О КОМПАНИИ FUSE
Мы строим одну из самых потенциально значимых компаний столетия. Наша миссия — ускорить переход мира к термоядерной энергетике, одновременно защищая человечество. Это не обычная компания. Это не обычная работа. Мы настроены на долгосрочную победу.
О РОЛИ
Мы ищем нашего первого выделенного инженера по безопасности, который будет отвечать за безопасность в условиях растущего и технически разнообразного охвата: облачная инфраструктура, практики разработки программного обеспечения, системы управления и конвейеры сбора данных. Вы будете работать вместе с нашим системным администратором ИТ, который отвечает за повседневные операции с устройствами/идентификацией — вы будете определять стратегию безопасности, стандарты и технические средства контроля, а также сотрудничать с ним в вопросах их внедрения. Эта роль находится на стыке облачной безопасности, DevSecOps и безопасности OT/систем управления с реальной ответственностью с первого дня.
ЧТО МЫ ЦЕНИМ
- Уделять пристальное внимание деталям — небрежная работа потом обходится нам дорого, поэтому делайте правильно с первого раза.
- Забота — подбирайте мусор. Делайте то, о чем вас никто не просит. Прилагайте дополнительные усилия, потому что вам не все равно.
- Действуйте с неотложностью — каждый час имеет большее значение, чем кажется.
- Несите ответственность за результат, а не только за задачу; если что-то не работает, это остается вашей проблемой, пока не будет исправлено.
- Исходите из добрых намерений — открыто выражайте несогласие, а затем полностью придерживайтесь принятого решения.
ОСНОВНЫЕ ОБЯЗАННОСТИ
- Обеспечение безопасности инфраструктуры AWS, управляемой через Terraform и Spacelift, включая проверку политик IAM, управление секретами и сегментацию сети.
- Сотрудничество с командой разработки для внедрения безопасности в SDLC и CI/CD конвейер — сканирование кода, управление зависимостями/уязвимостями, безопасные настройки по умолчанию для новых сервисов.
- Оценка и обеспечение безопасности систем управления и инфраструктуры сбора данных.
- Управление и эксплуатация наших инструментов мониторинга и обнаружения угроз; обработка оповещений и постепенное расширение охвата обнаружения.
- Определение стандартов контроля доступа (условный доступ, принцип наименьших привилегий, политика MFA) в IdP и в SaaS-инструментах; сотрудничество с ИТ-администратором по вопросам внедрения.
- Определение базовых стандартов безопасности MDM (macOS/Windows) для реализации и поддержки ИТ-отделом.
- Организация и руководство мероприятиями по реагированию на инциденты при их возникновении.
- Отслеживание рисков безопасности в среде и создание основы для соответствующих нормативных баз по мере развития компании.
- Проведение периодических мероприятий по повышению осведомленности о безопасности (симуляции фишинга, обучение) для команды, не являющейся экспертами в области безопасности.
МИНИМАЛЬНЫЕ ТРЕБОВАНИЯ
- Опыт работы инженером по безопасности от 4 лет, охватывающий облачную безопасность и работу в области приложений/DevSecOps.
- Глубокий практический опыт работы с AWS и Infrastructure-as-Code (Terraform).
- Практический опыт в области безопасности идентификации — политика SSO/IdP (Okta или эквивалент), условный доступ, дизайн с учетом принципа наименьших привилегий.
- Опыт работы с платформой мониторинга/обнаружения угроз (SIEM, EDR или специализированные инструменты) — обработка оповещений, настройка, расследование.
- Твердое понимание практик безопасного SDLC — SAST/DAST, сканирование зависимостей, управление секретами, обзор кода на предмет проблем безопасности.
- Отличная способность четко доносить информацию о рисках до заинтересованных сторон, не связанных с безопасностью, и принимать прагматичные компромиссы для небольшой, быстро развивающейся компании.
ПРЕДПОЧТИТЕЛЬНЫЕ КВАЛИФИКАЦИИ
- Прямой опыт обеспечения безопасности систем управления, OT или промышленных сред.
- Опыт работы с рабочими процессами IaC, интегрированными в CI/CD (Spacelift или аналогичные).
- Опыт обеспечения безопасности конвейеров сбора данных (целостность данных, контроль доступа к датчикам/телеметрии).
- Предыдущий опыт работы первым или вторым сотрудником в команде безопасности, создании программ с нуля.
- Опыт работы с нормативными требованиями (SOC 2, ISO 27001, NIST или отраслевые стандарты, применимые к компаниям, производящим оборудование/системы управления).
- Навыки написания сценариев/автоматизации (Python, Go) для создания пользовательских средств обнаружения или автоматизации инструментов безопасности.
- Опыт работы в компании, где аппаратное обеспечение, рабочие станции САПР/моделирования или физические системы пересекаются с традиционными ИТ.
ДОПОЛНИТЕЛЬНЫЕ ТРЕБОВАНИЯ
- Комфортное ощущение единственного выделенного специалиста по безопасности, определяющего стратегию и сотрудничающего с ИТ-отделом для повседневного внедрения.
- Готовность к реагированию на инциденты вне стандартных рабочих часов при необходимости.
- Проживание или готовность работать в нашем офисе в Сан-Леандро, Калифорния, учитывая сферу деятельности, связанную с системами управления и оборудованием.
- Периодические командировки в другие офисы Fuse.
- Готовность получить соответствующие сертификаты (например, AWS Security, GIAC/GSEC), если они еще не получены, по мере развития роли и потребностей в соответствии нормативным требованиям.
ЛЬГОТЫ
- Медицинское, стоматологическое и офтальмологическое страхование.
- Помощь при переезде для должностей, требующих этого.
- Гибкий график отпусков. Берите столько, сколько вам нужно, без отслеживания накоплений.
- 2 недели оплачиваемого отпуска в конце каждого года (с учетом потребностей команды и бизнеса).
- Поддерживающая политика предоставления отпусков по уважительной причине.
- Оплачиваемый отпуск для новых родителей.
ТРЕБОВАНИЯ ITAR
В соответствии с экспортными правилами правительства США в отношении технологий, включая Правила международной торговли оружием (ITAR), вы должны быть гражданином США, законным постоянным жителем США, защищенным лицом, как определено 8 U.S.C. 1324b(a)(3), или иметь право на получение необходимых разрешений от Государственного департамента США.
РАВНЫЕ ВОЗМОЖНОСТИ
Fuse является работодателем, предоставляющим равные возможности; трудоустройство в Fuse основано на заслугах, компетентности и квалификации и не подвержено влиянию расы, цвета кожи, религии, пола, национального происхождения/этнической принадлежности, статуса ветерана, статуса инвалидности, возраста, происхождения, иммиграционного статуса, сексуальной ориентации, гендерной идентичности, семейного положения, умственной или физической инвалидности или любого другого юридически защищенного статуса.
