პლატფორმის უსაფრთხოების ინჟინერი (უსაფრთხოება)

ფანტომი მიზნად ისახავს მსოფლიოს ღია ბაზრების თავისუფლებთან დაკავშირებას. ათობით მილიონი ადამიანი მთელ მსოფლიოში იყენებს ფანტომს გლობალურ ბაზრებზე წვდომისთვის, რომლებიც არასოდეს იხურება, მათ შორის მუდმივი აქტივები, პროგნოზირების ბაზრები, ტოკენიზებული აქტივები, სტაბილური კოინები და მემები. ფანტომის მომხმარებლებს შეუძლიათ აღმოაჩინონ ის ბაზრები, რომლებიც მნიშვნელოვანია და კულტურული მომენტები, რომლებიც მათ ქმნიან, რეალურ დროში მონაცემების და საუკეთესო ტრეიდერების დადასტურებული შესრულების მეშვეობით. თვითმმართველობის და ღია ქსელების ხელმისაწვდომობით, ფანტომი საშუალებას აძლევს მათ გააკონტროლონ თავიანთი ფინანსური გადაადგილებები იმავე აპლიკაციაში, რომელსაც ისინი იყენებენ ფულის უსაფრთხოდ შესანახად ან ხარჯვისთვის მთელ მსოფლიოში.

ფანტომმა მიაღწია Google Play-ის ფინანსების კატეგორიაში #1-ს და მუდმივად იკავებს ტოპ 50 აპლიკაციას ყველა კატეგორიაში. ფანტომი პარტნიორობს ბევრ ყველაზე სანდო და გავლენიან სახელს ფინანსებში, როგორიცაა Hyperliquid, Stripe, Kalshi და Visa, რათა ყველაზე პოპულარული და ინოვაციური ფინანსური პროდუქტები ყველასთვის ხელმისაწვდომი გახდეს.

ჩვენ ვართ დაახლოებით 180 ადამიანი, სრულიად დისტანციური, მხარდაჭერილი $150M Series C ინვესტიციით a16z, Sequoia Capital და Paradigm-ისგან.

პლატფორმის უსაფრთხოება ფუნდამენტურია ფანტომისა და სისტემების დასაცავად, რომლებზეც ჩვენი მომხმარებლები არიან დამოკიდებული. ჩვენ ვიქირებთ უფროს პლატფორმის უსაფრთხოების ინჟინერს, რომელსაც ექნება უსაფრთხოების გაუმჯობესება ჩვენს AWS და Kubernetes გარემოში. თქვენ პირდაპირ იმუშავებთ ინფრასტრუქტურისა და ინჟინერიის გუნდებთან, რათა უზრუნველყოთ კონტროლის პლანები, იდენტობები, სამუშაოები და განლაგების სისტემები ჩვენი ყველაზე კრიტიკული პროდუქტების უკან.

ჩვენ ვაშენებთ უსაფრთხოების გუნდს, რომელიც აგრესიულად იყენებს ხელოვნურ ინტელექტს ჩვენი მუშაობის სიჩქარის, სიღრმისა და მოცულობის გასაფართოვებლად. ჩვენ ვეძებთ ძლიერ უსაფრთხოების ინჟინერს, რომელსაც აქვს მაღალი პასუხისმგებლობა, რომელსაც შეუძლია განსაზღვროს ის რისკები, რომლებიც მნიშვნელოვანია, შექმნას პრაქტიკული კონტროლი და გადაჭრას პრობლემები დადასტურებული გადაჭრის გზით. ეს არის პრაქტიკული როლი იმ ადამიანისთვის, რომელიც კომფორტულად მუშაობს წარმოების სისტემებში, წერს კოდს და ინფრასტრუქტურას, პასუხობს ინციდენტებს და აუმჯობესებს უსაფრთხოებას პლატფორმაზე მუშაობის გუნდების შენელების გარეშე.

ეს როლი სრულიად დისტანციურია; თუმცა, ჩვენ მხოლოდ აშშ-სა და კანადაში დაფუძნებული კანდიდატებისთვის ვართ ღია. პასუხისმგებლობები

- AWS უსაფრთხოება: ფლობდეს და გააუმჯობესოს უსაფრთხოება ფანტომის მრავალ ანგარიშიანი AWS გარემოში, მათ შორის IAM, Identity Center, ქსელები, გამოთვლა, შენახვა, საიდუმლოებები, ჟურნალები და ორგანიზაციის დონის დამცავი ზომები.

- Kubernetes უსაფრთხოება: უზრუნველყოს წარმოების Kubernetes გარემო, რომელიც მუშაობს Amazon EKS-ზე, მათ შორის კლასტერის კონფიგურაცია, სამუშაოს იდენტობა, RBAC, მიღების კონტროლი, ქსელის საზღვრები, საიდუმლოებები, კონტეინერის უსაფრთხოება და მოიჯარეების იზოლაცია.

- იდენტობა და წვდომა: შექმნას მინიმალური პრივილეგირებული წვდომის მოდელები ინჟინერებისთვის, სერვისებისთვის და ავტომატიზაციისთვის. შექმნას ფარგლოვანი, აუდიტირებადი და დროებითი წვდომის გზები მგრძნობიარე წარმოების სისტემებისთვის.

- მ使命ური კრიტიკული სისტემები: დაიცვან ინფრასტრუქტურა, რომელიც მხარს უჭერს პროდუქტებსა და მომსახურებებს, რომლებიც მგრძნობიარე მონაცემებსა და მაღალი ღირებულების ოპერაციებს ახორციელებენ.

- ღრუბლის უსაფრთხოების არქიტექტურა: უხელმძღვანელონ უსაფრთხოების დიზაინს ახალი ინფრასტრუქტურისთვის, პლატფორმის სერვისებისთვის და ძირითადი არქიტექტურული ცვლილებებისთვის.

- ინფრასტრუქტურა და პოლიტიკა როგორც კოდი: შექმნან განმეორებადი უსაფრთხოების კონტროლი ისეთი ხელსაწყოების გამოყენებით, როგორიცაა Pulumi, Terraform, Kubernetes პოლიტიკის ძრავები და ავტომატური კონფიგურაციის ვალიდაცია.

- CI/CD და მიწოდების ჯაჭვის უსაფრთხოება: გამკაცრონ მშენებლობის, განლაგებისა და გამოშვების სისტემები, GitHub Actions, სამუშაო ფედერაციის, მშენებლობის მორბენალების, დამოკიდებულებების, არტეფაქტების, ხელმოწერების, წარმოშობის და წარმოების გარემოში წვდომის ჩათვლით.

- უსაფრთხოების ავტომატიზაცია: შექმნან ხელსაწყოები, რომლებიც განსაზღვრავენ და აღმოფხვრის ღრუბლისა და Kubernetes რისკებს მასშტაბურად. გამოიყენონ AI-ს დახმარებითი სამუშაო პროცესები, სადაც ისინი მნიშვნელოვნად აუმჯობესებენ ანალიზს, დაფარვას ან რეაგირების სიჩქარეს.

- ჯვარფუნქციური ლიდერობა: მჭიდროდ პარტნიორობა ინფრასტრუქტურასთან, SRE-სთან, დეველოპერის გამოცდილებასთან და პროდუქტის ინჟინერიის გუნდებთან. დაადგენენ პრაქტიკული პლატფორმის უსაფრთხოების სტანდარტებს და დაეხმარონ გუნდებს მათი მიღებაში.

კვალიფიკაცია

- 7+ წელი გამოცდილება პლატფორმის უსაფრთხოებაში, ღრუბლის უსაფრთხოებაში, ინფრასტრუქტურის უსაფრთხოებაში, უსაფრთხოების ინჟინერიაში ან მსგავსი ინჟინერიის როლში.

- ღრმა, პრაქტიკული გამოცდილება წარმოების AWS გარემოს დაცვაში. თქვენ გესმით IAM და რესურსების პოლიტიკა, სამუშაოს იდენტობა, ქსელის უსაფრთხოება, საიდუმლოების მართვა, ჟურნალინგი, ორგანიზაციის დონის კონტროლი და იმის გაგება, თუ როგორ ვერ ხერხდება ეს სისტემები პრაქტიკაში.

- ღრმა გამოცდილება Kubernetes-ის დაცვაში წარმოებაში, სასურველია Amazon EKS, მათ შორის RBAC, სამუშაოს იდენტობა, დაშვების პოლიტიკა, ქსელის პოლიტიკა, პოდ უსაფრთხოება, საიდუმლოებები და კლასტერის გამკაცრება.

- გამოცდილება კრიტიკული სისტემების დიზაინში ან დაცვაში, სადაც კომპრომეტაცია, ზედმეტი პრივილეგია ან ხელმისაწვდომობის დაკარგვა შეიძლება ჰქონდეს მნიშვნელოვან გავლენას მომხმარებლებზე ან ბიზნესზე.

- ძლიერი გაგება იდენტობის, ავტორიზაციის, უმცირესი პრივილეგიის, იზოლაციის და აფეთქების რადიუსის შემცირების შესახებ როგორც ადამიანური, ასევე მანქანური წვდომისთვის.

- გამოცდილება CI/CD და პროგრამული უზრუნველყოფის მიწოდების ჯაჭვების დაცვაში, GitHub Actions ან მსგავსი სისტემების, მშენებლობის მორბენალების, სამუშაო ფედერაციის, არტეფაქტების და წარმოების განლაგების გზების ჩათვლით.

- გამოცდილება ინფრასტრუქტურის როგორც კოდის დაწერისა და მიმოხილვისას Pulumi, Terraform, CloudFormation ან მსგავსი ხელსაწყოების გამოყენებით.

- შეძლონ წარმოების ხარისხის კოდის ან ავტომატიზაციის დაწერა ისეთ ენაზე, როგორიცაა TypeScript, Python, Go ან Rust.

- მაღალი პასუხისმგებლობა და საკუთრება. თქვენ შეგიძლიათ მიიღოთ ბუნდოვანი პლატფორმის უსაფრთხოების პრობლემა საწყისი გამოძიებიდან დანერგვამდე და დადასტურებული გადაჭრით.

- მ清晰ური კომუნიკაცია და ინფრასტრუქტურისა და საინჟინრო გუნდებთან პარტნიორობის ძლიერი გამოცდილება, მაღალი უსაფრთხოების სტანდარტების შენარჩუნებისას.

სასურველია

- გამოცდილება AWS Nitro Enclaves-თან ან სხვა სანდო შესრულების გარემოსთან, მათ შორის ატესტაცია, იზოლაციის საზღვრები, უსაფრთხო გასაღების მართვა და ოპერაციული სასიცოცხლის მენეჯმენტი.

- გამოცდილება ფინანსური, გადახდების, საფულის, კუსტოდიის ან სხვა მაღალი ღირებულების ტრანზაქციის სისტემების უსაფრთხოების უზრუნველსაყოფად.

-