Старший инженер по безопасности инфраструктуры программного обеспечения

[ Quora - частная компания с удаленным форматом работы. Эта вакансия открыта для удаленной работы из любой точки Канады или США. Пожалуйста, посетите careers.quora.com/eligible-countries, чтобы получить информацию о разрешении на работу в зависимости от страны.]

О Quora:

Миссия Quora - способствовать росту коллективного интеллекта мира. Для этого у нас есть две платформы:

- Quora: глобальная платформа для обмена знаниями с более 300 миллионами уникальных посетителей в месяц, объединяющая людей для обмена идеями по различным темам и предоставляющая уникальную возможность учиться и общаться с другими.

- Poe: платформа, предоставляющая миллионам пользователей по всему миру единое место для общения, исследования и создания контента с использованием широкого спектра языковых моделей ИИ (ботов), включая GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 и тысячи других. По мере быстрого развития возможностей ИИ, Poe предоставляет единую платформу для мгновенной интеграции и использования этих новых моделей.

За этими продуктами стоят страстные, сотрудничающие и высокопроизводительные глобальные команды. У нас есть культура, основанная на прозрачности, обмене идеями и экспериментах, которая позволяет нам праздновать успехи и расти вместе благодаря осмысленной работе. Присоединяйтесь к нам в этом путешествии, чтобы оказать положительное влияние и изменить мир.

Эта роль будет поддерживать оба наших продукта, Quora и Poe.

О команде и роли:

Вы станете ключевым членом новой команды инженеров по безопасности, задача которой - защищать Quora от проблем безопасности путем создания надежных защит вокруг наших продуктов, инфраструктуры и людей. Наша небольшая инженерная команда ежедневно работает над сложными проблемами. У нас есть культура, основанная на постоянном обучении и совершенствовании, и наши инженеры поощряются мыслить масштабно и экспериментировать с новыми идеями.

Что мы ищем:

- Вы умеете работать с деталями, но также знаете, как расставлять приоритеты критических проблем.

- Выбирать подходящее решение: вы понимаете, что руководства и рамки не всегда подходят к проблеме, и знаете, как адаптировать решение для масштабирования, а не всегда для масштаба.

- Собственность: вы ориентированы на результат и можете ловко преодолевать препятствия, расчленять сложности, управлять своим временем и можете донести свое видение до коллег и руководства.

Идеальный кандидат должен быть...

competentным инженером-программистом, а также иметь опыт в как минимум одной из следующих областей:

- Безопасность облачной инфраструктуры: У вас есть практический опыт обеспечения безопасности крупномасштабных облачных сред, особенно с AWS. Вы увлечены созданием безопасных конвейеров инфраструктуры как кода (IaC) с помощью инструментов, таких как Terraform или CloudFormation. Вы понимаете политики IAM, сегментацию сети и дизайн VPC, и имеете глубокое понимание мониторинга и ведения журналов в облачных средах. Вы умелы в выявлении неправильных конфигураций, смягчении рисков и управлении процессами remediation. Бонусные баллы, если вы реализовали безопасность в кластерах Kubernetes или бессерверных архитектурах.

- Автоматизация и безопасные практики разработки: Вы верите в "безопасность как код" и умелы автоматизировать процессы безопасности. Вы можете разработать и интегрировать инструменты безопасности в конвейеры CI/CD, чтобы обеспечить безопасную доставку кода. Инструменты, такие как SAST, DAST, и сканирование зависимостей, являются частью вашего ежедневного инструментария, и у вас есть опыт интеграции их в рабочие процессы, чтобы поймать уязвимости на ранней стадии. Вы также выступаете за безопасные практики кодирования и умелы наставлять команды, чтобы писать устойчивые, безопасные приложения.

- Безопасность Linux/системы: Вы хорошо разбираетесь в безопасности инфраструктуры AWS, но также увлечены масштабируемостью, надежностью и оперативной строгостью. Кроме того, вы знаете, что root не означает root, и увлечены безопасностью контейнеров, возможностями POSIX, SECCOMP и имеете любимый вкус LSM. В свободное время вы любите играть с OSQuery и eBPF.

- Безопасность продукта (желательно): Не является требованием, но настоящим плюсом является опыт создания безопасных веб-приложений и API, с рабочим пониманием OWASP Top 10 и распространенных уязвимостей, таких как XSS, CSRF и SQL-инъекция. Это дополняет фокус безопасности инфраструктуры этой роли и помогает при взаимодействии с продуктовыми командами.

Обязанности:

- Сотрудничать с инженерными командами для обзора изменений дизайна архитектуры облака и вычислений

- Устанавливать модели угроз для облака и вычислений paved roads, чтобы выявить риски безопасности

- Разрабатывать или принимать инструменты с открытым исходным кодом для мониторинга и укрепления нашей облачной инфраструктуры, укрепления нашей ОС, разработки конвейеров безопасности ведения журналов и обнаружения вторжений

- Применять ваши экспертные знания лучших практик безопасности для AWS и Kubernetes, чтобы информировать remediation и дорожную карту контроля команды

- Управлять определением и реализацией политик безопасности и контролировать соблюдение политик

- Писать код для автоматизации, которая поддерживает требования безопасности, такие как обнаружение угроз, локализация инцидентов и управление доступом к сети.

- Проводить первоначальную триажу инцидентов; определять масштаб, срочность и потенциальное воздействие инцидентов безопасности; участвовать в процессе реагирования на инциденты

В Quora мы ценим разнообразие и инклюзивность и приветствуем людей из всех слоев общества, включая маргинализированные или недостаточно представленные группы в технологической сфере, подавать заявки на наши вакансии. Мы призываем всех кандидатов, которые разделяют страсть к расширению знаний мира, даже если они не полностью соответствуют всем предпочтительным требованиям, подавать заявки, поскольку мы знаем, что разнообразный спектр взглядов может оказать существенное влияние на наши продукты и нашу культуру.

Дополнительная информация:

Успешные кандидаты должны быть доступны для участия в совещаниях и оперативного общения во время «часов координации» Quora (пн-пт: 9:00-15:00 по тихоокеанскому времени).

Мы принимаем заявки на постоянной основе.