Старший інженер з безпеки інфраструктури

ШІ в Zapier

У Zapier ми створюємо та використовуємо автоматизацію щодня, щоб зробити роботу більш ефективною, творчою та людяною. Тож якщо ви використовуєте інструменти штучного інтелекту під час подання заявки тут – це чудово! Ми лише просимо вас використовувати їх відповідально та прозоро.

Ознайомтеся з нашими інструкціями щодо співпраці зі штучним інтелектом під час найму в Zapier, зокрема про те, як використовувати інструменти штучного інтелекту, такі як ChatGPT, Claude, Gemini чи інші під час найму, і коли цього не робити.

Розташування: NAMER/EMEA

Огляд ролі

Zapier виконує місію демократизації автоматизації, одночасно захищаючи безпеку та конфіденційність мільйонів користувачів у всьому світі. Ми захищаємо конфіденційні дані та зміцнюємо довіру за допомогою надійних заходів безпеки, які дозволяють нашим командам працювати швидко та безпечно.

Ми шукаємо старшого інженера з безпеки інфраструктури, який допоможе підтримувати та підвищувати рівень безпеки в наших виробничих середовищах. На цій посаді ви сприятимете розробці та експлуатації безпечної інфраструктури, тісно співпрацюючи зі старшими інженерами, беручи на себе відповідальність за чітко визначені ініціативи. Ця посада ідеально підходить для тих, хто має міцну основу безпеки інфраструктури та готовий розвиватися у високоефективних віддалених середовищах.

Про вас

•
Ви знаєте, як захистити хмару: у вас є практичний досвід захисту продуктів SaaS і підтримки відповідності таким структурам, як SOC2, HIPAA/HITRUST, AWS FTR або ISO 27001

•
Ви розумієте сучасні компоненти хмарних технологій і шаблони розгортання: добре володієте інфраструктурою як код (Terraform, CloudFormation), AWS, Kubernetes і Python, Go або JavaScript. Досвід роботи з такими інструментами безпеки, як CSPM (Wiz), сканерами вразливостей і рішеннями для керування життєвим циклом.

•
Ви серйозно ставитеся до інфраструктури керування даними: будь то за допомогою додавання тегів у стовпці бази даних, використання вбудованої обробки даних або певної комбінації, ви знайомі з захистом даних під час їх переміщення між системами.

•
Уявлення про безпеку: ви розумієте сучасні шаблони розгортання (ізольовані віртуальні машини, k8, безсерверні) і можете визначити та зменшити поширені ризики безпеки в хмарі.

•
Підхід до співпраці: ви добре працюєте зі старшими інженерами, командами платформ та іншими спеціалістами з безпеки, і вам зручно задавати запитання, переглядати код і дизайн, ділитися ідеями та вчитися в інших.

•
Готовність до віддаленої роботи: ви досягаєте успіху в асинхронному спілкуванні та ефективно керуєте собою в повністю віддаленій розподіленій команді.

•
Можливість адаптації: ви відчули швидкий темп компанії, що розвивається, і можете налаштувати процеси та інструменти відповідно до мінливих потреб.

Що ви будете робити

•
Визначайте та зменшуйте ризики: виявляйте та усувайте прогалини в безпеці в інфраструктурі, щоб покращити стійкість і зменшити ризики.

•
Зміцнення інфраструктури: застосуйте безпечні конструкції за замовчуванням до даних, кінцевих точок, інструментів і процесів.

•
Створюйте масштабовані процеси: співпрацюйте над інструментами та процесами з прокладеним шляхом, які забезпечують доступ із найменшими привілеями, забезпечуючи при цьому швидкість розробки.

•
Розробка та аудит IaC: покращення конфігурацій Terraform для забезпечення безпеки, масштабованості та надійності.

•
Система безпеки Triage Fleet: використовуйте та обслуговуйте інструменти, які виявляють і відстежують неправильні конфігурації та вразливості; забезпечити своєчасне виправлення та пом’якшення.

•
Співпрацюйте між командами: співпрацюйте з командами платформи, інженерів та іншими командами безпеки, щоб надавати вказівки та спеціальну підтримку.

•
Обробка інцидентів: активне розуміння та вправляння виконання обробки інцидентів (виявлення, локалізація, усунення, запобігання) із системним мисленням і здатністю відокремлювати шум від сигналів.

Над чим ми працюємо

•
Управління даними: робота з нашою групою розробників даних над покращенням контролю доступу до даних.

•
Безпека CI/CD: покращення доступу до CI з найменшими привілеями, захисту гілок і контролю публікації.

•
Автоматизація безпеки: розширення автоматизованих огорож для розробників для безпечної та швидкої доставки.

•
Безпечний доступ: створення шляхів, які дозволяють нашим інженерам взаємодіяти з хмарою, одночасно забезпечуючи найменші привілеї та контрольований доступ.

•
Зміцнення зображень Kubernetes і стандартизація IAC: створення та розгортання послідовних, безпечних образів Docker і модулів Terraform.

Чому вам сподобається ця роль

Ви приєднаєтеся до спільної, керованої місією команди безпеки, де ваша робота безпосередньо захищає мільйони користувачів. Ви матимете автономію для вдосконалення, навчаючись у досвідчених професіоналів із безпеки, і все це робитимете у віддаленому, гнучкому середовищі, яке оцінює результати протягом годин, що реєструються.

Як подати заявку

У Zapier ми віримо, що різноманітні погляди та досвід роблять нас кращими, тому ми маємо нестандартний процес подання заявок, розроблений для сприяння інклюзії та справедливості. Ми шукаємо найкраще підходящого для кожної з наших посад, незалежно від типу компаній, у яких ви працюєте, тому ми заохочуємо вас подати заявку, навіть якщо ваші навички та досвід не зовсім відповідають опису посади. Все, що ми просимо, це відповісти на кілька детальних запитань у нашій заявці, які зазвичай ставляться на початку процесу співбесіди. Це допомагає пришвидшити роботу, дозволяючи нам трохи краще пізнати вас і ваш набір навичок прямо з воріт. Будь ласка, обов'язково дайте відповідь на кожне запитання; поля резюме та резюме є необов’язковими.

Освіта не є обов’язковою умовою для виконання наших ролей; однак, якщо ви отримаєте пропозицію, вам потрібно буде включити ваш останній освітній досвід як частину нашого процесу перевірки.

Після того, як ви подасте заявку, ви отримаєте відповідь від нас, навіть якщо ми не бачимо негайної відповідності нашій команді. Фактично, протягом усього процесу ми намагаємося ніколи не проходити більше семи днів, щоб не повідомляти вам про статус вашої заявки. Ми знаємо, що час від часу припускаємося помилок, тому, якщо у вас виникнуть запитання щодо вашої позиції чи процесу, просто запитайте свого рекрутера!...

Джерело: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)