Инженер по безопасности платформы (Security)

Команда: Security Местоположение: Удаленно Тип занятости: Полная ставка

Phantom стремится открыть миру свободу открытых рынков. Десятки миллионов людей по всему миру используют Phantom для доступа к глобальным рынкам, которые никогда не закрываются, включая бессрочные контракты, прогнозные рынки, токенизированные активы, стейблкоины и мемы. Пользователи Phantom могут открывать для себя важные рынки и формирующие их культурные моменты, развивая убежденность благодаря данным в реальном времени и проверенной эффективности лучших трейдеров. Благодаря самохранению и доступу к открытым сетям в основе, Phantom позволяет им контролировать свои финансовые действия в том же приложении, которое они используют для безопасного хранения или траты денег по всему миру.

Phantom занял первое место в категории финансов Google Play и стабильно входит в топ-50 приложений во всех категориях. Phantom сотрудничает со многими из самых надежных и влиятельных имен в сфере финансов, таких как Hyperliquid, Stripe, Kalshi и Visa, чтобы сделать самые популярные и инновационные финансовые продукты доступными для всех.

Нас около 180 человек, мы полностью удаленная компания, поддержанная инвестициями серии C в размере 150 миллионов долларов от a16z, Sequoia Capital и Paradigm.

Безопасность платформы является основой защиты Phantom и систем, на которые полагаются наши пользователи. Мы нанимаем старшего инженера по безопасности платформы для обеспечения и улучшения безопасности в наших средах AWS и Kubernetes. Вы будете работать напрямую с командами инфраструктуры и инжиниринга для защиты управляющих плоскостей, удостоверений, рабочих нагрузок и систем развертывания, лежащих в основе наших наиболее критически важных продуктов.

Мы создаем команду безопасности, ориентированную на ИИ, которая активно использует ИИ для расширения скорости, глубины и охвата нашей работы. Мы ищем сильного инженера по безопасности с высокой степенью самостоятельности, который может выявлять важные риски, создавать практические средства контроля и решать проблемы через проверенное исправление. Это практическая роль для тех, кто комфортно работает с производственными системами, пишет код и инфраструктуру, реагирует на инциденты и улучшает безопасность, не замедляя команды, работающие на платформе.

Эта роль полностью удаленная; однако мы открыты только для кандидатов, базирующихся в США и Канаде.

ОБЯЗАННОСТИ

• Безопасность AWS: Обеспечение и улучшение безопасности в многоаккаунтной среде AWS Phantom, включая IAM, Identity Center, сети, вычисления, хранение данных, секреты, ведение журналов и управляющие элементы на уровне организации.
• Безопасность Kubernetes: Обеспечение безопасности производственных сред Kubernetes, работающих на Amazon EKS, включая конфигурацию кластера, идентификацию рабочих нагрузок, RBAC, управляющие элементы доступа, сетевые границы, секреты, безопасность контейнеров и изоляцию клиентов.
• Идентификация и доступ: Разработка моделей доступа с наименьшими привилегиями для инженеров, служб и автоматизации. Создание ограниченных, проверяемых и ограниченных по времени путей доступа к конфиденциальным производственным системам.
• Критически важные системы: Защита инфраструктуры, поддерживающей продукты и службы, обрабатывающие конфиденциальные данные и операции с высокой стоимостью.
• Архитектура безопасности облака: Руководство разработкой безопасности для новой инфраструктуры, платформенных служб и крупных архитектурных изменений.
• Инфраструктура и политики как код: Создание многоразовых средств контроля безопасности с использованием таких инструментов, как Pulumi, Terraform, механизмы политики Kubernetes и автоматизированная проверка конфигурации.
• CI/CD и безопасность цепочки поставок: Укрепление систем сборки, развертывания и выпуска, включая GitHub Actions, федерацию рабочих нагрузок, сборщики, зависимости, артефакты, подписание, происхождение и доступ к производственным средам.
• Автоматизация безопасности: Создание инструментов, которые масштабируют идентификацию и исправление рисков в облаке и Kubernetes. Применение рабочих процессов с помощью ИИ, где они существенно улучшают анализ, охват или скорость реагирования.
• Межфункциональное лидерство: Тесное партнерство с командами инфраструктуры, SRE, Developer Experience и продуктовыми командами. Установление практических стандартов безопасности платформы и помощь командам в их внедрении.

КВАЛИФИКАЦИИ

• 7+ лет опыта работы в области безопасности платформы, облачной безопасности, безопасности инфраструктуры, инжиниринга безопасности или тесно связанной инженерной роли.
• Глубокий практический опыт обеспечения безопасности производственных сред AWS. Вы понимаете политики IAM и ресурсов, идентификацию рабочих нагрузок, сетевую безопасность, управление секретами, ведение журналов, управляющие элементы на уровне организации и способы сбоя этих систем на практике.
• Глубокий опыт обеспечения безопасности Kubernetes в производстве, предпочтительно Amazon EKS, включая RBAC, идентификацию рабочих нагрузок, политику доступа, сетевую политику, безопасность подов, секреты и укрепление кластера.
• Опыт проектирования или обеспечения безопасности критически важных систем, где компрометация, избыточные привилегии или потеря доступности могут иметь значительные последствия для клиентов или бизнеса.
• Глубокое понимание идентификации, авторизации, наименьших привилегий, изоляции и сокращения радиуса поражения как для человеческого, так и для машинного доступа.
• Опыт обеспечения безопасности CI/CD и цепочек поставок программного обеспечения, включая GitHub Actions или аналогичные системы, сборщики, федерацию рабочих нагрузок, артефакты и пути развертывания в производстве.
• Опыт написания и обзора инфраструктуры как кода с использованием Pulumi, Terraform, CloudFormation или аналогичных инструментов.
• Способность писать производственный код или автоматизацию на таком языке, как TypeScript, Python, Go или Rust.
• Высокая степень самостоятельности и ответственности. Вы можете взять на себя неясную проблему безопасности платформы от первоначального расследования до реализации и проверенного исправления.
• Четкая коммуникация и подтвержденный опыт партнерства с командами инфраструктуры и инжиниринга при поддержании высокого уровня безопасности.

ПЛЮСОМ БУДЕТ

• Опыт работы с AWS Nitro Enclaves или другими доверенными средами выполнения, включая аттестацию, границы изоляции, безопасное управление ключами и управление жизненным циклом эксплуатации.
• Опыт обеспечения безопасности финансовых, платежных, кошельков, кастодиальных или других систем высокоценных транзакций.
• Знакомство с инфраструктурой управления ключами, AWS KMS, CloudHSM, системами криптографического подписания или платформами управления секретами.
• Опыт эксплуатации или обеспечения безопасности многорегиональных сред Kubernetes и AWS в значительном масштабе.
• Знакомство с сервисными сетями и облачными сетевыми технологиями, такими как Istio, PrivateLink, Transit Gateway или элементами управления на основе eBPF.
• Опыт работы с GitHub OIDC, Argo CD, Helm, Crossplane или доставкой инфраструктуры на основе Kubernetes.
• Опыт использования облачных платформ безопасности и наблюдения, таких как Wiz, Datadog, GuardDuty, Security Hub или CloudTrail.
• Опыт создания политик как кода, автоматизированного исправления или инструментов безопасности, используемых крупной инженерной организацией.
• Знакомство с блокчейн-инфраструктурой или архитектурой кошельков с самохранением.

ПОЧЕМУ СТОИТ РАБОТАТЬ С НАМИ

Phantom создан командой опытных руководителей по продуктам и инжинирингу, работающих над тем, чтобы сделать финансы на основе криптовалют более безопасными и простыми в использовании. Наша платформа поддерживает продукты, используемые десятками миллионов людей, что делает безопасность инфраструктуры как технически сложной, так и напрямую значимой.

ПРЕИМУЩЕСТВА

• Конкурентоспособная заработная плата и акции
• Право на участие в программе премирования компании по результатам работы
• Комплексное медицинское, стоматологическое и офтальмологическое страхование со 100% покрытием
• Стипендия на организацию вашего идеального удаленного рабочего места
• Гибкий график и поддерживающая удаленная среда
• Неограниченный отпуск — берите время, когда вам это нужно
• План пенсионного обеспечения 401(k)
• Ежемесячная выплата на оздоровление
• Еженедельная выплата на питание
• Глобальные выезды

Целевая базовая заработная плата для этой должности будет варьироваться от 200 000 до 250 000 долларов США с добавлением акций и льгот.