Название: Инженер по безопасности Команда: Безопасность Местоположение: Удаленно (EMEA) Тип занятости: Полная занятость

О POSTHOG

PostHog — это слой контекста вашего продукта. Он получает и хранит аналитику, ошибки, повторы и бизнес-данные, чтобы вы и ваши агенты могли запрашивать их и действовать на их основе.

Мы запустились на Y Combinator's W20 cohort. С тех пор мы выпустили более десятка продуктов, включая:

• Набор инструментов для аналитики и наблюдаемости, включая продуктовую аналитику, визуализацию повторов, AI-наблюдаемость и отслеживание ошибок.
• PostHog MCP для пользователей и их агентов для запроса и действия на основе их продуктовых и бизнес-данных.
• Хранилище данных, чтобы пользователи могли совместно запрашивать продуктовые и клиентские данные с помощью пользовательских SQL-инсайтов.

Мы:

1. Ориентированы на продукт. Более 500 тыс. организаций установили PostHog, в основном благодаря сарафанному радио. У нас очень сильная связь продукта с рынком.
2. "Default alive". Доходы растут невероятно быстро, и мы очень эффективны. Мы привлекаем средства для реализации амбиций и ускорения роста, а не для поддержания жизнедеятельности.
3. Хорошо профинансированы. Мы привлекли более 180 миллионов долларов от ведущих мировых инвесторов. Мы готовы к долгому и амбициозному пути.

Мы сосредоточены на создании отличного продукта для конечных пользователей, найме исключительных коллег, быстрой доставке и максимальной "странности".

ТО, ЧТО НАС ВОЛНУЕТ

• Прозрачность: Каждый может ознакомиться с нашей дорожной картой, тем, как мы платим (или даже увольняем) людей, нашей стратегией и тем, как мы работаем, в нашем публичном справочнике компании. Внутренне мы делимся доходами, заметками и слайдами с заседаний совета директоров и планами по привлечению средств, чтобы у каждого был контекст, необходимый для принятия правильных решений.
• Автономия: Мы никому не говорим, что делать. Каждый выбирает, над чем работать дальше, исходя из того, что окажет наибольшее влияние на наших клиентов, и что ему интересно и мотивирует. Инженеры руководят командами продукта и принимают продуктовые решения. Команды гибкие и легко меняются при необходимости.
• Быстрая доставка: Почему бы и нет? Мы хотим создавать много продуктов; мы не можем делать это, доставляя их в обычном темпе. Мы построили компанию вокруг небольших команд — автономных, высокоэффективных групп блестящих инженеров, которые могут превзойти гораздо более крупные компании, потому что они полностью владеют своими продуктами.
• Время для разработки: Ничего не доставляется на совещании. Мы — изначально удаленная компания. Мы по умолчанию используем асинхронную коммуникацию — PR > Issues > Slack. Вторник и четверг — дни без совещаний, и мы отдаем приоритет времени для сосредоточенной работы над идеальной координацией. Это будет самая продуктивная работа, которую вы когда-либо имели.
• "Быть странным": "Странность" означает переработку уже всемирно известного веб-сайта в пятый раз. Это означает выпуск буквально каждого продукта, связанного с клиентскими данными. Это означает создание объективно ненужной игрушки для разработчиков с сомнительной акционерной стоимостью. Делать странные вещи — это конкурентное преимущество. И это весело.

КОГО МЫ ИЩЕМ

Мы ищем эксперта-универсала в области безопасности (в ЕС/Великобритании) для помощи во всех аспектах безопасности в PostHog. Человека, одинаково умелого (и заинтересованного!) в создании безопасных библиотек, написании правил semgrep, укреплении облачных развертываний, улучшении сетевой наблюдаемости и руководстве реагированием на инциденты.

Человека, который возьмет на себя руководство нашей операционной деятельностью по безопасности, создаст наши конвейеры обнаружения и обеспечит, чтобы, когда что-то произойдет ночью, у нас была наблюдаемость, чтобы точно знать, что случилось.

Мы — команда, которая создает внутренние продукты и агентов по безопасности — такие вещи, как агенты для автоматической триажировки оповещений Wiz, автоматического обзора pull-запросов, автоматического назначения результатов уязвимостей команде, ответственной за продукт.

В этой роли вы будете:

• Создавать с нуля: Вы не будете поддерживать чужую устаревшую SIEM. Вы будете формировать команду по безопасности, культуру и инструментарий для быстрорастущей компании с открытым исходным кодом.
• Ноль бюрократии: Мы ненавидим совещания. У нас нет "Комитетов по безопасности". У вас есть автономия вносить изменения и действовать быстро.
• Прозрачность: Мы работаем открыто. Вы сможете видеть (и вносить свой вклад) в то, как мы справлялись с прошлыми инцидентами, такими как компрометация пакета NPM.
• Прямое влияние: Ваша работа напрямую защищает данные тысяч клиентов. Когда вы улучшаете нашу позицию в области безопасности, это чувствует вся компания (и наше сообщество).

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Триажировка и настройка: Вы будете отвечать за наши оповещения Wiz. Вы будете отвечать за превращение "шума" в "действенные выводы" и обеспечение того, чтобы мы не просто смотрели на панель управления проблемами, которые на самом деле не имеют значения. У нас уже относительно мало оповещений, и мы хотели бы еще больше сократить их до тех, которые действительно важны.
• Обнаружение и реагирование на инциденты: Вы будете возглавлять реагирование на инциденты безопасности. Будь то скомпрометированный пакет NPM или подозрительный паттерн IAM, вы поможете координировать реагирование и возглавите пост-мортем. Вы также поможете создать наши рабочие процессы IR.
• Создание наблюдаемости: Вы будете создавать конвейеры обнаружения и закрывать пробелы в сетевой наблюдаемости. Мы хотим иметь возможность отслеживать сетевые запросы и подозрительную активность вплоть до конкретных путей кода.
• Охота на угрозы: Вы будете проактивно искать угрозы в нашей среде AWS. Вы не будете просто ждать оповещения; вы определите, что означает "хорошо", и создадите телеметрию для доказательства этого.
• VDP: Вы будете поддерживать нашу программу раскрытия уязвимостей, обрабатывая отчеты от исследователей и в конечном итоге переходя к формальной программе bug bounty.
• Поддержка команды: Вы будете поддерживать наши продуктовые команды в моделировании угроз и обзорах безопасного дизайна. Мы не говорим "Безопасность говорит нет", мы говорим "Безопасность говорит 'вот как сделать это безопасно'".
• Помощь в построении нашей культуры безопасности: Наши инженеры доверяют команде безопасности и рассматривают безопасность как средство для достижения цели. Вы будете играть ключевую роль в поддержании этих отличных (и редких) рабочих отношений.

Хотя это не роль в области корпоративной безопасности (MDM, конечных точек, доверия к устройствам) или укрепления цепочки поставок/CI-CD, в истинном стиле PostHog есть возможности и для этого.

ТРЕБОВАНИЯ

• Cloud Native: У вас есть 3-5+ лет опыта работы инженером по безопасности с упором на AWS. Вы досконально знаете IAM, логи CloudTrail и CloudTrail.
• Специалист по обнаружению: Вы использовали инструменты CSPM/CNAPP (такие как Wiz или Prisma) и, что более важно, вы знаете, как создавать конвейеры обнаружения, которым инженеры действительно доверяют.
• Опытный: Вы руководили реагированием на инциденты. Вы спокойны под давлением и знаете, как координировать действия между командами для сдерживания угрозы.
• Высокая автономия: У нас нет SOC по безопасности. Вы будете создавать эту функцию с нуля, поэтому вам должно быть комфортно решать, что важно, и выполнять это без руководства.
• Инженерные навыки: У вас есть сильный инженерный опыт, и помимо углубления в код для понимания эксплойта или уязвимости, вы можете писать код с такой же точностью, как наши продуктовые инженеры.
• Коммуникация и отношение: Как упоминалось ранее, мы не говорим "Безопасность говорит нет", мы говорим "Безопасность говорит 'вот как сделать это безопасно'". Это имеет решающее значение для нас, нам нужны люди, которые хотят помогать инженерам и работать с ними, а не ограничивать их.

ПРИЯТНО ИМЕТЬ

• Управление инцидентами: Большой опыт реагирования на инциденты/обнаружения инцидентов.

Мы стремимся обеспечить справедливый и доступный процесс собеседования. Если вам нужны какие-либо приспособления или корректировки, пожалуйста, дайте нам знать.