Senior Software Engineer, Security Assurance

Название: Старший инженер-программист, обеспечение безопасности | Великобритания | Удаленная работа Компания: Grafana Labs Местоположение: EMEA / Великобритания (удаленная работа)

Grafana Labs — компания, стоящая за Grafana Cloud, полностью управляемой платформой наблюдаемости, которой доверяют более 10 000 организаций для обеспечения надежности, более быстрого устранения инцидентов и масштабирования телеметрии. Созданная на основе открытого исходного кода и открытых стандартов и предназначенная для обеспечения совместимости между любым стеком, Grafana Cloud приносит ИИ в наблюдаемость и наблюдаемость в ИИ, предоставляя командам (и их агентам) унифицированную видимость, чтобы они могли видеть, понимать и действовать в отношении всех своих разрозненных данных, где бы они ни находились, и двигаться со скоростью своих амбиций. На Grafana Labs полагаются такие клиенты, как Anthropic, Bloomberg, NVIDIA, Microsoft и Salesforce. Мы на 100% удаленная компания, в которой работают сотрудники из более чем 40 стран, при поддержке ведущих инвесторов, включая Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG и Lead Edge Capital. Узнайте больше и следите за нами в LinkedIn и X.

Мы быстро масштабируемся и остаемся верными тому, что делает нас особенными: наследие открытого исходного кода, глобальная культура сотрудничества и страсть к значимой работе. Наша команда процветает в инновационной среде, где прозрачность, автономия и доверие питают все, что мы делаем.

Возможно, вы не соответствуете всем требованиям, и это нормально. Если эта роль вас увлекает, мы будем рады, если вы поднимете руку для этой возможности, которая может стать поистине определяющей карьеру.

Это удаленная позиция. Мы ищем кандидатов из Великобритании, Ирландии, Испании, Германии или Швеции.

Старший инженер-программист — обеспечение безопасности

Мы ищем старшего инженера-программиста, специалиста по обеспечению безопасности, в нашу команду инженеров GRC. Мы создаем систему безопасности, которая автоматизирована в масштабе, строго основана на данных и построена с нуля с учетом многоуровневой защиты и самовосстановления. Мы поддерживаем высокоавтономную, удаленную, облачную организацию. Мы — техническая команда, которая может создавать любые необходимые нам инструменты, зная, когда нужно купить, чтобы повысить скорость.

Для поддержки нашего роста и амбициозного видения мы принимаем принципы и ценности Agile, открыто делимся информацией, применяем контекстно-ориентированные механизмы безопасности, действуем по умолчанию и придерживаемся философии OSS-first. Мы на 100% удаленная компания. Мы верим в высокоскоростные, но устойчивые ожидания и сроки, давая людям возможность выполнять отличную работу.

Возможность: Вы будете работать над созданием наших систем и инструментов для обеспечения наблюдаемости безопасности, соответствия требованиям и управления контролем. Вы будете разрабатывать сервисы и инструменты для проактивной защиты наших систем, обеспечения видимости нашего состояния безопасности и предоставления инженерам и заинтересованным сторонам рекомендаций и готовых решений для безопасного поведения. Вы будете сотрудничать со своей командой, отделом безопасности и более широким сообществом Grafana для написания и развертывания политик безопасности во всех наших SDLC, приложениях и инфраструктуре.

Это очень техническая, практическая работа инженера-программиста, поэтому опыт разработки имеет решающее значение. В идеале у вас должен быть некоторый опыт создания, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях. Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т. д.) полезно, но важнее склонность быстро учиться новому, чем заученное знание. Вы будете работать вместе с другими инженерами по безопасности, полнофункциональными разработчиками и командами, взаимодействующими с клиентами. Опыт руководства и ведения переговоров с коллегами, заинтересованными сторонами, клиентами и аудиторами будет плюсом.

Чем вы будете заниматься:

• Быть техническим участником нашей команды GRC, охватывающей ряд областей, включая сертификацию, безопасность приложений, сборки, облачную безопасность, безопасность цепочки поставок и разработку внутренних инструментов безопасности
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для обеспечения соответствия организационным и нормативным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, и все, что еще могут нам предъявить наши клиенты)
• Разрабатывать системы, автоматизации и методы обеспечения наблюдаемости безопасности, чтобы вывести организацию инженеров GRC за рамки простого соответствия требованиям сертификации
• Развертывать проверки безопасности и соответствия требованиям таким образом, чтобы они способствовали работе сотрудников (рекомендации и готовые решения) в их повседневных рабочих процессах и конвейерах сборки
• Сотрудничать с межфункциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки программного обеспечения и операционные процессы.
• Реагировать на проблемы безопасности клиентов, оповещения о безопасности и потенциальные инциденты

Что сделает вас отличным кандидатом:

• Опыт разработки в производственной среде с использованием как минимум одного языка программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переводятся. Вы пройдете проверку кода и должны будете обсуждать принципы программирования, такие как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризованных, облачных приложений, желательно с использованием Kubernetes. Опыт работы с несколькими облачными провайдерами будет большим плюсом.
• Опыт автоматизации процессов обеспечения безопасности и соответствия требованиям с использованием инструментов, скриптов и фреймворков, одновременно упрощая рабочие процессы разработчиков и сотрудников.
• Отличные навыки межличностного общения, так как эта должность потребует общения с коллегами, заинтересованными сторонами, аудиторами и клиентами.
• Понимание признанных в отрасли фреймворков, стандартов и сертификатов безопасности, таких как ISO 27001, SOC 2, PCI DSS, NIST или GDPR, и того, как применять их без дополнительной операционной нагрузки. Вы можете получить это, прочитав документы стандартов и руководство по аудиту.
• Степень в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт).

Бонусные баллы за:

• Рабочее знание OSS-проектов и продуктов Grafana Labs. Опыт использования инструментов наблюдаемости для решения проблем безопасности.
• Опыт работы с сообществами OSS.
• Опыт использования технических автоматизаций для подтверждения соответствия инфраструктуры.
• Опыт обеспечения безопасности крупномасштабных распределенных систем, работающих в публичных облаках.

В Великобритании базовая компенсация для этой должности составляет от 91 755 до 110 106 фунтов стерлингов. Фактическая компенсация может варьироваться в зависимости от уровня, опыта и набора навыков, оцененных в ходе процесса собеседования. Все наши должности включают ограниченные акции (RSU), давая каждому члену команды долю в успехе Grafana Labs. Мы верим в общие результаты — RSU помогают нам оставаться согласованными и инвестированными по мере нашего глобального масштабирования.

*Диапазоны компенсаций специфичны для каждой страны. Если вы подаете заявку на эту должность из другого места, ваш рекрутер обсудит определенный для вашего рынка диапазон оплаты и льготы в начале процесса.

Почему вы будете преуспевать в Grafana Labs:

• 100% удаленная, глобальная культура — будучи компанией, работающей исключительно удаленно, мы объединяем таланты со всего мира, объединенные культурой сотрудничества и общей целью.
• Масштабируемая организация — решайте значимые задачи в среде с высоким ростом и постоянным развитием.
• Прозрачная коммуникация — ожидайте открытого принятия решений и регулярных общекорпоративных обновлений.
• Инновации — автономия и поддержка для выполнения отличной работы и пробы новых вещей.
• Корни открытого исходного кода — построены на ценностях, основанных на сообществе, которые формируют наш рабочий процесс.
• Расширенные возможности команд — культура высокого доверия и низкого эго, которая ценит результаты выше внешнего вида.
• Пути карьерного роста — определенные возможности для роста и развития вашей карьеры.
• Доступное руководство — прозрачные руководители, которые вовлечены, заметны и человечны.
• Увлеченные люди — присоединяйтесь к команде умных, поддерживающих людей, которые глубоко заботятся о том, что они делают.
• Очное онбординг — мы хотим, чтобы вы преуспевали с первого дня вместе со своими новыми коллегами «Grafanistas», чтобы узнать все о том, что мы делаем и как мы это делаем.
• Баланс — это ключ — мы применяем глобальную политику ежегодного отпуска в 30 дней в год. 3 дня из вашего ежегодного отпуска зарезервированы для дней отключения Grafana, чтобы дать команде возможность по-настоящему отключиться. *Мы будем соблюдать местное законодательство, где это применимо.

Работодатель, предоставляющий равные возможности: Grafana Labs является работодателем, предоставляющим равные возможности. Мы приветствуем заявки от всех, независимо от расы, цвета кожи, национальности, происхождения, касты, пола, изменения гендерной идентичности или выражения, сексуальной ориентации, возраста, религии или убеждений, инвалидности, статуса ветерана, генетической информации, беременности, материнства, семейного положения или статуса опекуна, или любой другой характеристики, защищенной местным законодательством. Мы считаем, что равенство и разнообразие создают сильную организацию, и мы прилагаем все усилия, чтобы это стало основой нашей организации по мере нашего роста.

Grafana Labs может использовать инструменты искусственного интеллекта в своем процессе найма для сопоставления информации, предоставленной в резюме, с вакансиями. Команда по подбору персонала будет продолжать вручную проверять входящие резюме, чтобы определить соответствие текущим вакансиям.

Информацию о том, как используются ваши личные данные после подачи заявки на вакансию, вы можете найти в нашей политике конфиденциальности.