უფროსი ინფრასტრუქტურის უსაფრთხოების პროგრამული უზრუნველყოფის ინჟინერი

[კვორა არის კერძო კომპანია, რომელიც მუშაობს დისტანციურად. ეს პოზიცია შეიძლება შესრულდეს დისტანციურად კანადიდან ან ამერიკის შეერთებული შტატებიდან. გთხოვთ, ეწვიოთ careers.quora.com/eligible-countries-ს დასაქმების უფლების შესახებ ქვეყნების მიხედვით დეტალებისთვის.]

კვორის შესახებ:

კვორის მისიაა მსოფლიოს კოლექტიური ინტელექტის გაზრდა. ამისთვის ჩვენ გვაქვს ორი პლატფორმა:

- კვორა: გლობალური ცოდნის გაზიარების პლატფორმა 300 მილიონზე მეტი ყოველთვიური უნიკალური ვიზიტორით, რომელიც ხალხს აერთიანებს სხვადასხვა თემებზე შეხედულებების გაზიარებისთვის და სხვებთან ურთიერთობისა და სწავლისთვის უნიკალური პლატფორმის მიწოდება.

- პოე: პლატფორმა, რომელიც მილიონობით გლობალურ მომხმარებლებს ერთ ადგილას აერთიანებს ჩატისთვის, ძიებისა და სხვადასხვა ხელოვნური ინტელექტის ენის მოდელებთან (ბოტებთან) მუშაობისთვის, მათ შორის GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 და ათასობით სხვასთან. ხელოვნური ინტელექტის შესაძლებლობების სწრაფად განვითარებისას, პოე უზრუნველყოფს ერთ პლატფორმას ამ ახალი მოდელების მყისიერად ინტეგრირებისა და გამოყენებისთვის.

ამ პროდუქტების უკან დგანან ვნებიანი, თანამშრომლობითი და მაღალი ხარისხის გლობალური გუნდები. ჩვენ გვაქვს კულტურა, რომელიც დაფუძნებულია გამჭვირვალობაზე, იდეების გაზიარებაზე და ექსპერიმენტებზე, რაც საშუალებას გვაძლევს აღვნიშნოთ წარმატება და ერთად გავიზარდოთ მნიშვნელოვანი სამუშაოს მეშვეობით. შემოგვიერთდით ამ მოგზაურობაში, რათა შექმნათ პოზიტიური გავლენა და მნიშვნელოვანი ცვლილება მსოფლიოში.

ეს როლი იქნება მხარდაჭერილი როგორც ჩვენი კვორა, ასევე პოე პროდუქტებისთვის.

გუნდისა და როლის შესახებ:

თქვენ გახდებით უსაფრთხოების ინჟინერიის ახალი გუნდის მთავარი წევრი, რომლის მისიაა კვორას უსაფრთხოების პრობლემებისგან დაცვა პროდუქტების, ინფრასტრუქტურისა და ადამიანების ირგვლივ მძლავრი დაცვის აგებით. ჩვენი მცირე ინჟინერიული გუნდი ყოველდღიურად მუშაობს რთულ პრობლემებზე. ჩვენ გვაქვს კულტურა, რომელიც დაფუძნებულია მუდმივ სწავლებასა და გაუმჯობესებაზე, და ჩვენი ინჟინრები წახალისებულნი არიან დიდი აზროვნებისა და ახალი იდეების ექსპერიმენტებისთვის.

რას ვეძებთ:

- სწორი დეტალების გ汗ვა: თქვენ აყვავდებით დეტალების გაგებაში, მაგრამ ასევე იცით, როგორ პრიორიტეტულად მივიჩნიოთ კრიტიკული საკითხები.

- გადაწყვეტის სწორი ზომა: თქვენ აღიარებთ, რომ სახელმძღვანელოები და ჩარჩოები ყოველთვის არ ერგება პრობლემას და იცით, როგორ შეცვალოთ გადაწყვეტა სკალირებისთვის ყოველთვის არა მასშტაბურად.

- მფლობელობა: თქვენ ხართ ორიენტირებული შედეგებზე და შეგიძლიათ ოსტატურად ნავიგაცია გაუკეთოთ დაბრკოლებებს, გაანაწილოთ სირთულეები, მართოთ თქვენი დრო და შეგიძლიათ გადასცეთ თქვენი ხედვა კოლეგებსა და მენეჯმენტს.

იდეალური კანდიდატი იქნება...

კაპაბელური პროგრამული უზრუნველყოფის ინჟინერი, რომელიც ასევე გამოირჩევა შემდეგი დომენის ექსპერტიზით მაინც:

- Cloud ინფრასტრუქტურის უსაფრთხოება: თქვენ გაქვთ დიდი გამოცდილება დიდი მასშტაბის ღრუბლოვანი გარემოების უსაფრთხოების უზრუნველსაყოფად, განსაკუთრებით AWS-თან ერთად. თქვენ ხართ გატაცებული უსაფრთხო ინფრასტრუქტურის კოდის (IaC) მილსადენების შექმნით ისეთი ხელსაწყოების გამოყენებით, როგორიცაა Terraform ან CloudFormation. თქვენ გესმით IAM პოლიტიკა, ქსელის სეგმენტაცია და VPC დიზაინი და თქვენ გაქვთ საფუძვლიანი ცოდნა მონიტორინგისა და ჩაწერის შესახებ ღრუბლოვანი გარემოში. თქვენ ხართ გამოცდილი იდენტიფიცირებისას არასწორი კონფიგურაციების, რისკების შემცირებისა და გამოსწორების პროცესების მართვაში. ბონუს ქულები, თუ თქვენ განახორციელეთ უსაფრთხოება Kubernetes კლასტერებში ან სერვერლეს არქიტექტურებში.

- ავტომატიზაცია და უსაფრთხო განვითარების პრაქტიკა: თქვენ გჯერათ "უსაფრთხოების როგორც კოდის" და ხართ გამოცდილი უსაფრთხოების პროცესების ავტომატიზაციაში. თქვენ შეგიძლიათ შეიმუშაოთ და ინტეგრირდეთ უსაფრთხოების ხელსაწყოები CI/CD მილსადენებში, რათა უზრუნველყოთ უსაფრთხო კოდის მიწოდება. ხელსაწყოები, როგორიცაა SAST, DAST და დამოკიდებულების სკანირება, თქვენი ყოველდღიური ინსტრუმენტების ნაწილია და თქვენ გაქვთ გამოცდილება მათი ინტეგრირების შესახებ სამუშაო პროცესებში, რათა ადრეულ ეტაპზე დაიჭიროთ დაუცველობა. თქვენ ასევე ხართ უსაფრთხო პროგრამირების პრაქტიკის მომხრე და ხართ გამოცდილი გუნდების მენტორინგში, რათა დაწერონ მდგრადი, უსაფრთხო პროგრამები.

- Linux/სისტემის უსაფრთხოება: თქვენ კარგად იცით AWS ინფრასტრუქტურის უსაფრთხოების შესახებ, მაგრამ ასევე გატაცებული ხართ სკალირებადობით, საიმედოობით და ოპერატიული სიმკაცრით. გარდა ამისა, თქვენ იცით, რომ root არ ნიშნავს root-ს და გატაცებული ხართ კონტეინერის უსაფრთხოებით, POSIX შესაძლებლობებით, SECCOMP-ით და გაქვთ LSM-ის საყვარელი ფორმა. თავისუფალ დროს, თქვენ გიყვართ OSQuery-სა და eBPF-სთან მუშაობა.

- პროდუქტის უსაფრთხოება (სასურველია): არა მოთხოვნა, მაგრამ დიდი პლუსია: გამოცდილება უსაფრთხო ვებ აპლიკაციებისა და API-ების შექმნაში, OWASP Top 10-ის და საერთო დაუცველობების, როგორიცაა XSS, CSRF და SQL ინექცია, სამუშაო გაგებით. ეს ავსებს ამ როლის ინფრასტრუქტურის უსაფრთხოების აქცენტს და ეხმარება პროდუქტის გუნდებთან პარტნიორობაში.

პასუხისმგებლობები:

- პარტნიორობა საინჟინრო გუნდებთან ღრუბლოვანი და გამოთვლითი არქიტექტურის დიზაინის ცვლილებების მიმოხილვისთვის

- ს 위협ის მოდელების დადგენა ღრუბლოვანი და გამოთვლითი გზებისთვის, რათა გამოვლინდეს უსაფრთხოების რისკები

- ღია კოდის ხელსაწყოების შემუშავება ან მიღება ჩვენი ღრუბლოვანი ინფრასტრუქტურის მონიტორინგისა და გასაძლიერებლად, ჩვენი ოპერაციული სისტემის გასაძლიერებლად, უსაფრთხოების ჩაწერის მილსადენების შესაქმნელად და შეჭრის აღმოსაჩენად

- უსაფრთხოების საუკეთესო პრაქტიკის თქვენი ექსპერტული ცოდნის გამოყენება AWS და Kubernetes-ისთვის, რათა ინფორმირება გაუწიოთ გამოსწორებას და გუნდის კონტროლის რუკას

- უსაფრთხოების პოლიტიკის განსაზღვრისა და განხორციელების მართვა და პოლიტიკის შესაბამისობის მონიტორინგი

- კოდის დაწერა ავტომატიზაციისთვის, რომელიც მხარს უჭერს უსაფრთხოების მოთხოვნებს, როგორიცაა საფრთხის გამოვლენა, ინციდენტების შეკავება და ქსელის წვდომის მართვა.

- საწყისი ინციდენტების ტრაგირება; განსაზღვროს უსაფრთხოების ინციდენტების ფარგლები, გადაუდებლობა და პოტენციური ზემოქმედება; მონაწილეობა ინციდენტების რეაგირების პროცესში

კვორაში ჩვენ ვაფასებთ მრავალფეროვნებას და ინკლუზიურობას და ვიწვევთ ყველა წარმოშობის ადამიანებს, მათ შორის ტექნოლოგიებში ნაკლებად წარმოდგენილი ან მოწყვლადი ჯგუფების წარმომადგენლებს, განაცხადონ სამუშაოს გახსნაზე. ჩვენ მოვუწოდებთ ყველა კანდიდატს, ვისაც აქვს გატაცება მსოფლიოს ცოდნის გაზრდით, მაშინაც კი, თუ მათ შეიძლება არ აკმაყოფილებდნენ ყველა სასურველ მოთხოვნას, განაცხადონ, რადგან ჩვენ ვიცით, რომ პერსპექტივების მრავალფეროვნება შეიძლება მნიშვნელოვნად იმოქმედოს ჩვენს პროდუქტებზე და ჩვენს კულტურაზე.

დამატებითი ინფორმაცია:

წარმატებულ კანდიდატებს უნდა ჰქონდეთ შეხვედრებისა და დაუგეგმავი კომუნიკაციისთვის ხელმისაწვდომობა კვორას "კოორდინაციის საათებში" (ორშაბათიდან პარასკევამდე: 9 საათიდან 15 საათამდე წყნარი ოკეანის დროით).

ჩვენ ვიღებთ განაცხადებს მუდმივ საფუძველზე.