Інженер безпеки платформи персоналу (безпека)

Phantom https://phantom.com має на меті підключити світ до свободи відкритих ринків. Десятки мільйонів людей у ​​всьому світі використовують Phantom для доступу до глобальних ринків, які ніколи не закриваються, включаючи безстрокові ринки, ринки прогнозів, токенізовані активи, стейблкойни та меми. Користувачі Phantom можуть відкривати важливі ринки та культурні моменти, які їх формують, зміцнюючи переконання за допомогою даних у реальному часі та перевірених показників провідних трейдерів. Завдяки самостійній опіці та доступу до відкритих мереж у своїй основі Phantom дозволяє їм контролювати свої фінансові дії в тому самому додатку, який вони використовують для безпечного зберігання та витрачання грошей по всьому світу.

Phantom посів перше місце в категорії фінансів Google Play і постійно входить до 50 найкращих програм у всіх категоріях. Phantom співпрацює з багатьма найнадійнішими та впливовими іменами у сфері фінансів, такими як Hyperliquid, Stripe, Kalshi та Visa, щоб зробити найпопулярніші та інноваційні фінансові продукти доступними для кожного.

У нас близько 180 співробітників, повністю віддалені, підтримані інвестиціями серії C у розмірі 150 мільйонів доларів від a16z, Sequoia Capital і Paradigm.

Безпека платформи є основою захисту Phantom і систем, на які покладаються наші користувачі. Ми наймаємо старшого інженера з безпеки платформи для володіння та покращення безпеки в наших середовищах AWS і Kubernetes. Ви працюватимете безпосередньо з інфраструктурними та інженерними групами, щоб захистити рівні керування, ідентифікаційні дані, робочі навантаження та системи розгортання, що стоять за нашими найважливішими продуктами.

Ми створюємо команду безпеки на базі штучного інтелекту, яка агресивно використовує штучний інтелект, щоб збільшити швидкість, глибину та охоплення нашої роботи. Ми шукаємо сильного інженера з безпеки з високим авторитетом, який може визначити важливі ризики, розробити практичні засоби контролю та вирішити проблеми шляхом перевіреного усунення. Це практична роль для людини, яка вміє працювати у виробничих системах, писати код та інфраструктуру, реагувати на інциденти та покращувати безпеку, не сповільнюючи команди, що створюють платформу.

Ця роль повністю віддалена; однак ми відкриті лише для кандидатів із США та Канади.

ОБОВ'ЯЗКИ

– Безпека AWS: володійте та вдосконалюйте безпеку в середовищі AWS Phantom із декількома обліковими записами, включаючи IAM, Identity Center, мережу, обчислення, сховище, секрети, журналювання та огорожі на рівні організації.

– Безпека Kubernetes: безпечне робоче середовище Kubernetes, що працює на Amazon EKS, включаючи конфігурацію кластера, ідентифікатор робочого навантаження, RBAC, контроль доступу, межі мережі, секрети, безпеку контейнерів та ізоляцію орендарів.

– Ідентифікація та доступ: розробляйте моделі доступу з найменшими привілеями для інженерів, служб і автоматизації. Створюйте шляхи доступу з певною областю, які підлягають перевірці та обмежені за часом для конфіденційних виробничих систем.

– Критично важливі системи: захистіть інфраструктуру, що підтримує продукти та послуги, які обробляють конфіденційні дані та важливі операції.

– Хмарна архітектура безпеки: провідний проект безпеки для нової інфраструктури, служб платформи та серйозних архітектурних змін.

– Інфраструктура та політика як код: створюйте багаторазові елементи керування безпекою за допомогою таких інструментів, як Pulumi, Terraform, механізми політики Kubernetes і автоматизована перевірка конфігурації.

– CI/CD і безпека ланцюга поставок: посилення систем збірки, розгортання та випуску, включаючи дії GitHub, об’єднання робочих навантажень, виконавці збірок, залежності, артефакти, підписання, походження та доступ до виробничих середовищ.

– Автоматизація безпеки: створюйте інструменти, які виявляють і усувають ризики хмари та Kubernetes у масштабі. Застосовуйте робочі процеси за допомогою штучного інтелекту, де вони суттєво покращують аналіз, охоплення або швидкість відповіді.

– Міжфункціональне лідерство: тісно співпрацюйте з командами відділу інфраструктури, SRE, досвіду розробників і розробки продуктів. Встановіть практичні стандарти безпеки платформи та допоможіть командам прийняти їх.

КВАЛІФІКАЦІЯ

– Понад 7 років досвіду в сфері безпеки платформи, хмарної безпеки, безпеки інфраструктури, інженерії безпеки або тісно пов’язаної інженерної посади.

– Глибокий практичний досвід захисту робочих середовищ AWS. Ви розумієте політику IAM і ресурсів, ідентифікацію робочого навантаження, мережеву безпеку, керування секретами, журналювання, засоби контролю на рівні організації та те, як ці системи виходять з ладу на практиці.

– Глибокий досвід захисту Kubernetes у виробництві, бажано Amazon EKS, включаючи RBAC, ідентифікатор робочого навантаження, політику доступу, мережеву політику, безпеку модулів, секрети та захист кластерів.

– Досвід проектування або забезпечення безпеки критично важливих систем, де компроміс, надмірні привілеї або втрата доступності можуть мати значний вплив на клієнтів або бізнес.

– Чітке розуміння ідентичності, авторизації, найменших привілеїв, ізоляції та зменшення радіусу вибуху як для людей, так і для машин.

– Досвід захисту CI/CD і ланцюгів постачання програмного забезпечення, включаючи GitHub Actions або подібні системи, програми для виконання збірок, об’єднання робочого навантаження, артефакти та шляхи розгортання виробництва.

– Досвід написання та перегляду інфраструктури як коду за допомогою Pulumi, Terraform, CloudFormation або подібних інструментів.

– Можливість писати код продуктивної якості або автоматизації такими мовами, як TypeScript, Python, Go або Rust.

– Висока агенція та власність. Ви можете вирішити неоднозначну проблему безпеки платформи від початкового дослідження до впровадження та перевіреного виправлення.

– Чітка комунікація та значний досвід партнерства з інфраструктурними та інженерними командами, зберігаючи при цьому високий рівень безпеки.

ПРИЯТНО МАТИ

– Досвід роботи з AWS Nitro Enclave або іншими надійними середовищами виконання, включаючи атестацію, межі ізоляції, безпечну обробку ключів і операційне керування життєвим циклом.

– Досвід захисту фінансів, платежів, гаманців, зберігання або інших систем цінних транзакцій.…

Джерело: віддалена робота ЄС (https://euremotejobs.com/job/staff-platform-security-engineer-security/)