Cloud Security Engineer

О РОЛИ

Привет, я Алекса, ведущий инженер по облачной безопасности в Jane. Я создаю нашу функцию безопасности платформы с нуля, и это одна из первых ролей, которая будет ее формировать. Вы будете тесно сотрудничать со мной в повседневной работе по укреплению безопасности и помогать определять дальнейшее направление развития этой функции. Я ищу людей, которые относятся к безопасности как к партнерству, а не как к препятствию, и которые хотят реальной ответственности и пространства для роста. Эта роль предлагает и то, и другое.

Присоединяйтесь к Jane в качестве нашего нового инженера по облачной безопасности, где вы поможете укрепить безопасность облачных систем, конвейеров CI/CD и контейнерной инфраструктуры, которые защищают Jane и конфиденциальную информацию о здоровье, которой нам доверяют наши клиенты. Вы будете выполнять практическую работу по управлению положением облачной безопасности, укреплению безопасности цепочки поставок программного обеспечения и развивающейся области безопасности искусственного интеллекта.

В качестве нашего инженера по облачной безопасности вы присоединитесь к создаваемой функции, работая напрямую со мной над самой активной и важной работой в области безопасности прямо сейчас. Мы операционализируем состояние безопасности наших облачных приложений во всех наших облачных средах, строим защитные ограждения непосредственно в конвейеры CI/CD, автоматизируем исправление секретов от обнаружения до устранения, укрепляем нашу контейнерную инфраструктуру и представляем, как будет выглядеть безопасность ИИ в Jane через годы. Платформа существует, и работа реальна — нам нужен кто-то, кто мыслит системно, видит, как решение в одном месте создает риск или возможность в другом, и руководствуется простым, но трудным принципом: сделать безопасный путь самым легким.

ИИ является основой работы этой команды, а не модным словом. Jane разрабатывает медицинское программное обеспечение на основе ИИ, и функция безопасности создается параллельно с ним, проектируя как для будущих рубежей, так и для обеспечения безопасности того, что существует сегодня. Команда постоянно экспериментирует с ИИ и открыто делится своими знаниями, и вам будет предложено создавать свои собственные рабочие процессы и помогать формировать, как Jane масштабирует безопасность ИИ.

Если вас вдохновляет идея сделать безопасный путь самым легким, вы комфортно чувствуете себя, беря на себя ответственность за неопределенные системные проблемы от начала до конца, и вы воодушевлены идеей формирования того, как Jane масштабирует безопасность ИИ, мы будем рады услышать от вас.

КАКОЕ ВЛИЯНИЕ МЫ ХОТИМ, ЧТОБЫ ВЫ ОКАЗАЛИ

• Вносить вклад в совершенствование нашей практики управления положением облачной безопасности в наших облачных средах, уделяя приоритетное внимание сигналу, а не шуму, создавая рабочие процессы исправления и измеряя подлинный охват, а не просто объем обнаружений.

• Внедрять интеграции безопасности CI/CD, которые реально используют разработчики, укрепляя цепочку поставок путем понимания наших конвейеров, проверки образов контейнеров, контроля секретов и автоматизации, которая превращает обнаружения безопасности в ориентированные на разработчиков, действенные результаты.

• Сотрудничать с командами поддержки инфраструктуры и продуктовыми командами для внедрения безопасности в рабочие процессы, которые они уже используют, делая безопасные настройки по умолчанию самым простым выбором, а не дополнительным шагом.

• Помогать масштабировать нашу программу безопасности ИИ, внося вклад в стандарты, инструменты и модели управления для безопасного создания, развертывания и эксплуатации ИИ-агентов и систем в Jane по мере роста этой поверхности.

• Участвовать во вращении дежурств и повышать качество инструкций и пост-инцидентных обзоров, чтобы команда быстрее реагировала и больше узнавала из каждого инцидента.

КАКОЙ ОПЫТ НАМ НУЖЕН

• 2-4 года прочного опыта работы с безопасностью AWS в области IAM, сетевых технологий, вычислений и хранения данных, с подтвержденным опытом принятия ответственности и развития своих навыков. Уверенное чтение и написание кода на Terraform свидетельствует о глубоком понимании.

• Рабочее знание инструментов CNAPP или CSPM, таких как Wiz или Prisma Cloud, включая то, как операционализируются обнаружения, как управляется уровень ложных срабатываний и как состояние безопасности фактически улучшается с течением времени, а не просто накапливаются оповещения.

• Опыт работы как минимум с одним из следующих направлений: обнаружение и исправление секретов, укрепление IaC, сканирование образов контейнеров или элементы управления безопасностью конвейеров CI/CD, наряду с пониманием полной картины SDLC, даже если вы не создавали каждую часть самостоятельно.

• Основы безопасности Kubernetes или EKS, включая укрепление RBAC, настройку безопасности Helm, сетевые политики и управление доступом, желательно с практическим опытом внедрения защитных ограждений с помощью Kyverno или OPA/Gatekeeper.

• Системный подход к проблемам безопасности: вы не просто устраняете непосредственную проблему, вы прослеживаете ее до конца, чтобы понять, что ее вызвало, что еще она затрагивает и что предотвратит ее повторное возникновение.

Если вы не соответствуете всем требованиям, но вас заинтересовала эта роль, мы все равно будем рады услышать от вас.

БОЛЬШЕ О JANE

Jane — это быстрорастущая SaaS-компания, основанная основателями в Северном Ванкувере, Британская Колумбия. Теперь мы — команда из более чем 700 человек, работающих удаленно в Канаде, США и Великобритании, объединенная нашей миссией помогать тем, кто помогает другим.

Мы создаем продукты и инструменты, на которые каждый день полагаются тысячи клиник для управления своим бизнесом, ухода за пациентами и развития своих сообществ. Такой уровень влияния означает, что каждый сотрудник Jane играет важную роль в том, как мы работаем для наших клиентов. Мы все несем ответственность за глубокую связь с их потребностями, одержимы улучшением их опыта и гордимся тем, что наша работа меняет их повседневную жизнь.

Jane быстро растет, и этот рост приносит захватывающие вызовы, требующие адаптивности, устойчивости, обучаемости и скромности. Мы гордимся тем, что создали, и быстро признаем то, чего еще не знаем. Мы слушаем, учимся и корректируем наши действия по ходу дела.

Мы также используем возможности ИИ, применяя его для более умной работы, улучшения наших систем и создания еще лучшего опыта для наших клиентов и нашей команды.

Наша цель — не просто выполнение, а восторг. Мы движемся быстро, общаемся открыто и вместе решаем реальные проблемы. Если вас вдохновляет неопределенность, мотивирует влияние и вы стремитесь учиться вместе с другими, вы преуспеете в Jane.

КОМПЕНСАЦИЯ И ЛЬГОТЫ

В Jane мы стремимся платить справедливо, прозрачно и, прежде всего, платить за рост. Эта роль имеет годовой диапазон заработной платы от 98 400 до 147 600 долларов США. Хотя это большой диапазон, он намерен. Он отражает весь путь роста, который может пройти человек в этой роли, от развития навыков на ранних этапах до достижения высокой квалификации и, в конечном итоге, совершенства.

Большинство новых сотрудников присоединяются на этапе опытного специалиста, что для этой роли составляет годовую зарплату в размере 116 900 долларов США. Начальная зарплата ниже этого обычно указывает на кандидата с большим потенциалом, который все еще развивает ключевые навыки. Зарплаты выше этого обычно применяются к существующим членам команды, которые оказали значительное влияние и обладают глубокими знаниями, специфичными для Jane.

Мы верим в оплату за рост. У вас будут регулярные беседы о карьерном росте с вашим руководителем, и ваша компенсация будет расти по мере приобретения опыта и внесения значимого вклада в нашу миссию.

Прозрачная оплата — один из фундаментальных принципов нашей системы вознаграждения. Посмотрите это короткое видео, чтобы узнать, как устанавливаются наши зарплатные диапазоны. Вас также призывают задавать вопросы о компенсации в любой момент процесса собеседования.

Мы также предлагаем комплексный пакет льгот. Подробнее об этом можно узнать здесь!

Jane серьезно относится к мошенничеству с вакансиями и кандидатами. Jane будет связываться с вами только с электронного адреса @jane.app. Мы никогда не будем связываться с вами с личной электронной почты, просить об оплате или требовать покупки во время процесса найма. Если что-то кажется неправильным, пожалуйста, свяжитесь с нами по адресу контакт рекрутера, прежде чем делиться какой-либо личной информацией.