Должность: Инженер по безопасности, управление уязвимостями и операции по обеспечению безопасности
Местоположение: США (удаленно) / Канада (удаленно) / Удаленно
Вознаграждение: 200 000 - 300 000 долларов США в год
О LIVEKIT
LiveKit создает инфраструктурный уровень для эпохи голосовых вычислений. Наша платформа предоставляет разработчикам все необходимое для создания, тестирования, развертывания, масштабирования и наблюдения за агентами в производственной среде. Основанная в 2021 году, LiveKit обеспечивает работу голосовых ИИ-приложений для OpenAI, xAI, Salesforce, Coursera, Spotify и тысяч других компаний, помогая проводить миллиарды звонков каждый год.
ОБ ЭТОЙ РОЛИ
Наши клиенты доверяют нам аудио-, видео- и данные своих конечных пользователей, поэтому любой сбой в нашей системе безопасности подвергает риску их данные и их бизнес. Мы ищем инженера по безопасности для создания и управления нашей программой управления уязвимостями и операциями по обеспечению безопасности. Управление уязвимостями является ключевой возможностью для поддержания нашей безопасности по мере роста платформы и компании: знание того, что мы используем, выявление того, что подвергается риску, и быстрое устранение соответствующих проблем. Это также является основой наших обязательств перед клиентами и программ соответствия, которые мы создаем. Наша программа находится на ранней стадии, и вы будете формировать ее. Вы присоединитесь к небольшой команде Trust, которая занимается вопросами безопасности, ИТ и соответствия, и будете полностью отвечать за эту программу с первой недели.
В LIVEKIT ВЫ ДОБЬЕТЕСЬ УСПЕХА, ЕСЛИ ВЫ
- мыслите как создатель и как разрушитель, и понимаете безопасность с первых принципов
- используете подход, основанный на автоматизации и прагматизме, для снижения рисков
- преобразуете проблемы безопасности в инженерные действия
- можете четко объяснить сложные технические концепции другим
- быстро учитесь и преуспеваете в неопределенных ситуациях
ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ
- Выбирать, развертывать и эксплуатировать инструменты сканирования для наших производственных активов.
- Управлять процессом управления уязвимостями от начала до конца: сортировка, определение степени серьезности в нашей среде, назначение ответственных, SLA по устранению и отчетность.
- Создавать рабочие процессы сортировки и устранения, ориентированные на инженеров, которые соответствуют тому, как уже работают наши команды инженеров, и автоматизировать маршрутизацию и последующие действия.
- Создавать панель мониторинга устранения, которую будут читать и использовать инженеры и руководство.
- Автоматизировать сбор данных об уязвимостях, на которые опираются наши программы соответствия, в партнерстве с нашей командой по соответствию.
- Разрабатывать автоматизацию, включая агенто-ориентированные инструменты, которые устраняют ручную работу по обеспечению безопасности и успевают за ростом инженерного отдела.
КТО ВЫ
- Опыт работы более 5 лет в области инженерии безопасности, операций безопасности или разработки программного обеспечения, при этом значительная часть этого опыта связана с безопасностью.
- Практический опыт создания или управления программой управления уязвимостями или инструментами безопасности программного обеспечения (SCA, сканирование контейнеров, облачных сред или хостов).
- Подход к сортировке и устранению, ориентированный на инженеров: вы добиваетесь исправления обнаруженных проблем, упрощая их внедрение.
- Способность определять реальную степень серьезности обнаруженной проблемы в нашей среде, используя CVSS как один из входных параметров.
- Сильные навыки написания скриптов и автоматизации на таких языках, как Go или Python, и уверенное чтение кода инфраструктуры, такого как Terraform.
- Прагматичный подход к рискам: вы можете объяснить, почему обнаруженная проблема важна для бизнеса и как быстро ее необходимо устранить.
ПРИЯТНО ИМЕТЬ
- Опыт работы с системами реального времени, сетями или WebRTC.
- Опыт поддержки аудитов соответствия, таких как HIPAA, PCI-DSS, ISO 27001 или SOC 2.
- Опыт реагирования на инциденты или безопасности приложений.
- Опыт работы в области безопасности ИИ, такой как защита приложений LLM или инфраструктуры агентов.
НАШЕ ОБЯЗАТЕЛЬСТВО ПЕРЕД ВАМИ
- Возможность создать что-то действительно значимое для мира
- Участие в разработке open source вместе с инженерами мирового класса
- Конкурентная заработная плата и пакет акций
- Медицинское, стоматологическое и офтальмологическое страхование
- Гибкая политика отпусков
LiveKit является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку каких-либо характеристик, защищенных применимым законодательством. Если вам требуется разумное приспособление в процессе подачи заявления или собеседования, свяжитесь с нами по адресу контакт рекрутера.
