Інженер з безпеки платформи (AMER/APAC)

Про Supabase

Supabase — це платформа розробки Postgres, створена розробниками для розробників. Ми надаємо повне серверне рішення, включаючи базу даних, автентифікацію, зберігання, периферійні функції, реальний час і векторний пошук. Усі сервіси глибоко інтегровані та розроблені для зростання.

Почніть за лічені хвилини з повністю керованою, масштабованою базою даних Postgres і набором інструментів, які усувають складність розробки серверної частини. Використовуйте один або використовуйте всі — Supabase надає командам гнучкість відкритого коду зі швидкістю та простотою сучасної платформи, тож вони можуть рухатися швидко, не жертвуючи контролем.

Що ми шукаємо

Ми шукаємо інженера з безпеки платформи, щоб приєднатися до нашої команди та допомогти посилити безпеку інфраструктури Supabase, хмарної платформи, середовищ Kubernetes і контейнерних робочих навантажень, оскільки ми продовжуємо масштабуватись. Ви тісно співпрацюватимете з інфраструктурою, платформою, SRE, розробкою продуктів і технічним керівництвом, допомагаючи нам завчасно зменшувати ризики в системах, на яких працює Supabase.

Ця посада ідеальна для тих, хто має глибокий практичний досвід роботи з AWS, Kubernetes, контейнерами, Linux і великими хмарними середовищами, і в захваті від захисту інфраструктури розробників, не сповільнюючи команди. Успіх у цій ролі означає покращення стану безпеки платформи за допомогою прагматичного проектування, чіткого технічного судження та масштабованих огорож.

За що ви несете відповідальність

У цій ролі ви:

•
Визначайте та зменшуйте ризики безпеки в AWS, Kubernetes, контейнерних робочих навантаженнях та інфраструктурі платформи.

•
Проводити моделювання загроз, переглядати архітектуру та оцінювати технічні ризики для систем платформи та інфраструктури.

•
Тісно співпрацюйте з командами інфраструктури, платформи та SRE, щоб розробити практичні елементи керування та безпечні шаблони за замовчуванням.

•
Покращте безпеку Kubernetes і контейнерів у таких сферах, як ізоляція робочого навантаження, RBAC, контроль доступу, секрети, мережева політика та захист під час виконання.

•
Оцініть ризики середовища виконання контейнера та ізоляції Linux, включаючи можливості, seccomp/AppArmor, простори імен, контрольні групи та сценарії виходу з контейнера.

•
Покращте рівень безпеки AWS через IAM, межі облікових записів, елементи керування мережею, журналювання, виявлення, шифрування та конфігурацію сервісу.

•
Створюйте масштабовані механізми, такі як автоматизація, огорожі, асфальтовані шляхи, виявлення, безпечні параметри за замовчуванням і системи перевірки.

•
Розрізняйте теоретичний ризик і матеріальний ризик платформи, щоб ефективно визначити пріоритети заходів безпеки.

Ви можете підійти, якщо ви

•
Майте досвід роботи на вищому рівні в сфері безпеки платформи, хмарної безпеки, безпеки інфраструктури, безпеки контейнерів або інженерії безпеки.

•
Майте глибокий практичний досвід роботи з AWS, Kubernetes, контейнерами та основами безпеки Linux.

•
Працював у великих хмарних середовищах, багатокластерних налаштуваннях Kubernetes, платформах розробників, платформах SaaS або високомасштабних інфраструктурних командах.

•
Може чітко міркувати про ідентифікацію, мережу, ізоляцію робочого навантаження, безпеку під час виконання, секрети, ланцюг постачання та радіус вибуху.

•
Чітко спілкуйтеся як з технічною, так і з нетехнічною аудиторією, особливо в письмовому, асинхронному середовищі.

•
Здатні керувати зусиллями безпеки в складних проектах з різними зацікавленими сторонами

•
Вирішуючи реальні проблеми безпеки інфраструктури та долаючи неоднозначність під час швидкого руху, вони заряджаються енергією.

•
Віддавайте перевагу будівництву захисних огорож, автоматизації та безпечним стандартам, а не створенню непотрібних процесів або вузьких місць.

Що ми пропонуємо

•
Повністю віддалений

Ми наймаємо по всьому світу. Ми віримо, що ви можете виконувати свою роботу будь-де. Офісів Supabase немає, але ми надаємо членство в WeWork або коворкінг, яким ви можете користуватися в будь-якій точці світу.

•
ESOP

Кожен член команди отримує ESOP (власність акцій) у компанії. Ми хочемо, щоб усі поділилися перевагами того, що ми будуємо разом.

•
технічна допомога

Використовуйте цей бюджет, щоб створити ідеальне робоче середовище — ноутбук, монітор, навушники чи будь-який інший засіб, який допоможе вам працювати якнайкраще.

•
Користь для здоров'я

Supabase покриває 100% медичної страховки для працівників і 80% для утриманців, де б ви не були. Ваше благополуччя та здоров'я вашої родини важливі для нас.

•
Щорічні виїзди

Раз на рік вся компанія збирається в новому місті на тиждень спілкування, співпраці та веселощів. Це визначна подія нашого року.

•
Гнучка робота

Ми працюємо асинхронно і довіряємо вам самостійно керувати своїм часом. Ви знаєте, що і коли потрібно зробити.

•
Професійний розвиток

Кожен член команди отримує щорічну компенсацію на освіту, яку витрачає на навчання — курси, книги, конференції або будь-що, що підтримує ваш розвиток.

Про команду

Supabase народився на дистанційному рівні з відкритим вихідним кодом. Ми віримо, що наша глобально розподілена команда є нашою секретною зброєю у створенні інструментів, які люблять розробники.

•
~400 членів команди

•
60+ країн

•
20+ мов спілкування

•
Зібрано понад $1 млрд (включно з нашою серією F на $500 млн)

•
540 000+ членів спільноти

Ми швидко рухаємось, будуємо публічно та використовуємо те, що доставляємо. Якщо це у вашому проекті, ми, ймовірно, також використаємо його в нашому. Ми глибоко віримо в екосистему з відкритим кодом і прагнемо підтримувати, а не замінювати існуючі інструменти та спільноти.

Джерело: Jobicy (https://jobicy.com/jobs/156948-platform-security-engineer-amer-apac)