Старший інженер безпеки

Привіт 👋 Я Нітеш, інженерний менеджер у hyperexponential. Я один із кар’єрних наставників у потоці Product Foundations. Ми вирішуємо фундаментальні проблеми, з якими стикається кожна команда продукту в hx, тому вертикальні потоки можуть зосередитися на створенні функцій для клієнтів. Зараз це означає розгортання, спостережливість, безпеку, інструменти спостереження ШІ та сервіс дозволів, на якому спиратимуться інші потоки цінностей.
Я наймаю старшого інженера з безпеки, щоб він приєднався до нас як наш другий спеціаліст із безпеки. Фундаменти вже закладені. Ми вибрали та впровадили наші інструменти, а наші репозиторії та хмарні середовища включені. Наступним кроком є ​​визначення того, як тут працює безпека. Це не буде традиційна ієрархічна функція безпеки. Наші інженери звертаються безпосередньо до особи, яка є власником проблеми, і просять її вирішити, а ви допоможете визначити, як виглядає безпека в цій моделі.
Для цього ще не існує усталеного підручника, що робить його захоплюючим. Якщо це звучить як ваш виклик, я хотів би почути від вас.

Про гіперекспоненціальний (hx)
На гіперекспоненціальному рівні ми створюємо платформу на основі штучного інтелекту, яка дає змогу приймати найважливіші рішення у світі в галузі з оборотом у 7 трильйонів фунтів стерлінгів, на які ризики йти та як їх оцінювати. Ці рішення визначають реальні результати: чи ракети успішно запускаються в космос, чи автономні транспортні засоби виходять на ринок, чи громади відновлюються після сильних штормів.
До цього часу страхування приймало рішення на мільярди фунтів стерлінгів, використовуючи застарілі інструменти. Ми змінюємо це. Наша платформа об’єднує дані, штучний інтелект і людський досвід, щоб надати страховикам найшвидший шлях від подання до прийняття рішення – допомагаючи їм рухатися швидше, діяти розумніше та впевнено брати на себе більший ризик.
Завдяки підтримці a16z, Highland Europe і Battery Ventures ми виходимо на глобальний рівень – нам вже довіряють майже 50 найбільших страхових компаній світу, з нульовим відтоком і мільярдами премій, що надходять через hx.
Те, що починалося як єдиний продукт на одному ринку, швидко перетворилося на платформу з декількома продуктами та територіями, яка забезпечує всі етапи ціноутворення та андеррайтингу. Штучний інтелект лежить в основі нашої діяльності – від створення першого в світі однорангового програміста штучного інтелекту для страхування (наприклад, GitHub Copilot зі ступенем доктора філософії з актуарних наук) до формування агентських робочих процесів, які переосмислюють принципи роботи цієї галузі.
Що відрізняє hx від людей, які його створюють. Тут вплив не пов’язаний з титулом чи володінням; це визначається викликами, які ви приймаєте, і дисципліною, яку ви додаєте. В оточенні однолітків, які захоплюють вас, ви виконуватимете найкращу, найважчу роботу у своєму житті в компанії, створеній для витривалості.
Якщо це вам подобається, приєднуйтеся до нас у створенні того, що буде далі.

Про функцію безпеки
Завданням функції безпеки є захист цілісності, конфіденційності та доступності даних наших клієнтів і систем hx. Розвиваючи культуру пильності, зменшення ризиків і постійне вдосконалення, ми підтримуємо найвищі стандарти безпеки.
Безпека в hx лежить в основі кожного продукту та кожної взаємодії з клієнтом. Оскільки ми масштабуємо нашу мультипродуктову платформу в усьому світі та використовуємо штучний інтелект у всьому бізнесі, команда гарантує, що інновації та зростання поєднуються з суворими методами безпеки. Ми розробляємо засоби контролю, формуємо культуру та керуємо рішеннями, які захищають наш бізнес, наших клієнтів і галузь загалом.
Як старший інженер із безпеки, ви станете другим інженером у нашій групі безпеки, який працюватиме безпосередньо разом із нашим штатним інженером із безпеки. Основи створено, наші основні інструменти вибрано, розгорнуто та реалізовано в наших сховищах і хмарних середовищах. Однак багато з того, як працює безпека в hx, ще належить створити, тож ви матимете справжню автономію, щоб формувати її, з прямим зв’язком із командами, які відповідають за виявлені вами проблеми. Ви зміцните безпеку hx, постійно покращуючи наші технічні команди: володіючи перевірками безпеки, запускаючи та розширюючи наші інструменти безпеки та перетворюючи результати на виправлення, часто шляхом написання коду або внесення змін до інфраструктури самостійно. Ви підтримуватимете ініціативи щодо безпеки в усій організації, допоможете командам безпечно запровадити штучний інтелект і використовувати штучний інтелект для посилення власного впливу. Ця посада поєднує практичну технічну глибину, володіння та вплив, щоб зробити безпеку практичною частиною щоденної роботи наших команд.
Відвідайте наш інженерний центр кандидатів, щоб побачити за лаштунками команди, до якої ви б приєдналися!

Що ти будеш робити

• Змінюйте, обслуговуйте та розширюйте наші інструменти безпеки в інженерних та ІТ-середовищах, включаючи CSPM, SAST, SCA та секретне сканування, гарантуючи, що вони надійні, добре налаштовані та справді корисні для команд, які від них залежать.

• Використовуйте наші інструменти та власне судження, щоб завчасно виявляти прогалини в безпеці хмари, залежностях, секретах і коді. Працюйте з командами власників (починаючи з 2-3, де прогалини найбільші), щоб забезпечити їхню прихильність визначити пріоритетність виправлення та довести це до кінця.

• Напишіть код і внесіть зміни в інфраструктуру самостійно, щоб вирішити проблеми безпеки та покращити наші інструменти, а не просто рекомендувати вдосконалення.

• Власні наскрізні перевірки безпеки, партнерство з командами інженерів щодо нових конструкцій, значних змін і нових інструментів, а також робота над подальшими запитаннями та проблемами, доки не буде вирішено кожну перевірку.

• Візьміть на себе відповідальність за проект безпеки середнього розміру та завершіть його протягом перших трьох місяців.

• Співпрацюйте з нашою ІТ-командою щодо найкращих практик безпеки, допомагаючи впроваджувати практичні вдосконалення автентифікації, авторизації та гігієни безпеки в нашому корпоративному середовищі.

• Скеровуйте команди в усьому бізнесі щодо безпечного впровадження штучного інтелекту, від оцінки нових інструментів штучного інтелекту та випадків використання до пом’якшення ризиків, таких як витік даних і миттєве впровадження, а також використовуйте штучний інтелект самостійно, щоб збільшити свій вплив.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/hyperexponential/senior-security-engineer-london-134906)