Senior Software Engineer, Security Assurance

Должность: Старший инженер-программист, обеспечение безопасности | Ирландия | Удаленно Компания: Grafana Labs Местоположение: EMEA / Республика Ирландия (удаленно)

Grafana Labs — компания, стоящая за Grafana Cloud, полностью управляемой платформой наблюдаемости, которой доверяют более 10 000 организаций для обеспечения надежности, более быстрого устранения инцидентов и масштабирования телеметрии. Созданная на основе открытого исходного кода и открытых стандартов и предназначенная для взаимодействия с любым стеком, Grafana Cloud приносит ИИ в наблюдаемость и наблюдаемость в ИИ, предоставляя командам (и их агентам) унифицированную видимость, чтобы они могли видеть, понимать и действовать в отношении всех своих разрозненных данных, где бы они ни находились, и двигаться со скоростью своих амбиций. Клиенты, включая Anthropic, Bloomberg, NVIDIA, Microsoft и Salesforce, полагаются на Grafana Labs. Мы на 100% удаленная компания с сотрудниками из более чем 40 стран, при поддержке ведущих инвесторов, включая Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG и Lead Edge Capital. Узнайте больше на grafana.com и подписывайтесь на нас в LinkedIn и X.

Мы быстро растем и остаемся верными тому, что делает нас особенными: наследие открытого исходного кода, глобальная культура сотрудничества и страсть к значимой работе. Наша команда процветает в среде, движимой инновациями, где прозрачность, автономия и доверие питают все, что мы делаем.

Возможно, вы не соответствуете каждому требованию, и это нормально. Если эта роль вас вдохновляет, мы будем рады, если вы поднимете руку, ведь это может стать поистине определяющей карьерной возможностью.

Это удаленная позиция. Мы ищем кандидатов из Великобритании, Ирландии, Испании, Германии или Швеции.

Старший инженер-программист — обеспечение безопасности

Мы ищем старшего инженера-программиста по обеспечению безопасности, который присоединится к нашей инженерной команде GRC. Мы создаем масштабируемую, основанную на данных систему безопасности, построенную с нуля с учетом многоуровневой защиты и самовосстановления. Мы поддерживаем высокоавтономную, удаленно-ориентированную, облачную организацию. Мы — техническая команда, которая может создать любой необходимый нам инструмент, зная при этом, когда следует купить готовое решение для повышения эффективности.

Для поддержки нашего роста и амбициозного видения мы придерживаемся гибких принципов и ценностей, открыто делимся информацией, применяем контекстно-зависимые механизмы безопасности, действуем по умолчанию и придерживаемся философии "сначала OSS". Мы на 100% удаленная компания. Мы верим в высокоскоростной, но устойчивый темп работы и сроки, давая людям возможность выполнять отличную работу.

Возможности:

Вы будете работать над созданием наших систем и инструментов для наблюдаемости безопасности, соответствия требованиям и управления контролем. Вы будете разрабатывать сервисы и инструменты для проактивной защиты наших систем, обеспечения видимости состояния безопасности и предоставления инженерам и заинтересованным сторонам «ограждений» и «мощеных дорог» для безопасного поведения. Вы будете сотрудничать с вашей командой, департаментом безопасности и более широким сообществом Grafana для написания и развертывания политик безопасности во всем нашем SDLC, приложениях и инфраструктуре.

Это очень техническая, практическая инженерная работа, поэтому опыт разработки имеет решающее значение. В идеале у вас есть опыт построения, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях. Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т. д.) полезно, но важнее стремление быстро учиться новому, чем механическое знание. Вы будете работать вместе с другими инженерами по безопасности, полнофункциональными разработчиками и командами, взаимодействующими с клиентами. Опыт руководства и ведения переговоров с коллегами, заинтересованными сторонами, клиентами и аудиторами является плюсом.

Что вы будете делать:

• Быть техническим участником нашей команды GRC, охватывая ряд областей, включая сертификацию, безопасность приложений, сборки, облака, цепочки поставок и разработку внутренних инструментов безопасности
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для обеспечения соответствия организационным и нормативным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, все, что еще нам предъявят клиенты)
• Разрабатывать системы, автоматизацию и методы обеспечения наблюдаемости безопасности, чтобы инженерная организация GRC выходила за рамки простого соответствия требованиям сертификации
• Внедрять проверки безопасности и соответствия требованиям в повседневные рабочие процессы сотрудников и конвейеры сборки, обеспечивая им возможности («ограждения» и «мощеные дороги»)
• Сотрудничать с межфункциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки программного обеспечения и операционные процессы.
• Реагировать на проблемы безопасности клиентов, оповещения безопасности и потенциальные инциденты

Что сделает вас подходящим кандидатом:

• Опыт разработки в производственной среде с использованием как минимум одного языка программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переносятся. Вам предстоит пройти собеседование по коду, где ожидается обсуждение принципов программирования, таких как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризированных, облачных приложений, желательно с использованием Kubernetes. Опыт работы с несколькими облачными провайдерами является большим плюсом.
• Опыт автоматизации процессов безопасности и соответствия требованиям с использованием инструментов, скриптов и фреймворков, одновременно облегчая рабочие процессы разработчиков и сотрудников.
• Сильные навыки межличностного общения, поскольку эта должность потребует общения с коллегами, заинтересованными сторонами, аудиторами и клиентами.
• Понимание общепризнанных фреймворков, стандартов и сертификатов безопасности, таких как ISO 27001, SOC 2, PCI DSS, NIST или GDPR, и того, как применять их без дополнительной операционной нагрузки. Вы можете получить это, прочитав документы стандартов и руководства по аудиту.
• Степень в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт).

Бонусные баллы за:

• Рабочее знание OSS-проектов и продуктов Grafana Labs. Опыт использования инструментов наблюдаемости для решения проблем безопасности.
• Опыт работы с сообществами OSS
• Опыт использования технических средств автоматизации для подтверждения соответствия инфраструктуры.
• Опыт обеспечения безопасности крупномасштабных распределенных систем, работающих в общедоступных облаках.

В Ирландии диапазон базовой компенсации для этой должности составляет 104 000 - 124 800 евро. Фактическая компенсация может варьироваться в зависимости от уровня, опыта и набора навыков, оцененных в ходе процесса собеседования. Все наши должности включают акции (RSU), давая каждому члену команды долю в успехе Grafana Labs. Мы верим в общий результат — RSU помогают нам оставаться согласованными и заинтересованными по мере нашего глобального роста.

*Диапазоны компенсаций специфичны для каждой страны. Если вы подаете заявку на эту должность из другого места, указанного выше, ваш рекрутер обсудит определенный для вашего рынка диапазон оплаты и льготы в начале процесса.

Почему вы будете процветать в Grafana Labs:

• 100% удаленная, глобальная культура — как полностью удаленная компания, мы объединяем таланты со всего мира, объединенные культурой сотрудничества и общей целью.
• Растущая организация — решайте значимые задачи в среде с высоким ростом и постоянными изменениями.
• Прозрачная коммуникация — ожидайте открытого принятия решений и регулярных общекорпоративных обновлений.
• Движимая инновациями — автономия и поддержка для выполнения отличной работы и пробы нового.
• Корни в открытом исходном коде — построенная на ценностях, основанных на сообществе, которые формируют наш подход к работе.
• Расширенные возможности команд — культура высокого доверия и низкого эго, которая ценит результаты, а не видимость.
• Пути карьерного роста — определенные возможности для роста и развития вашей карьеры.
• Доступное руководство — прозрачные руководители, которые вовлечены, видны и человечны.
• Увлеченные люди — присоединяйтесь к команде умных, поддерживающих коллег, которые глубоко заботятся о том, что они делают.
• Очное знакомство — мы хотим, чтобы вы преуспевали с первого дня вместе с другими новыми «Графанистами», чтобы узнать все о том, что мы делаем и как мы это делаем.
• Баланс — это ключ — мы применяем глобальную политику ежегодного отпуска в 30 дней в год. 3 дня из вашего ежегодного отпуска зарезервированы для дней отключения Grafana, чтобы команда могла по-настоящему отключиться. *Мы будем соблюдать местное законодательство, где применимо.

Работодатель, предоставляющий равные возможности: Grafana Labs является работодателем, предоставляющим равные возможности. Мы приветствуем заявки от всех, независимо от расы, цвета кожи, национальности, происхождения, касты, пола, изменения гендерной идентичности или выражения, сексуальной ориентации, возраста, религии или убеждений, инвалидности, статуса ветерана, генетической информации, беременности, материнства, семейного положения, статуса опекуна или любой другой характеристики, защищенной местным законодательством. Мы считаем, что равенство и разнообразие создают сильную организацию, и мы прилагаем все усилия, чтобы это стало основой нашей организации по мере нашего роста.

Grafana Labs может использовать инструменты искусственного интеллекта в процессе найма для помощи в сопоставлении информации, предоставленной в резюме, с вакансиями. Команда по подбору персонала продолжит вручную проверять поступающие резюме, чтобы определить соответствие текущим вакансиям.

Информацию об использовании ваших личных данных после подачи заявки на вакансию вы можете найти в нашей политике конфиденциальности.