Инженер по безопасности

Кто мы

Наша миссия, сделать мир программируемым. Зрение, один из ключевых способов, которыми мы понимаем мир, и вскоре это станет реальностью и для программного обеспечения, которое мы используем.

Мы создаем инструменты, сообщество и ресурсы, необходимые для того, чтобы сделать мир программируемым с помощью искусственного интеллекта. Roboflow упрощает создание и использование моделей компьютерного зрения. Сегодня более 1 миллиона разработчиков, включая представителей половины рейтинга Fortune 100, используют инструменты Roboflow с открытым исходным кодом и размещенные инструменты машинного обучения. Это включает в себя подсчет клеток для ускорения исследований рака, улучшение безопасности строительных площадок, оцифровку планов этажей, сохранение популяций коралловых рифов, управление полетом дронов и многое другое.

Roboflow поддерживается отличными клиентами и инвесторами, имея привлеченные более 63 миллионов от Y Combinator, Google Ventures, Craft Ventures, Sam Altman, Lachy Groom, среди других ведущих инвесторов в программное обеспечение.

Мы ищем старшего инженера по безопасности, который рассматривает безопасность как инженерную задачу, а не как упражнение по установке галочек. Вы присоединитесь к нашей команде инфраструктуры, чтобы владеть безопасностью во всем нашем стеке (от низкоуровневых конфигураций GKE до высокоуровневой логики приложений).

В стартапе нашего размера «хаос», это просто другое слово для «возможности». Вы здесь не для того, чтобы просто управлять таблицами соответствия или взаимодействовать с ИТ; вы здесь, чтобы создать инструменты, автоматизацию и архитектуру, которые делают невозможным для наших разработчиков совершить критическую ошибку, поскольку мы постоянно увеличиваем скорость.

Что вы будете делать

- Владеть стеком: Защитить все, от наших кластеров Kubernetes в облаке до интеграций SaaS и рабочих процессов разработчиков.

- Ввести будущее: сформулировать и реализовать видение того, какой должна быть безопасность в эпоху LLM, дающая как нам, так и злоумышленникам все большую свободу действий.

- Инженер для безопасности: Создать внутренние инструменты и автоматизацию CI/CD, которые обнаруживают уязвимости до того, как они попадут в производство.

- Архитектор и модель: Руководить جلسами моделирования угроз и безопасными проверками кода, обеспечивая, чтобы мы проектировали API и развертывания «безопасными по умолчанию».

- Укрепить периметр: Подойти к укреплению аутентификации и контроля доступа на основе первых принципов на всех внутренних и внешних поверхностях.

- Красная команда: Проактивно искать уязвимости и руководить их устранением.

- Вести программу Bug Bounty: Вы будете основным владельцем программы Bug Bounty, запуском и управлением ею, сортировкой отчетов и устранением уязвимостей.

- Реагировать и устранять: Расследовать уязвимости, руководить реагированием на инциденты, координировать тестирование на проникновение и проводить посмертные анализы, которые действительно приводят к системным изменениям.

- Продвигать: Быть партнером, а не препятствием. Переводить сложные риски безопасности в выполнимые инженерные задачи, которые ваши коллеги могут с энтузиазмом поддерживать.

Кто вы

- Нативная стартап-среда: Вы процветаете в быстро меняющихся средах на 100–300 человек. Вы знаете, как расставлять приоритеты, когда всё кажется срочным, и комфортно «двигаетесь вперед», чтобы найти правильное решение.

- Инженер с уклоном в безопасность: У вас есть 6+ лет опыта в разработке программного обеспечения/инфраструктуры с глубокой увлеченностью безопасностью. Вы не просто находите уязвимости; вы пишете код, чтобы их устранить.

- Облачная экспертиза: Вы глубоко знакомы с Google Cloud (GCP), Kubernetes и контейнеризованными средами.

- Системный мыслитель: Вы можете анализировать систему на предмет слабостей, будь то в бизнес-логике, конфигурациях IAM или коде.

- Ориентация на действие: У вас есть опыт реагирования на реальные инциденты и руководства усилиями по устранению без того, чтобы быть «человеком, который говорит нет».

Наша техническая стек

- Облако: Google Cloud Platform (GCP)

- Оркестрация: Kubernetes (GKE)

- Инфраструктура: Terraform / Инфраструктура как код

- Конвейер: Современные CI/CD рабочие процессы и различные интеграции SaaS

Где вы будете работать

Roboflow распределена по США и Европе. Сейчас у нас есть хабы в Нью-Йорке и Сан-Франциско (и мы планируем открыть больше, когда увеличим плотность в новых городах). Мы предоставляем возможности (например, командные онсайты в разных городах) и ресурсы (например, $4000/год на командировки), чтобы работать лично с другими членами команды, сколько вам угодно, а также поддерживаем удаленных членов команды. Вы можете работать из одного из наших хабов (мы предлагаем бонус за переезд), работать из дома, работать в коворкингах и т. д. Мы хотим, чтобы вы работали там, где вам лучше всего!

Что вы получите

Чтобы определить вашу зарплату, мы используем ряд рыночных и данных, основанных на данных источников. Мы проверяем все зарплаты каждые шесть месяцев, чтобы убедиться, что мы остаемся на уровне с рынком.

Целевая зарплата для этой позиции варьируется от $165,000 до $200,000.

Помимо нашей денежной компенсации, мы предлагаем щедрые льготы и бонусы. Ниже приведены некоторые из основных моментов:

- $4000/год на командировки, чтобы путешествовать куда угодно и когда угодно, чтобы работать вместе с другими Roboflowers

- $350/мес на повышение производительности, чтобы тратить на вещи, которые делают вашу рабочую среду более продуктивной, например, высокоскоростной интернет дома или коворкинг

- $350/мес на инструменты ИИ

- $150/мес на командные обеды

- $500/однократно на домашний офис

- Оплачиваем до 100% ваших медицинских расходов для вас и вашего партнера или семьи

- Доля в компании, чтобы мы все были заинтересованы в будущем компьютерного зрения

Процесс интервью (6+ часов)

Ниже приведен процесс интервью, который вы можете ожидать для этой роли. Мы все мотивированы работать с исключительной командой, и вы будете говорить напрямую с нашей командой о том, что значит работать и процветать в Roboflow. Нам нравится принимать решения и работать быстро, поэтому не удивляйтесь, если все разговоры ниже произойдут за день или два.

Перед собеседованием:

- Мы рассмотрим ваше заявление, LinkedIn, Github и т. д.

- Лучший способ выделиться, написать о том, что вы создали с помощью Roboflow, или внести свой вклад в один из наших проектов с открытым исходным кодом.

- При необходимости мы можем направить вам техническое задание для предварительного отбора.

Введение:

- [30м] Встреча с отделом кадров

- [30м] Встреча с менеджером по найму для оценки общего склада ума и набора навыков

-