Security Engineer, Infrastructure Security

Название: Инженер по безопасности, безопасность инфраструктуры Местоположение: США (удаленно) / Канада (удаленно) / Удаленно

Вознаграждение: $200 000 - $300 000 в год

О LIVEKIT

LiveKit создает инфраструктурный уровень для эпохи вычислений, управляемых голосом. Наша платформа предоставляет разработчикам все необходимое для создания, тестирования, развертывания, масштабирования и наблюдения за агентами в производственной среде. Основанная в 2021 году, LiveKit обеспечивает работу голосовых ИИ-приложений для OpenAI, xAI, Salesforce, Coursera, Spotify и тысяч других компаний, совместно обрабатывая миллиарды звонков каждый год.

ОБ ЭТОЙ РОЛИ

Наши клиенты доверяют нам аудио-, видео- и данные своих конечных пользователей, поэтому сбой в нашей системе безопасности ставит под угрозу их данные и их бизнес. Мы ищем инженера по безопасности инфраструктуры для повышения уровня безопасности производственной платформы, которая обрабатывает эти данные. Вы присоединитесь к небольшой команде Trust, отвечающей за безопасность, ИТ и соответствие требованиям, и с первой недели будете отвечать за реальные части программы. Вы углубите наше понимание уровня безопасности инфраструктуры, затем определите приоритеты и будете управлять устранением уязвимостей в зависимости от влияния на бизнес. Там, где одна и та же проблема возникает повторно, вы создадите механизмы защиты и строительные блоки безопасности, которые позволят нашей безопасности масштабироваться вместе с бизнесом.

В LIVEKIT ВЫ ДОБЬЕТЕСЬ УСПЕХА, ЕСЛИ ВЫ:

• думаете как разработчик и как взломщик, и понимаете безопасность с точки зрения первых принципов

• применяете прагматичный подход, основанный на автоматизации, к снижению рисков

• преобразуете проблемы безопасности в инженерные действия

• можете четко объяснять сложные технические концепции другим

• быстро учитесь и преуспеваете в условиях неопределенности

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Оцените уровень безопасности нашей облачной и производственной инфраструктуры и превратите его в документированную базовую линию.

• Найдите уязвимости, которые могут привести к потере данных клиентов или компрометации инфраструктуры, согласуйте с командой разработки приоритетный список технического долга по безопасности и устраните элементы с наивысшим риском в первую очередь.

• Укрепите управление идентификацией, секретами и сетевыми границами, включая Cloud IAM, разделение сред и гигиену учетных данных.

• Обеспечьте безопасность инфраструктуры, на которой работают развернутые клиентами голосовые ИИ-агенты: изоляцию арендаторов, секреты для сторонних поставщиков моделей, а также хранилище медиафайлов и записей.

• Встройте механизмы защиты и безопасные настройки по умолчанию в нашу инфраструктуру как код, чтобы безопасный путь был самым простым для инженеров.

• Сотрудничайте с нашей командой по соответствию требованиям для сопоставления инфраструктурных элементов управления с PCI-DSS и ISO 27001 и автоматизируйте сбор технических доказательств, на которых основаны эти аудиты.

КТО ВЫ

• Более 5 лет опыта работы инженером по безопасности, инженером инфраструктуры или SRE, причем значительная часть этого времени посвящена безопасности инфраструктуры.

• Практический опыт обеспечения безопасности основного облачного провайдера (AWS, GCP или Azure) и контейнеризированных рабочих нагрузок, включая Kubernetes.

• Опыт самостоятельного обеспечения безопасности инфраструктуры для производственной платформы.

• Свободное владение инструментами инфраструктуры как кода, такими как Terraform, и сильные навыки написания скриптов и автоматизации на языках, таких как Go или Python.

• Прагматичный подход к рискам: вы можете объяснить, почему находка важна для бизнеса и насколько быстро ее необходимо исправить.

ПЛЮСОМ БУДЕТ

• Опыт работы с системами реального времени, сетями или WebRTC.

• Опыт работы в области безопасности ИИ, такой как защита приложений LLM или инфраструктуры агентов.

• Опыт реагирования на инциденты или безопасности приложений.

• Опыт поддержки аудитов соответствия требованиям, таких как PCI-DSS, ISO 27001, SOC 2 или HIPAA.

НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД ВАМИ

• Возможность построить что-то действительно значимое для мира

• Участие в разработке open source вместе с инженерами мирового класса

• Конкурентоспособная заработная плата и пакет акций

• Медицинское страхование, стоматологическое страхование и страхование зрения

• Гибкая политика отпусков

LiveKit является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку каких-либо характеристик, защищенных применимым законодательством. Если вам требуется разумное приспособление в процессе подачи заявки или собеседования, пожалуйста, свяжитесь с нами по адресу контакт рекрутера.