Cloud Security Lead

Вознаграждение: $250 000 - $325 000 в год

Replit — это платформа для создания программного обеспечения, основанная на агентах, которая позволяет любому создавать приложения с использованием естественного языка. Имея миллионы пользователей по всему миру, Replit демократизирует разработку программного обеспечения, устраняя традиционные барьеры для создания приложений.

Присоединяйтесь к нам на передовых позициях в области безопасности ИИ и облачных технологий, где мы работаем над обеспечением безопасности одной из самых инновационных платформ для разработчиков в мире. В роли Cloud Security Lead вы будете формировать программу безопасности облачных сред и инфраструктуры, которая защищает миллионы разработчиков, обеспечивает безопасную разработку с помощью ИИ и гарантирует, что организации могут уверенно использовать нашу платформу в корпоративных средах.

В этой роли вы будете отвечать за безопасность облачных сред в GCP (основная) и дополнительных средах в AWS и Azure, а также за контейнерные системы, SaaS-платформы и нашу многопользовательскую ИИ-инфраструктуру. Вы улучшите нашу позицию в области безопасности за счет надежной архитектуры, управления конфигурацией, безопасных по умолчанию практик разработки и тесного сотрудничества с командами разработки, соответствия требованиям, архитектуры безопасности и платформы.

Это чрезвычайно влиятельная практическая руководящая роль — идеальная для тех, кто хочет решать сложные задачи безопасности в масштабе, одновременно влияя на команды по продуктам, разработке и выходу на рынок.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ:

ИНЖИНИРИНГ ОБЛАЧНОЙ БЕЗОПАСНОСТИ

• Руководство упрочнением конфигураций в GCP с дополнительным надзором за рабочими нагрузками и интеграциями, работающими в AWS и Azure.
• Управление и оптимизация платформ CSPM в мультиоблачных средах — создание базовых конфигураций, директив и рабочих процессов по устранению неполадок.
• Обеспечение безопасности критически важных SaaS-платформ, гарантируя правильные конфигурации, управление доступом и интеграции с разработкой.
• Руководство управлением уязвимостями инфраструктуры в мультиоблачных системах, контейнерах, реестрах и сервисах платформы.
• Улучшение безопасности контейнерных рабочих нагрузок и Kubernetes (GKE/EKS/AKS), включая защиту в реальном времени, сетевые политики и идентификацию рабочих нагрузок.
• Оценка конфигураций безопасного ведения журналов у облачных провайдеров и SaaS-провайдеров, обеспечивая соответствие журналов аудита, их хранение и маршрутизацию потребностям мониторинга и архитектуры.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОЙ РАЗРАБОТКИ И АРХИТЕКТУРЫ

• Сотрудничество с командами разработки для обеспечения безопасности сервисов по умолчанию, встраивание безопасности в рабочие процессы разработки, конвейеры CI/CD и облачные развертывания.

МЕЖФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ

• Сотрудничество с группами мониторинга безопасности, соответствия требованиям/GRC, архитектуры, DevOps, инжиниринга платформ и ML-инфраструктуры.
• Участие в распространении информации о рекомендациях по безопасности, лучших практиках и обновлениях для клиентов Replit.
• Поддержка расследований инцидентов в качестве эксперта по облачной безопасности.

ТРЕБУЕМЫЕ НАВЫКИ И ОПЫТ:

• Более 7 лет опыта в облачном инжиниринге, из них более 3 лет на старшей или руководящей должности.
• Практический опыт работы с инструментами CSPM (Wiz, Lacework, Prisma, Orca, SCC и т. д.).
• Глубокие знания безопасности GCP (IAM, VPC, KMS, GKE, Cloud Logging).
• Опыт обеспечения безопасности и управления SaaS-платформами и интеграциями идентификации.
• Операционный опыт управления уязвимостями инфраструктуры в облачных средах и средах контейнеров.
• Рабочие знания сервисов безопасности и конфигураций AWS и/или Azure.
• Опыт работы с безопасностью контейнеров и Kubernetes в GKE, EKS или AKS.
• Опыт обеспечения безопасности инфраструктуры как кода (IaC) с использованием Terraform, Pulumi или аналогичных инструментов.
• Знакомство со стандартами соответствия (SOC 2, ISO 27001, PCI DSS).

ПРЕДПОЧТИТЕЛЬНАЯ КВАЛИФИКАЦИЯ:

• Опыт поддержки команд разработки в создании облачных сред или PaaS-сред с приоритетом безопасности.
• Опыт обеспечения безопасности конвейеров ИИ/МО, инфраструктуры обслуживания моделей или сервисов платформ для разработчиков.
• Опыт работы в быстрорастущих технологических компаниях или компаниях, разрабатывающих облачные продукты.
• Опыт обеспечения безопасности ИИ/агентных систем и конвейеров конфиденциальных данных.
• Автоматизация/скриптинг с использованием Python.
• Соответствующие сертификаты (например, GCP Professional Cloud Security Engineer, сертификаты безопасности AWS/Azure).

ЧТО МЫ ЦЕНИМ:

• Мышление, ориентированное на решение проблем — способность разбивать сложные задачи безопасности и эксплуатации на четкие инженерные решения.
• Автономность — уверенность в руководстве инициативами, эффективном сотрудничестве и достижении результатов при минимальном надзоре.
• Отличные коммуникативные навыки — способность доносить глубокие технические концепции до инженеров, руководителей и корпоративных клиентов.
• Непрерывное обучение — страсть к поддержанию актуальных знаний о безопасности ИИ, облачных технологиях и возникающих угрозах.
• Подход с приоритетом автоматизации — убежденность в необходимости сокращения рутинной работы и создания масштабируемых, самовосстанавливающихся систем.

Это полная занятость, которую можно выполнять из нашего офиса в Фостер-Сити, Калифорния. Роль требует присутствия в офисе по понедельникам, средам и пятницам.

Льготы для штатных сотрудников включают:

💰 Конкурентная заработная плата и опционы

💹 Программа 401(k) с 4% соответствием (только для США)

⚕️ Медицинское, стоматологическое, офтальмологическое и страхование жизни

🩼 Краткосрочная и долгосрочная нетрудоспособность

🚼 Оплачиваемый отпуск по уходу за ребенком, медицинский отпуск, отпуск по уходу за родственником

🏝 Гибкий график отпусков (FTO) + праздники

🚗 Транспортные льготы (в офисе и только для США)

📱 Ежемесячный грант на оздоровление

🧑‍💻 Автономная рабочая среда

🖥 Компенсация расходов на обустройство рабочего места в офисе (только в офисе)

🚀 Ежеквартальные встречи команды

☕ Удобства в офисе (только в офисе)

Хотите узнать больше о том, чем мы занимаемся?

• Компания с самонаведением
• Replit Agent в масштабе
• Внедрение ИИ
• Создание приложений с открытым исходным кодом

Собеседование + культура в Replit

• Принципы работы
• Причины не работать в Replit

Для достижения нашей миссии по обеспечению более широкой доступности программирования во всем мире нам нужна команда, которая представляет весь мир. Мы приветствуем ваши уникальные взгляды и опыт в формировании этого продукта. Мы призываем подавать заявки людей из самых разных слоев общества, включая и особенно кандидатов из недостаточно представленных и нетрадиционных слоев общества.