Старший інженер з безпеки інфраструктури

ШІ в Zapier

У Zapier ми створюємо та використовуємо автоматизацію щодня, щоб зробити роботу більш ефективною, творчою та людяною. Тож якщо ви використовуєте інструменти штучного інтелекту під час подання заявки – це чудово! Ми лише просимо вас використовувати їх відповідально та прозоро.

Ознайомтеся з нашими інструкціями щодо співпраці зі штучним інтелектом під час найму в Zapier, зокрема про те, як використовувати такі інструменти штучного інтелекту, як ChatGPT, Claude, Gemini чи інші під час найму, і коли цього не робити.

Розташування: NAMER/EMEA

Огляд ролі

Zapier виконує місію демократизації автоматизації, одночасно захищаючи безпеку та конфіденційність мільйонів користувачів у всьому світі. Ми захищаємо конфіденційні дані та зміцнюємо довіру за допомогою надійних заходів безпеки, які дозволяють нашим командам працювати швидко та безпечно.

Ми шукаємо старшого інженера з безпеки інфраструктури, який допоможе підтримувати та підвищувати рівень безпеки в наших виробничих середовищах. На цій посаді ви сприятимете розробці та експлуатації безпечної інфраструктури, тісно співпрацюючи зі старшими інженерами, беручи на себе відповідальність за чітко визначені ініціативи. Ця посада ідеально підходить для тих, хто має міцну основу безпеки інфраструктури та готовий розвиватися у високоефективних віддалених середовищах.

Про вас

• Ви знаєте, як захистити хмару: у вас є практичний досвід захисту продуктів SaaS і підтримки відповідності таким структурам, як SOC2, HIPAA/HITRUST, AWS FTR або ISO 27001

• Ви розумієте сучасні компоненти хмарних технологій і шаблони розгортання: добре володієте інфраструктурою як код (Terraform, CloudFormation), AWS, Kubernetes і Python, Go або JavaScript. Досвід роботи з такими інструментами безпеки, як CSPM (Wiz), сканерами вразливостей і рішеннями для керування життєвим циклом.

• Ви серйозно ставитеся до інфраструктури керування даними: будь то за допомогою тегування стовпців бази даних, використання вбудованої обробки даних або певної комбінації, ви знайомі з захистом даних під час їх переміщення між системами.

• Уявлення про безпеку: ви розумієте сучасні шаблони розгортання (ізольовані віртуальні машини, k8, безсерверні системи) і можете визначати та зменшувати поширені ризики безпеки хмари.

• Підхід до співпраці: ви добре працюєте зі старшими інженерами, командами платформ та іншими фахівцями з безпеки, і вам зручно задавати запитання, переглядати код і дизайн, ділитися ідеями та вчитися в інших.

• Готовність до віддаленої роботи: ви досягаєте успіху в асинхронному спілкуванні та ефективно керуєте собою у повністю віддаленій розподіленій команді.

• Можливість адаптації: ви відчули швидкий темп компанії, що розвивається, і можете налаштувати процеси та інструменти відповідно до мінливих потреб.

Що ви будете робити

• Виявляйте та зменшуйте ризики: виявляйте та усувайте прогалини в безпеці в інфраструктурі, щоб покращити стійкість і зменшити ризик.

• Зміцнення інфраструктури: застосовуйте безпечні конструкції за замовчуванням до даних, кінцевих точок, інструментів і процесів.

• Створюйте масштабовані процеси: співпрацюйте над інструментами та процесами з прокладеним шляхом, які забезпечують доступ із найменшими привілеями, забезпечуючи при цьому швидкість розробки.

• Розробка та аудит IAC: покращення конфігурацій Terraform для забезпечення безпеки, масштабованості та надійності.

• Положення безпеки парку Triage: використовуйте та обслуговуйте інструменти, які виявляють і відстежують неправильні конфігурації та вразливості; забезпечити своєчасне виправлення та пом’якшення.

• Співпрацюйте між командами: співпрацюйте з командами платформи, інженерів та іншими командами безпеки, щоб надавати вказівки та спеціальну підтримку.

• Обробка інцидентів: активне розуміння та відпрацювання виконання обробки інцидентів (виявлення, стримування, усунення, запобігання) з мисленням на системному рівні та здатністю відокремлювати шум від сигналів.

Над чим ми працюємо

• Управління даними: робота з нашою групою розробників даних для покращення контролю доступу до даних.

• Безпека CI/CD: покращення доступу до CI з найменшими привілеями, захисту гілок і контролю публікації.

• Автоматизація безпеки: розширення автоматизованих огорож для розробників для безпечної та швидкої доставки.

• Безпечний доступ: створення шляхів, які дозволяють нашим інженерам взаємодіяти з хмарою, одночасно забезпечуючи найменші привілеї та контрольований доступ.

• Зміцнення зображень Kubernetes і стандартизація IAC: створення та розгортання послідовних, безпечних образів Docker і модулів Terraform.

Чому вам сподобається ця роль

Ви приєднаєтеся до спільної, керованої місією команди безпеки, де ваша робота безпосередньо захищає мільйони користувачів. Ви матимете автономію для вдосконалення, навчаючись у досвідчених професіоналів із безпеки, і все це робитимете у віддаленому, гнучкому середовищі, яке оцінює результати протягом годин, що реєструються.

Компенсація

Сполучені Штати: $174,2 тис. – $261,2 тис
Канада: 174,2 тис. канадських доларів – 261,2 тис. канадських доларів • Пропонує капітал • Пропонує бонус
Іспанія: €92,6K – €139K • Пропонує капітал • Пропонує бонус
Сполучене Королівство: £109,4K – £164,2K • Пропонує капітал • Пропонує бонус

Ми вважаємо, що всі Zapiens повинні винагороджуватися конкурентно та справедливо, використовуючи прості та прозорі методи. Ця філософія гарантує, що ми можемо знаходити, вирощувати та утримувати виняткових людей із різним походженням. Ось як ми визначаємо наші принципи компенсації:

Конкурентоспроможність: Zapier добре платить у технологічному секторі.

Справедливість: постійна практика оплати праці; Платіть за вплив

Просто: оплату добре розуміють, а методи оплати створені для масштабу.

Прозоро: Zapiens знають, як працює оплата, зокрема, як визначається їх оплата.

Компенсаційний пакет кандидата завершується після завершення процесу співбесіди та враховує продемонстрований досвід, знання роботи, навички, здібності та внутрішню справедливість. Ми використовуємо підхід до базової оплати праці, який базується на бізнес-впливі, тобто ми встановлюємо оплату для всіх Zapien на основі їхнього продемонстрованого впливу на успіх Zapier. Згідно з цією філософією, верхня половина діапазону заробітної плати, як правило, зарезервована для осіб, які постійно демонстрували високий вплив на своїй поточній посаді та рівні під час роботи в Zapier.

Щоб дізнатися більше про загальні винагороди Zapier, натисніть тут.

Як подати заявку…

Джерело: Jobspresso (https://jobspresso.co/job/sr-engineer-infrastructure-security-2/)