უფროსი ინჟინერი, ინფრასტრუქტურის უსაფრთხოება

AI კომპანია Zapier-ში

კომპანია Zapier-ში ჩვენ ყოველდღიურად ვქმნით და ვიყენებთ ავტომატიზაციას სამუშაოს უფრო ეფექტური, შემოქმედებითი და ადამიანური გახადისთვის. ასე რომ, თუ აქ განაცხადის დროს იყენებთ AI ინსტრუმენტებს - ეს დიდიებულია! ჩვენ მხოლოდ ვთხოვთ, რომ გამოიყენოთ ისინი პასუხისმგებლობით და გამჭვირვალედ.

იხილეთ ჩვენი სახელმძღვანელო იმის შესახებ, თუ როგორ უნდა ითანამშრომლოთ AI-სთან Zapier-ის დაქირავების პროცესში, მათ შორის როგორ გამოვიყენოთ AI ინსტრუმენტები როგორიცაა ChatGPT, Claude, Gemini ან სხვები ჩვენს დაქირავების პროცესში - და როდის არა.

ადგილი: NAMER/EMEA

როლის მიმოხილვა

Zapier მიზნად ისახავს ავტომატიზაციის დემოკრატიზაციას მილიონობით მომხმარებლის უსაფრთხოებისა და კონფიდენციალურობის დაცვისას მთელ მსოფლიოში. ჩვენ ვიცავთ მგრძნობიარე მონაცემებს და ვქმნით ნდობას ძლიერი უსაფრთხოების ზომების მეშვეობით, რომლებიც საშუალებას აძლევს ჩვენს გუნდებს სწრაფად და უსაფრთხოდ იმოქმედონ.

ჩვენ ვეძებთ უფროს ინჟინერს ინფრასტრუქტურის უსაფრთხოების სფეროში, რათა დავეხმაროთ ჩვენი წარმოების გარემოში უსაფრთხოების დონის ამაღლებას და შენარჩუნებას. ამ როლში თქვენ წვლილს შეიტანთ უსაფრთხო ინფრასტრუქტურის დიზაინსა და მუშაობაში, მჭიდროდ თანამშრომლობთ უფროს ინჟინერებთან და საკუთარ ინიციატივებზე პასუხისმგებლობას მიიღებთ. ეს როლი იდეალურია იმ ადამიანისთვის, რომელსაც აქვს ინფრასტრუქტურის უსაფრთხოების ძლიერი საფუძველი და მზად არის განვითარებისთვის მაღალი გავლენის მქონე, დისტანციური გარემოში.

თქვენს შესახებ

- იცით როგორ უზრუნველყოთ ღრუბელი: თქვენ გაქვთ პრაქტიკული გამოცდილება SaaS პროდუქტების უსაფრთხოების უზრუნველსაყოფად და SOC2, HIPAA/HITRUST, AWS FTR ან ISO 27001-এর მსგავსი ჩარჩოების შესაბამისობის შენარჩუნებისას.

- თქვენ გაქვთ თანამედროვე ღრუბლოვანი ტექნოლოგიების კომპონენტებისა და განლაგების შაბლონების გაგება: კომპეტენტური ხართ ინფრასტრუქტურა-კოდის (Terraform, CloudFormation), AWS, Kubernetes და Python, Go ან JavaScript-ით. გამოცდილება უსაფრთხოების ინსტრუმენტებთან როგორიცაა CSPM (Wiz), მოწყვლადობის სკანერები და სასიცოცხლო ციკლის მართვის გადაწყვეტილებები.

- თქვენ სერიოზულად იღებთ მონაცემთა მართვის ინფრასტრუქტურას: მონაცემთა ბაზის სვეტების მარკირების, მონაცემთა შიგთავსის სანიტიზაციის გამოყენებით ან მათი კომბინაციის გამოყენებით, თქვენ იცით როგორ უზრუნველყოთ მონაცემების უსაფრთხოება სისტემებს შორის გადაადგილებისას.

- უსაფრთხოების აზროვნება: თქვენ გესმით თანამედროვე განლაგების შაბლონები (იზოლირებული VM-ები, k8s, სერვერლესი) და შეგიძლიათ ამოიცნოთ და შეამციროთ საერთო ღრუბლოვანი უსაფრთხოების რისკები.

- თანამშრომლობითი მიდგომა: თქვენ კარგად მუშაობთ უფროს ინჟინერებთან, პლატფორმის გუნდებთან და სხვა უსაფრთხოების სპეციალისტებთან და კომფორტულად თხოვთ კითხვებს, მიმოხილვას კოდს და დიზაინს, იდეების გაზიარებას და სხვებისგან სწავლას.

- დისტანციური სამუშაოსთვის მზადყოფნა: თქვენ გამოირჩევით ასინქრონული კომუნიკაციით და თვითმმართველობით ეფექტურად სრულად დისტანციურ, განაწილებულ გუნდში.

- ადაპტირება: თქვენ განიცდით სწრაფად მზარდი კომპანიის ტემპს და შეგიძლიათ შეცვალოთ პროცესები და ინსტრუმენტები განვითარებადი საჭიროებების შესაბამისად.

რას გააკეთებთ

- რისკების იდენტიფიკაცია და შერბილება: აღმოაჩინეთ და აღმოფხვრათ უსაფრთხოების ხარვეზები ინფრასტრუქტურაში გამძლეობის გასაუმჯობესებლად და რისკის შესამცირებლად.

- ინფრასტრუქტურის გამკაცრება: გამოიყენეთ უსაფრთხო-პირველადი დიზაინები მონაცემთა, საბოლოო წერტილების, ინსტრუმენტებისა და პროცესების მასშტაბით.

- შექმენით მასშტაბური პროცესები: თანამშრომლობა გაუწიეთ გუნდებს ინსტრუმენტებისა და პროცესების შემუშავებაში, რომლებიც უზრუნველყოფენ უმცირესი პრივილეგიების წვდომას და ინჟინერიის სიჩქარეს.

- განვითარება და აუდიტი IaC: გააუმჯობესეთ Terraform კონფიგურაციები უსაფრთხოების, მასშტაბურობისა და საიმედოობისთვის.

- უსაფრთხოების პოზიციის შეფასება: მართეთ და შეინარჩუნეთ ინსტრუმენტები, რომლებიც აღმოაჩენენ და თვალყურს ადევნებენ არასწორ კონფიგურაციებსა და დაუცველობებს; უზრუნველყოთ დროული პატჩირება და შერბილება.

- გუნდებთან თანამშრომლობა: პარტნიორობა გაუწიეთ პლატფორმის, ინჟინერიის და სხვა უსაფრთხოების გუნდებს მითითებების და დამატებითი მხარდაჭერის უზრუნველსაყოფად.

- ინციდენტების დამუშავება: აქტიური გაგება და ინციდენტების დამუშავების შესრულება (აღმოჩენა, შეზღუდვა, აღდგენა, პრევენცია) სისტემური აზროვნებით და ხმაურისგან სიგნალების გარჩევის უნარით.

რაზე ვმუშაობთ

- მონაცემთა მართვა: მუშაობა მონაცემთა ინჟინერიის გუნდთან მონაცემთა წვდომის კონტროლის გასაუმჯობესებლად.

- CI/CD უსაფრთხოება: CI-სთვის უმცირესი პრივილეგიების წვდომის, შტოს დაცვის და გამოქვეყნების კონტროლის გაუმჯობესება.

- უსაფრთხოების ავტომატიზაცია: ავტომატური დამცავი ზომების გაფართოება დეველოპერებისთვის უსაფრთხო და სწრაფი მიწოდებისთვის.

- უსაფრთხო წვდომა: გზების შექმნა, რომლებიც ინჟინრებს საშუალებას აძლევს ინტერფეისირება გაუწიონ ღრუბელს, ხოლო უზრუნველყოფენ უმცირესი პრივილეგიების და აუდიტირებული წვდომას.

- Kubernetes გამოსახულების გამკაცრება და IaC სტანდარტიზაცია: შექმნა და განლაგება თანმიმდევრული, უსაფრთხო Docker გამოსახულებებისა და Terraform მოდულების.

რატომ მოგეწონებათ ეს როლი

თქვენ შეუერთდებით კოლაბორაციულ, მისიის მქონე უსაფრთხოების გუნდს, სადაც თქვენი სამუშაო პირდაპირ იცავს მილიონობით მომხმარებელს. თქვენ გექნებათ ავტონომია, რომ განახორციელოთ გაუმჯობესებები, ხოლო სწავლობთ გამოცდილი უსაფრთხოების პროფესიონალებისგან, და თქვენ ამ ყველაფერს გააკეთებთ დისტანციური, მოქნილი გარემოში, რომელიც აფასებს შედეგებს ვიდრე სამუშაო საათებს.

როგორ მივმართოთ

Zapier-ში ჩვენ გვჯერა, რომ მრავალფეროვანი პერსპექტივები და გამოცდილება გვხდის უკეთესს, რის გამოც ჩვენ გვაქვს არასტანდარტული განაცხადის პროცესი, რომელიც შექმნილია ინკლუზიისა და თანასწორობის დასაცავად. ჩვენ ვეძებთ საუკეთესო მორგებას თითოეული ჩვენი როლისთვის, მიუხედავად იმისა, თუ რა ტიპის კომპანიები არიან თქვენს ფონზე, ამიტომ ჩვენ გირჩევთ მიმართოთ მაშინაც კი, თუ თქვენი უნარები და გამოცდილება ზუსტად არ ემთხვევა სამუშაოს აღწერას. ყველაფერი რაც ჩვენ გთხოვთ არის, რომ უპასუხოთ რამდენიმე სიღრმისეულ კითხვას ჩვენს განაცხადში, რომელიც ჩვეულებრივ დასაწყისშია დასმული ინტერვიუს პროცესში. ეს ხელს უწყობს პროცესის დაჩქარებას იმით, რომ ჩვენ უკეთ გავიცნოთ თქვენ და თქვენი უნარები თავიდანვე. გთხოვთ, უპასუხოთ თითოეულ კითხვას; რეზიუმე და CV ველები არიან სურვილისამებრ.

განათლება არ არის მოთხოვნა ჩვენი როლებისთვის; თუმცა, თუ თქვენ მიიღებთ შეთავაზებას, თქვენ უნდა შეიტანოთ თქვენი უახლესი საგანმანათლებლო გამოცდილება ჩვენი ფონის შემოწმების პროცესის ნაწილად.

მას შემდეგ, რაც თქვენს განაცხადს მიიღებთ, ჩვენ დაგიკავშირდებით - მაშინაც კი, თუ ჩვენს გუნდთან დაუყოვნებლივ შესაფერისად არ მიგვაჩნია. ფაქტობრივად, მთელი პროცესის განმავლობაში, ჩვენ ვცდილობთ არ გავიდეთ შვიდ დღეზე მეტი ხნის განმავლობაში თქვენი განაცხადის სტატუსის შესახებ ინფორმაციის მიწოდების გარეშე. ჩვენ ვიცით, რომ ზოგჯერ შეცდომებს დავუშვებთ, ამიტომ თუ ოდესმე გექნებათ შეკითხვები იმის შესახებ, თუ სად დგახართ ან პროცესის შესახებ, უბრალოდ ჰკითხეთ თქვენს რეკრუტერს!