передовій розгортання AISLE в чутливих урядових, оборонних і корпоративних середовищах. Ви не просто консультуватимете — ви читатимете код, змінюватиме конвеєри програмного забезпечення, інтегрувати автономні системи захисту в складні архітектури клієнтів і вирішувати нетривіальні технічні проблеми безпеки на місцях.
Це високоавтономна гібридна роль, яка поєднує в собі технічну вимогливість інженера системного програмного забезпечення/безпеки з розв’язанням проблем і клієнтськими правами FDE.

Те, що ми шукаємо
• Професіонал із допуском: Ви маєте діючий сертифікат SC/DV, EU Secret, NATO Secret або еквівалентний дозвіл національної безпеки.
• Інженер із безпеки та розробник: ви можете читати та писати робочий код (наприклад, Python, Go, Rust або C/C++) і глибоко розуміти основні класи вразливостей (безпека пам’яті, логічні недоліки, поверхні атак у мережі/мережі, динаміка нульового дня).
• Виконання, орієнтоване на клієнта: ви досягаєте успіху в умовах високих ставок, чітко повідомляючи складні технічні концепції як старшим зацікавленим сторонам, так і практичним системним адміністраторам.
• Системне мислення: вам зручно працювати навколо складних архітектур IT/OT/VPC, мереж із розривом повітря, внутрішніх елементів ядра Linux і контейнерних розгортань (Docker, Kubernetes).
• Цілеспрямованість: ви глибоко дбаєте про національну безпеку, суверенний кіберзахист і створюєте технології, які активно захищають вільні суспільства.

Що ви будете робити
• Розгортання та інтеграція: очолюйте технічне розгортання, конфігурацію та інтеграцію автономних платформ безпеки AISLE у суверенні корпоративні мережі високого рівня безпеки у Великобританії та ЄС.
• Код і усунення: зануртеся безпосередньо в кодову базу клієнта та платформи (C/C++, Rust, Go, Python), щоб допомогти з виявленням уразливостей, перевіркою виправлень та інтеграцією спеціальних інструментів безпеки.
• Сполучний продукт і клієнт: слугуйте зв’язком технічного зворотного зв’язку між польовими розгортаннями та нашими основними інженерними командами/штучним інтелектом, перетворюючи унікальні операційні крайні випадки в основні можливості платформи.
• Операції безпеки та посилення: керуйтеся складною автентифікацією клієнтів, міждоменними рішеннями, мережевими обмеженнями та структурами відповідності без шкоди для швидкості виконання.
• Технічне володіння: створіть глибоку довіру до спеціалістів із проектування, SOC та операційного керівництва як експерта з питань управління вразливістю та автоматизованого захисту.
Знайдіть роботу в Нідерландах на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/aisle/remote-forward-deployed-engineer-vulnerability-management-security-42302)