Senior Platform Security Engineer

Компенсация (Базовая заработная плата): 196 000 – 245 000 долларов США в год

Discord обладает высокоактивным сообществом из миллионов активных пользователей ежедневно, которые используют платформу по множеству разных причин, но есть одна вещь, которую делают почти все: играют в видеоигры. Discord играет уникально важную роль в будущем гейминга, и мы сосредоточены на том, чтобы людям было проще и веселее проводить время до, во время и после игр. В более широком смысле, Discord помогает людям находить свою общность в самых разных сообществах, и эти люди доверяют нам безопасность своих коммуникаций. Наша команда инженеров по безопасности платформы защищает системы, которые мы используем для создания Discord, делая "безопасный путь" "легким путем". Мы ищем старшего инженера для продвижения этой миссии посредством экспертизы в области безопасности, разработки программного обеспечения и операционного совершенства, с особым акцентом на управление идентификацией и доступом: кто и что может получить доступ к системам Discord, как они аутентифицируются и как доступ остается ограниченным тем, что действительно необходимо. Вы поможете определить эффективные возможности для снижения рисков безопасности в рамках инжиниринга, а затем разработаете и внедрите технические решения: удобные "готовые пути" для управления идентификацией и доступом, выпуск кода, настройка облачной инфраструктуры и эксплуатация сервисов. Если вы инженер по безопасности с глубоким интересом к управлению идентификацией и доступом, который стремится брать на себя технически и социально сложные проекты и хочет улучшить безопасность и конфиденциальность в Discord, читайте дальше! Эта позиция основана в нашем офисе в Сан-Франциско. Для этой роли менеджер по найму хотел бы, чтобы сотрудники присутствовали в офисе 1-2 дня в неделю. Что вы будете делать Полностью руководить проектами по разработке программного обеспечения в высокоавтономной, горизонтально интегрированной команде с большим влиянием. Это роль, ориентированная на код! Определять, что означает идентификация для автономных агентов и других нечеловеческих сущностей в Discord (как они подготавливаются, ограничиваются, аутентифицируются, авторизуются и проверяются). По мере роста роли этих сущностей, создавать примитивы для реализации этого видения. Создавать и развивать Access, платформу авторизации сотрудников Discord, чтобы сделать разрешения обнаруживаемыми, основанными на ролях, наименее привилегированными и доступными для самостоятельного обслуживания; ознакомьтесь с нашим сообщением в блоге, чтобы узнать больше! Проектировать и укреплять нашу архитектуру Zero Trust, охватывающую аутентификацию человека и сервиса к сервису для внутренних инструментов Discord. Автоматизировать непрерывное изменение прав доступа в соответствии с принципом наименьших привилегий. Разрабатывать и применять безопасные базовые конфигурации для облачной идентификации и помогать обеспечивать безопасность нашей цепочки поставок программного обеспечения от среды разработки через CI/CD и до продакшена. Консультировать по оценкам рисков, архитектурным решениям, моделям угроз, обзорам кода и многому другому, прагматично балансируя безопасность с другими бизнес-соображениями. Примерные проекты Интегрировать аутентификацию и авторизацию сервиса к сервису и агента к сервису как готовые функции на внутренней платформе разработчиков Discord. Создать предоставление идентификаторов сервисов с использованием PKI и mTLS, чтобы сервисы могли аутентифицировать друг друга без общих секретов. Оценивать или расширять инструменты доступа к инфраструктуре, такие как Teleport, для краткосрочного, проверяемого доступа к хостам, базам данных и внутренним системам. Улучшить выпуск, ротацию и ограничение секретов в нашей инфраструктуре. Что мы ищем 5+ лет опыта создания и эксплуатации продакшн-систем или инфраструктуры 3+ года опыта написания программного обеспечения на языке общего назначения (мы в основном используем Python, TypeScript и Rust) 3+ года опыта обеспечения безопасности систем с миллионами пользователей Опыт создания или эксплуатации систем управления идентификацией и доступом: аутентификация, авторизация или контроль доступа в масштабе Понимание современных концепций аутентификации и авторизации (например, RBAC, OAuth, OIDC, SSO, архитектуры сетей Zero Trust, mTLS, Cloud IAM) Опыт создания и обеспечения безопасности мультиоблачных сред (например, GCP, Cloudflare, AWS) Опыт проектирования и создания программного обеспечения для клиентов (внутренних или внешних) за пределами вашей непосредственной команды Бонусные баллы, если у вас есть... Опыт определения и оркестровки контейнеров (например, с помощью Kubernetes, Docker, Distroless, OCI) Знакомство с технологиями сборки и CI/CD (например, Terraform, Bazel, Buildkite) Предоставление или управление идентификацией сервисов и рабочих нагрузок с использованием PKI, включая выпуск и эксплуатацию mTLS между сервисами Опыт работы с платформами Zero Trust, такими как Cloudflare Access и Teleport, для проверяемого доступа к приложениям, хостам и внутренним системам Опыт работы с системами управления секретами (например, Vault или облачным KMS или менеджером секретов), включая ротацию и доступ к секретам по принципу наименьших привилегий Разработка и отладка распределенных систем на базе GCP, Cloudflare и/или AWS Руководство сложными миграциями или программами управления рисками в инженерной организации Создание или эксплуатация service mesh (например, Envoy, Istio) Управление и защита виртуальных машин или физических хостов (например, Linux, Salt) Практики для поиска отраслевых инструментов и знаний, которые могут повысить эффективность вашей команды Указанный ниже диапазон базовой заработной платы относится к этой полной позиции. Эта позиция также будет иметь право на получение доли в компании (equity) и льгот. Наши диапазоны заработной платы определяются должностью и уровнем. В пределах диапазона индивидуальная оплата определяется дополнительными факторами, включая навыки, связанные с работой, опыт и соответствующее образование или обучение. Обратите внимание, что сведения о компенсации, указанные в описании вакансий, отражают только базовую заработную плату и не включают долю в компании или льготы. Базовая заработная плата 196 000 — 245 000 долларов США Почему Discord? Discord играет уникально важную роль в будущем гейминга. Мы являемся мультиплатформенной, многопоколенческой и многопользовательской платформой, которая помогает людям углублять свои дружеские отношения вокруг игр и общих интересов, а разработчикам — строить и развивать свой бизнес. Мы верим, что игры дают нам возможность весело провести время с любимыми людьми, будь то совместное прослушивание музыки или участие в соревновательных матчах за алмазный ранг. Присоединяйтесь к нам в нашей миссии! Ваше будущее всего в одном клике от вас! Discord стремится к инклюзивности и предоставлению разумных приспособлений в процессе собеседования. Мы хотим, чтобы вы чувствовали себя готовыми к успеху, поэтому, если вам потребуются разумные приспособления, пожалуйста, сообщите об этом своему рекрутеру. Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности для заявителей и кандидатов, чтобы узнать подробности о сборе и использовании Discord персональной информации, связанной с процессом подачи заявок и подбора персонала, нажав ЗДЕСЬ.