Мы ищем старшего инженера-программиста, специализирующегося на управлении секретами и инфраструктуре открытых ключей (PKI), чтобы присоединиться к нашей команде в Кэмпбелле, США. В этой роли вы будете проектировать, разрабатывать и поддерживать безопасные системы, которые защищают конфиденциальные учетные данные и криптографические активы во всей нашей организации. Вы будете работать над сложными инфраструктурными задачами, гарантируя, что решения по управлению секретами и PKI будут надежными, масштабируемыми и соответствовать отраслевым стандартам безопасности. Это отличная возможность для внимательного инженера, увлеченного безопасностью и совершенством инфраструктуры.
- Проектирование и внедрение корпоративных решений по управлению секретами с использованием ведущих в отрасли платформ, таких как HashiCorp Vault, AWS Secrets Manager или Azure Key Vault.
- Разработка и поддержка систем инфраструктуры открытых ключей (PKI), включая управление жизненным циклом сертификатов, операции удостоверяющих центров и управление криптографическими ключами.
- Архитектура безопасных механизмов ротации учетных данных и автоматизированных рабочих процессов предоставления для минимизации рисков безопасности.
- Сотрудничество с командами по безопасности, инфраструктуре и приложениям для интеграции решений по управлению секретами и PKI в масштабах всей организации.
- Проведение аудитов безопасности и оценки уязвимостей существующих реализаций управления секретами и PKI.
- Разработка исчерпывающей документации, руководств и рекомендаций по лучшим практикам для операций по управлению секретами и PKI.
- Устранение и решение сложных проблем, связанных с управлением сертификатами, хранением ключей и доступом к учетным данным.
- Быть в курсе новых угроз безопасности, криптографических стандартов и лучших отраслевых практик в области управления секретами и PKI.
- Наставничество младших инженеров и участие в разработке инженерных практик, ориентированных на безопасность.
- Обеспечение соответствия нормативным требованиям и политикам безопасности организации.
Требования к квалификации:
- 5+ лет профессионального опыта в разработке программного обеспечения с упором на инфраструктуру и системы безопасности.
- 3+ года практического опыта работы с платформами управления секретами (HashiCorp Vault, AWS Secrets Manager, Azure Key Vault или аналогичными).
- Глубокие знания в области инфраструктуры открытых ключей (PKI), управления сертификатами и стандартов X.509.
- Владение криптографическими концепциями, протоколами шифрования и безопасными практиками управления ключами.
- Опыт работы с аппаратными модулями безопасности (HSM) и интеграцией криптографического оборудования.
- Прочные навыки программирования на таких языках, как Go, Python, Java или C++.
- Глубокое понимание принципов и практик управления идентификацией и доступом (IAM).
- Опыт работы с инструментами инфраструктуры как кода и фреймворками автоматизации.
- Сильные аналитические навыки и навыки решения проблем с тщательным вниманием к деталям.
- Отличные коммуникативные навыки и способность эффективно работать с техническими и нетехническими командами.
Предпочтительные квалификации:
- Опыт работы с облачными архитектурами безопасности и контейнеризированными средами.
- Знание фреймворков соответствия требованиям безопасности (FIPS 140-2, SOC 2, ISO 27001).
- Знание сертификатной прозрачности и OCSP (Online Certificate Status Protocol).
- Опыт реагирования на инциденты безопасности и проведения расследований.
- Вклад в проекты или сообщества с открытым исходным кодом в области безопасности.
- Опыт обеспечения безопасности конвейеров CI/CD и инструментов сканирования секретов.
- Понимание моделей безопасности нулевого доверия и их реализации.
Почему вам понравится Mirantis
- Создайте основу наблюдаемости для эпохи облачных вычислений с ИИ, работая напрямую с ведущими операторами облачных GPU, NeoClouds, суверенными облаками и предприятиями, ориентированными на ИИ.
- Сотрудничайте с распределенной командой мирового класса, приверженной открытости и техническому совершенству.
- Формируйте повествование о продукте и влияйте на успех выхода на рынок.
Понимается, что Mirantis, Inc. может использовать технологию автоматизированного принятия решений (ADMT) для принятия определенных решений, связанных с трудоустройством. Просьба отказаться от использования ADMT для принятия решений, связанных с оценкой и обзором, касающихся конкретного решения о трудоустройстве на должность, на которую вы претендуете. Вы также имеете право обжаловать любые решения, принятые ADMT, отправив свой запрос по адресу контакт рекрутера.
Предоставляя свое резюме, вы даете согласие на обработку и хранение ваших персональных данных в соответствии с применимыми законами о защите данных в целях рассмотрения вашей заявки на текущие и будущие вакансии.
Мы — лидер в области управления контейнерами по версии G2 (#2 после AWS)!
О Mirantis
Mirantis, компания IREN, является компанией, специализирующейся на инфраструктуре ИИ на базе Kubernetes, позволяющей организациям создавать и эксплуатировать масштабируемую, безопасную и суверенную инфраструктуру для современных приложений ИИ, машинного обучения и интенсивно работающих с данными. Объединяя инновации в области открытого исходного кода с глубокой экспертизой в оркестрации Kubernetes, Mirantis позволяет командам инженеров платформ предоставлять компонуемые, готовые к производству платформы разработчика в любой среде — локально, в облаке, на периферии или в суверенных дата-центрах. Поскольку предприятия сталкиваются с растущей сложностью рабочих нагрузок, управляемых ИИ, Mirantis предоставляет автоматизацию, оркестрацию GPU и управление на основе политик, необходимые для уверенного и гибкого управления инфраструктурой. Приверженная открытым стандартам и свободе от привязки к поставщику, Mirantis гарантирует, что клиенты сохраняют полный контроль над своей стратегией в области инфраструктуры.
