Старший инженер по безопасности инфраструктуры

ИИ в Zapier

В Zapier мы строим и используем автоматизацию каждый день, чтобы сделать работу более эффективной, творческой и человеческой. Итак, если вы используете инструменты ИИ во время подачи заявки здесь - это здорово! Мы просто просим вас использовать их ответственно и прозрачно.

Ознакомьтесь с нашим руководством по Сотрудничеству с ИИ во время процесса найма Zapier, включая информацию о том, как использовать инструменты ИИ, такие как ChatGPT, Claude, Gemini или другие во время нашего процесса найма - и когда не стоит.

Местоположение: NAMER/EMEA

Обзор роли

Zapier стремится демократизировать автоматизацию, защищая безопасность и конфиденциальность миллионов пользователей по всему миру. Мы защищаем конфиденциальные данные и строим доверие с помощью надежных мер безопасности, которые позволяют нашим командам работать быстро и безопасно.

Мы ищем старшего инженера по безопасности инфраструктуры, чтобы помочь поддерживать и повышать уровень безопасности в наших производственных средах. В этой роли вы будете участвовать в проектировании и эксплуатации безопасной инфраструктуры, тесно сотрудничая с senior-инженерами и беря на себя ответственность за четко определенные инициативы. Эта роль идеально подходит для человека с прочной основой в области безопасности инфраструктуры, который готов расти в высокоэффективной, удаленной среде.

О вас

- Вы знаете, как обеспечить безопасность облака: У вас есть практический опыт в обеспечении безопасности SaaS-продуктов и поддержании соответствия таким рамкам, как SOC2, HIPAA/HITRUST, AWS FTR или ISO 27001.

- Вы понимаете современные компоненты облачных технологий и шаблоны развертывания: Умение работать с Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes и Python, Go или JavaScript. Опыт работы с инструментами безопасности, такими как CSPM (Wiz), сканерами уязвимостей и решениями для управления жизненным циклом.

- Вы серьезно относитесь к инфраструктуре управления данными: Будете ли вы использовать тегирование столбцов базы данных, использовать встроенную санацию данных или комбинацию этих подходов, вы знакомы с защитой данных при их передаче между системами.

- Безопасный образ мышления: Вы понимаете современные шаблоны развертывания (изолированные ВМ, k8s, serverless) и можете выявлять и смягчать общие риски безопасности облака.

- Коллективный подход: Вы эффективно работаете с senior-инженерами, платформенными командами и другими специалистами по безопасности, и вам комфортно задавать вопросы, проверять код и дизайн, делиться идеями и учиться у других.

- Готовность к удаленной работе: Вы преуспеваете в асинхронном общении и эффективно самоорганизуетесь в полностью удаленной, распределенной команде.

- Гибкость: Вы знакомы с быстрым темпом роста компании и можете адаптировать процессы и инструменты к меняющимся потребностям.

Что вы будете делать

- Выявлять и смягчать риски: Выявлять и устранять пробелы в безопасности инфраструктуры, чтобы повысить устойчивость и снизить риск.

- Укреплять инфраструктуру: Применять безопасные по умолчанию проекты для данных, конечных точек, инструментов и процессов.

- Разработка масштабируемых процессов: Сотрудничество в области инструментов и процессов, обеспечивающих доступ с наименьшими привилегиями и повышающих скорость разработки.

- Разработка и аудит IaC: Улучшение конфигураций Terraform для повышения безопасности, масштабируемости и надежности.

- Анализ безопасности парка: Эксплуатация и поддержка инструментов, обнаруживающих и отслеживающих неправильные конфигурации и уязвимости; обеспечение своевременного исправления и смягчения.

- Сотрудничество между командами: Сотрудничество с командами платформы, инженерии и другими командами безопасности для предоставления рекомендаций и оперативной поддержки.

- Обработка инцидентов: Активное понимание и выполнение процедур обработки инцидентов (обнаружение, локализация, устранение, предотвращение) с системным мышлением и способностью отделять шум от сигналов.

Что мы делаем

- Управление данными: Работа с нашей командой инженеров данных для улучшения контроля доступа к данным.

- Безопасность CI/CD: Улучшение доступа CI с наименьшими привилегиями, защиты ветвей и контроля публикации.

- Автоматизация безопасности: Расширение автоматизированных защитных механизмов для разработчиков, чтобы они могли работать безопасно и быстро.

- Защищенный доступ: Создание путей, позволяющих нашим инженерам взаимодействовать с облаком, обеспечивая при этом доступ с наименьшими привилегиями и аудит.

- Усиление безопасности образов Kubernetes и стандартизация IaC: Создание и развертывание согласованных, безопасных образов Docker и модулей Terraform.

Почему вам понравится эта роль

Вы присоединитесь к совместной, ориентированной на миссию команде безопасности, где ваша работа напрямую защищает миллионы пользователей. У вас будет автономия для внедрения улучшений, а также возможность учиться у опытных специалистов по безопасности, и все это в удаленной, гибкой среде, которая ценит результаты выше отработанных часов.

Как подать заявку

В Zapier мы считаем, что разнообразные точки зрения и опыт делают нас лучше, поэтому у нас есть нестандартный процесс подачи заявок, предназначенный для продвижения инклюзивности и равенства. Мы ищем лучшего кандидата на каждую из наших должностей, независимо от типа компаний в вашем прошлом, поэтому мы рекомендуем вам подать заявку, даже если ваши навыки и опыт не совсем соответствуют описанию вакансии. Все, что мы просим, - это чтобы вы ответили на несколько углубленных вопросов в нашем заявлении, которые обычно задаются в начале процесса интервью. Это помогает ускорить процесс, позволяя нам лучше узнать вас и ваши навыки с самого начала. Пожалуйста, обязательно ответьте на каждый вопрос; поля для резюме и CV являются необязательными.

Образование не является требованием для наших должностей; однако, если вы получите предложение, вам необходимо будет предоставить ваш наиболее недавний образовательный опыт в рамках нашего процесса проверки биографии.

После того, как вы подадите заявку, мы обязательно свяжемся с вами, даже если мы не видим immediate соответствия с нашей командой. На самом деле, на протяжении всего процесса мы стремимся никогда не оставлять вас в неведении о статусе вашей заявки более чем на семь дней. Мы знаем, что иногда можем ошибаться, поэтому если у вас когда-либо возникают вопросы о вашем статусе или о самом процессе, просто спросите вашего рекрутера!