Senior Java Engineer - Security - Elasticsearch

Вознаграждение (Типичный диапазон начальной заработной платы для этой должности:): 307 800 – 486 900 PLN

Elastic, The Search AI Company, позволяет каждому в реальном времени находить ответы, которые им нужны, используя все свои данные в масштабе — раскрывая потенциал бизнеса и людей. Платформа Elastic Search AI, используемая более чем 50% компаний из списка Fortune 500, объединяет точность поиска и интеллектуальность ИИ, чтобы каждый мог ускорить достижение значимых результатов. Используя все структурированные и неструктурированные данные — более эффективно защищая и охраняя личную информацию — полные облачные решения Elastic для поиска, безопасности и наблюдаемости помогают организациям реализовать обещания ИИ.

Какова роль

Мы ищем старшего инженера-программиста в команду Elasticsearch Security. На этой должности вы будете участвовать в разработке архитектуры и дизайна основных функций Elasticsearch. Эти функции включают аутентификацию, авторизацию и изоляцию арендаторов. Вы будете работать с лидерами инженерного отдела и отдела продуктов в Elastic. Ваша цель — участвовать в обеспечении высокопроизводительной безопасности на всех уровнях. Это включает обеспечение высочайшего качества безопасности нашего распределенного хранилища данных в масштабе.

Что вы будете делать

• Участвовать в ключевых инициативах по безопасности от архитектуры до производства, сосредоточившись на поставке новых критически важных функций. Участвовать в техническом проектировании, планировании и реализации основных компонентов безопасности в ядре Elasticsearch.
• Разрабатывать фундаментальные модели безопасности для функций.
• Оптимизировать производительность безопасности в масштабе в распределенных системных средах.
• Применять криптографические решения для решения реальных сценариев использования клиентов.
• Обеспечивать надежную изоляцию данных в общей инфраструктуре, обслуживающей различных клиентов.
• Отслеживать и применять последние достижения и лучшие практики в области безопасности. Это включает аутентификацию, управление идентификацией, криптографию и управление доступом к данным.
• Сотрудничать с коллегами по всей компании для интеграции безопасности в новые функции для клиентов с самого начала.
• Руководить усилиями по управлению уязвимостями, тесно сотрудничая с командой InfoSec для упреждающего выявления, оценки и устранения рисков безопасности.
• Использовать ИИ-инструменты для автоматизации сортировки уязвимостей, определения приоритетов и предварительного расследования, оптимизируя рабочие процессы безопасности и сокращая ручное вмешательство.

Что вы принесете

• Вы обладаете глубокими знаниями внутренних механизмов Java и управления памятью JVM. Вы понимаете, как работают модели параллелизма. Вы можете писать высокопроизводительный, потокобезопасный и неблокирующий код. Этот опыт включает работу с большими кодовыми базами open-source и корпоративных приложений.
• У вас есть опыт создания масштабируемых и производительных систем авторизации при высокой степени параллелизма и больших наборах разрешений, включая проектирование моделей доступа, проверку учетных данных/токенов в масштабе и поддержание согласованности решений авторизации в распределенной системе.
• Вы имеете солидное понимание безопасности распределенных систем, включая взаимное доверие между узлами, транспорт с нулевым доверием, отказоустойчивость и распространение состояния кластера.
• Вы обладаете глубокими знаниями протоколов идентификации на периферии (OAuth 2.0, SAML).
• У вас есть подтвержденный опыт использования ИИ для ускорения разработки, отладки сложных систем и оптимизации кода, при этом вы сотрудничаете в достижении окончательных результатов.
• Вы обладаете способностью к сотрудничеству между различными функциями и командами и беспрепятственно переключаться между различными проектами, кодовыми базами или командами в зависимости от приоритетов бизнеса.
• Вы можете работать автономно, поддерживая решения и результаты в распределенной команде, используя асинхронную, прямую и прозрачную коммуникацию.

Бонусные баллы

• Знание наборов шифров, TLS-рукопожатий и управления жизненным циклом PKI/сертификатов.
• Криптографические методы с учетом использования памяти и задержек.
• Знакомство с последствиями постквантовой криптографии (PQC) и готовность поддержать миграцию сервисов на квантово-устойчивые криптографические алгоритмы.
• Практический опыт сопоставления технических средств контроля на уровне движка с требованиями FedRAMP (Moderate/High), FIPS 140 и SOC 2.
• Опыт работы с внутренними механизмами хранилища данных или поисковой системы.

Вознаграждение за эту роль выплачивается в виде базовой заработной платы. Эта должность не предполагает переменной части вознаграждения.

В Elastic наша философия вознаграждения направлена на обеспечение справедливого, конкурентоспособного и прозрачного вознаграждения. Диапазоны заработной платы устанавливаются на основе комбинации внешних рыночных ориентиров, внутренних соображений по обеспечению равноправия в оплате труда, а также ответственности и сложности, связанных с каждой должностью. Такой подход помогает обеспечить единообразие для сопоставимых должностей, оставаясь при этом конкурентоспособными на соответствующих рынках труда.

Окончательное вознаграждение, предложенное в рамках применимого диапазона, будет определяться на основе нескольких объективных факторов, включая соответствующий профессиональный опыт, уровень навыков и экспертизы, соответствие требованиям к должности, а также общий объем и сложность позиции.

Типичный диапазон начальной заработной платы для этой роли составляет:

307 800 – 486 900 злотых PLN

Дополнительная информация - Мы заботимся о наших сотрудниках

Как распределенная компания, мы черпаем силу в многообразии. Независимо от того, хотите ли вы начать новую карьеру или развивать существующую, Elastic — это компания, где вы можете совмещать отличную работу с отличной жизнью. Ваш возраст — это всего лишь цифра. Неважно, только ли вы закончили колледж или у вас уже есть дети, нам нужны ваши способности.

Мы стремимся к паритету льгот по регионам, и хотя правила различаются в зависимости от места, мы считаем, что забота о наших сотрудниках — это правильный поступок.

• Конкурентная оплата, основанная на вашей работе здесь, а не на вашей предыдущей зарплате
• Медицинское страхование для вас и вашей семьи во многих регионах
• Возможность планировать свое расписание с гибкими местами и графиками для многих должностей
• Щедрое количество дней отпуска каждый год
• Увеличьте свое влияние — мы сопоставляем до 2000 долларов США (или эквивалент в местной валюте) для финансовых пожертвований и услуг
• До 40 часов в год для волонтерских проектов, которые вам нравятся
• Поддержка родителей с минимальным отпуском по уходу за ребенком в 16 недель

Разные люди подходят к решению проблем по-разному. Нам это нужно. Elastic является работодателем с равными возможностями и стремится создавать инклюзивную культуру, которая отмечает различные точки зрения, опыт и происхождение. Квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, этнической принадлежности, цвета кожи, религии, пола, беременности, сексуальной ориентации, гендерного восприятия или идентичности, национального происхождения, возраста, семейного положения, статуса защищенного ветерана, статуса инвалидности или любой другой основы, защищенной федеральным, штатным или местным законом, постановлением или нормативным актом.

Мы приветствуем людей с ограниченными возможностями и стремимся создать доступный и инклюзивный опыт для всех. Чтобы запросить помощь в процессе подачи заявления или рекрутинга, отправьте электронное письмо по адресу контакт рекрутера. Мы ответим на ваш запрос в течение 24 рабочих часов с момента получения.

У кандидатов есть права в соответствии с федеральными законами о трудоустройстве, ознакомьтесь с плакатами по ссылкам ниже: Плакат о законе о семейных и медицинских отпусках (FMLA); Плакат о положениях о недопущении дискриминации в области прозрачности оплаты труда; Плакат о законе о защите от полиграфа для сотрудников (EPPA) и Плакат «Знайте свои права».

Elasticsearch разрабатывает и распространяет технологии и информацию, которые подпадают под действие экспортных ограничений и лицензионных требований США и других стран для лиц, находящихся или являющихся гражданами следующих санкционированных стран и регионов: Беларусь, Куба, Иран, Северная Корея, Сирия или Россия, включая украинские территории, аннексированные Россией (Крымский регион Украины, Донецкая Народная Республика (ДНР), Луганская Народная Республика (ЛНР), Херсонская или Запорожская область). Если вы находитесь или являетесь гражданином одной из перечисленных стран или регионов, может потребоваться экспортная лицензия в качестве условия вашей занятости на этой должности. Обратите внимание, что национальное происхождение и/или гражданство не влияют на право на трудоустройство в Elastic.

Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности здесь.