Старший інженер Java - Безпека - Elasticsearch

Elastic, компанія Search AI, дозволяє кожному знаходити потрібні відповіді в реальному часі, використовуючи всі свої дані, у великому масштабі, розкриваючи потенціал компаній і людей. Платформа штучного інтелекту Elastic Search, яку використовують понад 50% зі списку Fortune 500, поєднує точність пошуку та інтелект штучного інтелекту, щоб кожен міг прискорити отримання важливих результатів. Використовуючи переваги всіх структурованих і неструктурованих даних — ефективніше захищаючи та захищаючи конфіденційну інформацію — комплексні хмарні рішення Elastic для пошуку, безпеки та спостереження допомагають організаціям виконати обіцянки ШІ.

Що таке роль

Ми шукаємо старшого розробника програмного забезпечення, який приєднається до команди безпеки Elasticsearch. У цій ролі ви сприятимете розробці архітектури та дизайну основних функцій Elasticsearch. Ці функції включають автентифікацію, авторизацію та ізоляцію клієнта. Ви працюватимете з інженерними та продуктовими лідерами в Elastic. Ваша мета — взяти участь у забезпеченні високопродуктивної безпеки на всіх рівнях. Це включає забезпечення високоякісної безпеки нашого розподіленого сховища даних у масштабі.

Що ви будете робити

• Внесок у основні ініціативи безпеки від архітектури до виробництва, зосереджуючись на постачанні нових критичних функцій. Участь у технічному проектуванні, плануванні та виконанні основних компонентів безпеки всередині ядра Elasticsearch.

• Розробка базових моделей безпеки для функцій.

• Оптимізація безпеки в масштабі розподілених систем.

• Застосування криптографічних рішень для справжнього використання клієнтів.

• Забезпечення надійної ізоляції даних у спільній інфраструктурі для підтримки розрізнених клієнтів.

• Моніторинг і застосування останніх досягнень і найкращих практик безпеки. Це включає автентифікацію, керування ідентифікацією, криптографію та керування доступом до даних.

• Співпраця з колегами по всій компанії для впровадження безпеки в нові функції клієнта з самого початку.

• Керуйте зусиллями з управління вразливістю, тісно співпрацюючи з командою InfoSec для проактивного виявлення, оцінки та усунення ризиків безпеки.

• Використовуйте інструменти на основі штучного інтелекту для автоматизації сортування вразливостей, встановлення пріоритетів і попереднього розслідування, оптимізуючи робочі процеси безпеки та зменшуючи ручне втручання.

Що ви приносите

• Ви маєте глибокі знання про внутрішні особливості Java та керування пам’яттю JVM. Ви розумієте, як працюють моделі паралельності. Ви можете написати код, який є високопродуктивним, потоково безпечним і не блокується. Цей досвід включає роботу з великими кодовими базами з відкритим вихідним кодом і корпоративними кодовими базами.

• Ви маєте досвід побудови систем авторизації, які є масштабованими та ефективними за високого паралелізму та великих наборів дозволів, включаючи розробку моделей доступу, перевірку облікових даних/токенів у масштабі та підтримку узгоджених рішень щодо авторизації в розподіленій системі.

• Ви добре розумієте безпеку розподілених систем, включаючи взаємну довіру між вузлами, транспортування з нульовою довірою, толерантність до розділів і розповсюдження стану кластера.

• Ви маєте глибокі знання про протоколи периферійної ідентифікації (OAuth 2.0, SAML).

• У вас є перевірений досвід використання штучного інтелекту для прискорення розробки, налагодження складних систем і оптимізації коду, одночасно співпрацюючи над кінцевими результатами.

• Ви маєте можливість співпрацювати між функціями та командами та плавно переходити між різними проектами, кодовими базами чи командами на основі бізнес-пріоритетів

• Ви можете працювати автономно, підтримуючи рішення та результати в розподіленій команді, використовуючи асинхронне, пряме та прозоре спілкування.

Бонусні бали

• Знання наборів шифрів, рукостискань TLS і керування життєвим циклом PKI/сертифікатів.

• Криптографічні методи з урахуванням використання пам'яті та затримок.

• Знайомство з наслідками постквантової криптографії (PQC) і готовність підтримувати перехід послуг на квантово стійкі криптографічні алгоритми.

• Практичний досвід зіставлення технічних елементів керування на рівні двигуна з вимогами FedRAMP (помірний/високий), FIPS 140 і SOC 2.

• Досвід роботи над внутрішніми елементами сховища даних або пошукової системи.

Додаткова інформація – ми дбаємо про наших людей

Як розподілена компанія, різноманітність визначає нашу ідентичність. Незалежно від того, чи хочете ви розпочати нову кар’єру чи розвивати вже існуючу, Elastic — це та компанія, де ви можете поєднати чудову роботу з чудовим життям. Ваш вік - це лише цифра. Неважливо, закінчили ви університет чи ваші діти; ви нам потрібні для того, що ви можете зробити.

Ми прагнемо дорівнювати пільгам у різних регіонах, і, незважаючи на те, що правила залежать від місця, ми вважаємо, що турбота про наших людей є правильною справою.

• Конкурентоспроможна оплата на основі роботи, яку ви тут виконуєте, а не вашої попередньої зарплати

• Медичне страхування для вас і вашої родини в багатьох місцях

• Можливість створювати свій календар із гнучкими розташуваннями та розкладами для багатьох ролей

• Велика кількість днів відпустки щороку

• Збільште свій вплив - ми збираємо до 2000 доларів США (або еквівалент у місцевій валюті) за фінансові пожертви та послуги

• До 40 годин щороку для волонтерських проектів, які вам подобаються

• Прийняття батьківства з мінімум 16 тижнями відпустки по догляду за дитиною

Різні люди по-різному підходять до проблем. Нам це потрібно. Elastic є роботодавцем рівних можливостей і прагне створити інклюзивну культуру, яка враховує різні точки зору, досвід і походження. Кваліфіковані заявники отримають винагороду за працевлаштування незалежно від раси, етнічного походження, кольору шкіри, релігії, статі, вагітності, сексуальної орієнтації, гендерного сприйняття чи ідентичності, національного походження, віку, сімейного стану, статусу захищеного ветерана, статусу інвалідності чи будь-якої іншої підстави, захищеної федеральним, державним чи місцевим законом, постановою чи постановою.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/elastic/senior-java-engineer-security-elasticsearch-208403)