Інженер з хмарної безпеки

YGO.ai – це туристична платформа AI, яка фінансується венчурним капіталом. Ми наймаємо інженера з хмарної безпеки, який буде контролювати безпеку нашої хмарної платформи, API, на яких працюють наші корпоративні клієнти, і самої компанії.

🛡️ Про цю роль. Роль несе в собі дві речі одночасно. Ви безпосередньо та практично володієте технікою безпеки. Ви будуєте функцію безпеки навколо цього в міру нашого зростання. У YGO під лідером є лідер групи та прес-секретар, близький до роботи та клієнта, а не штатний менеджер. Ви не перестанете бути інженером.
Робота широка. Ви можете переглянути вихідний код вранці, дослідити сповіщення кінцевої точки після обіду та допомогти розробити новий процес автентифікації наступного дня. Ви визначаєте проблеми з найвищим ризиком, вирішуєте, що станеться першим, і виконуєте.
Ми обслуговуємо великі туристичні компанії, і наші корпоративні зобов’язання починають діяти з початку 2027 року. Безпека є умовою цього бізнесу, а не рівнем, доданим згодом.

🧑‍💻 Те, що ви матимете

• Безпека програми. Практичний огляд коду та архітектури наших API, серверних служб і внутрішніх інструментів. Цільове тестування на проникнення для самостійної перевірки проблем. Робота з інженерами щодо основних причин і практичних усунень, а не передача звітів. Керування вразливістю та зовнішні тести на проникнення, які ми замовляємо

• Виявлення та реагування. Знаючи, що нас атакують, поки це відбувається, і що буде далі. Оповіщення, виявлення вторгнень, процес інциденту та маршрут виклику

• Зміцнення хмари та платформи. Контроль доступу, межі мережі, керування секретами, контейнери та конвеєр розгортання. Безпека через SDLC: CI/CD, репозиторії та залежності

• Безпека наших API. Автентифікація та авторизація, ізоляція орендарів, визначення обсягу та життєвий цикл токенів, запобігання зловживанням, SSO підприємства та журнал аудиту, від яких залежать наші клієнти та наша власна підзвітність

• Безпека наших систем ШІ. Швидке впровадження, дозволи інструментів і агентів, наш MCP-сервер, пошук і прийом даних. Правила збереження даних, яких ми дотримуємося за контрактом

• Ідентифікація та безпека компанії. SSO, MFA та привілейований доступ для співробітників, підключення та відключення, перевірки доступу, MDM, безпека кінцевої точки та доступ SaaS. Практична ІТ-безпека, яку потребує компанія нашого розміру, не обговорюється

• Надійна конструкція на контейнерах. Моделювання загроз і перевірка дизайну, що дозволяє інженерам, а не стежить за ними, і підвищує стандарти того, що вони постачають

• Сама функція безпеки. Встановіть пріоритети та дорожню карту від реального ризику, а не від театру безпеки. Вирішуйте, що ми будуємо, купуємо, автоматизуємо чи залишаємо на потім. Розвивайте команду та найміть її, представляйте безпеку для корпоративних клієнтів і реалізуйте нашу програму SOC 2 на Drata. Відповідність є частиною роботи, а не її центром

🚢 Що ви забезпечите

• Система пошуку та рекомендацій штучного інтелекту для великих туристичних компаній: корпоративна інтеграція, система єдиного входу, перевірка безпеки клієнтів, інтеграція GDS

• API для збагачення вмісту, що продається як SaaS: високомасштабний, загальнодоступний, багато даних та AI

• Платформа нижче: клієнтська консоль з організаціями, проектами та маркерами API, інтеграцією постачальників і бізнес-клієнтів, прийомом даних, сервером MCP і кількома постачальниками LLM за єдиною внутрішньою бібліотекою

📚 Наш стек

• Backend: Go monorepo (без фреймворку, 3+ служби)

• Дані: PostgreSQL, Redis, Redis Asynq черга

• Хостинг: контейнери, керовані PaaS, Cloudflare попереду

• Спостережливість: відстеження Jaeger, BetterStack для реєстрації, попередження та виклику

• Відповідність: Drata, SOC 2 у процесі виконання

• Інструмент ШІ: Клод Код, який використовується всією командою

✅ Ви повинні мати

• 5+ років практичної роботи з безпеки, що охоплює більше ніж одну дисципліну. Не п’ять років інженерної роботи з певною безпекою. Ця роль встановлює стандарти для компанії, тому їй потрібен хтось, хто бачив достатньо, щоб мати судження, а не думки

• Глибина безпеки програми. Ви знаєте, як атакують сучасні веб-програми та API. Ви можете перевірити проблему самостійно за допомогою перевірки коду або цільового тесту на проникнення та співпрацювати з інженером над виправленням

• Глибоке розуміння автентифікації та авторизації. OAuth і OIDC, сеанси, обробка маркерів, контроль доступу та режими помилок, що лежать в основі більшості порушень API

• Основи хмарної безпеки належним чином. Безпека ідентифікації, мережі, робочого навантаження та конвеєра на сучасній хмарній платформі, застосована до виробничих систем, за які ви відповідали

• Досвід оборони разом із наступом. Ви розслідували реальні події. Ви створили або покращили виявлення та сповіщення, які їх виловлюють

• Моделювання загроз і безпечна архітектура для хмарних, контейнерних і API-систем

• Інженерна освіта. Вам зручно користуватися кодовою базою, ви можете переглядати, що виробляють наші інженери та наші інструменти штучного інтелекту, і ви можете самостійно створити те, що вам потрібно. Наш бекенд — Go. Попередній досвід Go є перевагою, а не обов’язковою умовою

• Комфорт в умовах обмежених ресурсів. Стартапи, невеликі команди безпеки чи консультанти навчили вас розставляти пріоритети щодо ризиків, впливу на бізнес і доступних ресурсів, а також працювати самостійно

• Прагнення створити команду. Ви хочете розвивати цю функцію і зрештою очолити її. Досвід роботи на керівних посадах є перевагою, а не обов’язковою умовою. Ми воліємо мати глибину та розвивати лідерство, ніж навпаки

• Вміння працювати з Claude Code. Поділіться конкретними прикладами

• Судження про темп. Ви забезпечуєте компанію, яка відправляє щодня, не стаючи причиною її зупинки. Огородження над воротами

• Досвід SOC 2, ISO 27001 або вимогливих перевірок безпеки підприємства

• Відмінна розмова та письмова англійська. Ви будете спілкуватися з аудиторами, командами безпеки клієнтів і нашими власними інженерами, часто протягом одного тижня

• ⚠️ Європейський або африканський часові пояси (±3 години від CET)

• Доступний повний робочий день (40 годин на тиждень)

🌟 Приємно мати…

Джерело: Arbeitnow (https://www.arbeitnow.com/jobs/companies/ygo/remote-cloud-security-engineer-291881)