Senior Security Engineer - Cloud Security

Название: Старший инженер по безопасности — облачная безопасность Местоположение: Атланта

PagerDuty, Inc. (NYSE: PD) — мировой лидер в области цифровых операций на базе ИИ. Автоматически обнаруживая, диагностируя и устраняя проблемы, платформа PagerDuty оркестрирует ИИ-агентов и автоматизированные рабочие процессы с контекстом из более чем 750 интеграций. PagerDuty, которой доверяют примерно две трети компаний из списка Fortune 100 и почти половина компаний из списка Fortune 500, является отраслевым стандартом для организаций, масштабирующих устойчивые, автономные операции. Среди известных клиентов: Chipotle, Cloudflare, Docusign, Fox, Nvidia, Salesforce, Spotify, Zoom и др. Мы быстро растем и привлекаем лучшие таланты с ведущими навыками в области ИИ в инженерии, продажах, продуктах, маркетинге и других областях, поскольку мы создаем ведущую платформу для цифровых операций.

Старший инженер по безопасности — облачная безопасность (инженерия платформы, Kubernetes и идентификация)

PagerDuty ищет Старшего инженера по безопасности, который присоединится к нашей команде облачной безопасности, входящей в отдел инженерии безопасности в рамках организации CTO. Это роль, ориентированная на превентивное создание платформы для сильного инженера: вы будете создавать и эксплуатировать масштабируемые системы, ориентированные на безопасность, для защиты мультиаккаунтной среды AWS PagerDuty и работающих на ней платформ Kubernetes, с глубокой ответственностью за безопасность контейнеров и управление идентификацией и доступом (и, в идеале, криптографию и управление ключами). Вы будете укреплять платформу, проектировать идентификацию с наименьшими привилегиями и идентификацию рабочей нагрузки, и — поскольку мы небольшая команда без выделенного SOC — вы будете формировать стратегию обнаружения для принадлежащих вам доменов (Kubernetes и идентификация) и проводить расследования во время инцидентов. Мы активно используем ИИ для ускорения работы, поэтому вы будете как использовать, так и создавать агентные решения для оптимизации процесса укрепления платформы, моделирования угроз, оценки рисков и эксплуатации. Вы будете сотрудничать с более чем 30 инженерными командами, чтобы обеспечить их безопасную работу, и, поскольку мы владеем и эксплуатируем то, что создаем, ваши средства контроля будут развертываться в виде кода, проверяться на реальном использовании и внедряться без прерывания работы инженеров — в том числе в рамках нашего периметра FedRAMP.

Эта роль потребует работы 2 дня в неделю из нашего офиса в Атланте

Что вы будете делать

• Укреплять среды AWS и Kubernetes PagerDuty в соответствии с CIS Benchmarks, DISA STIGs и базовыми стандартами FedRAMP Moderate (Class C) в мультиаккаунтной среде с несколькими организациями — подтверждая результаты с помощью доказательств, инструментов для исправления конфигурации и KPI, отслеживающих состояние безопасности, идентификацию и состояние шифрования/PKI, чтобы мы знали, где мы находимся и где есть пробелы.
• Полностью управлять безопасностью Kubernetes и контейнеров — укреплять кластеры EKS и сервисный mesh Istio в соответствии с CIS Kubernetes Benchmark, DISA Kubernetes STIG и рекомендациями NSA/CISA по укреплению Kubernetes, проектировать и обеспечивать соблюдение Kubernetes RBAC и идентификации рабочей нагрузки с наименьшими привилегиями (IRSA/pod identity), а также внедрять средства контроля для цепочки поставок контейнеров (происхождение образов, контроль допуска, политики времени выполнения).
• Создавать и эксплуатировать масштабируемые платформы, сервисы и автоматизацию, ориентированные на безопасность — с использованием Python/Go, Terraform и Kubernetes policy-as-code — которые уменьшают ручную работу и позволяют более чем 30 инженерным командам работать быстро и безопасно.
• Отвечать за стандарты PKI и шифрования в среде — управление жизненным циклом сертификатов, управление ключами с поддержкой KMS и их ротация, TLS/mTLS (включая сервисный mesh Istio), а также требования к шифрованию при хранении и передаче — и определять стандарты, на которые будут ориентироваться другие команды.
• Проектировать и внедрять политики управления службами (SCP) и управление IAM/PAM с наименьшими привилегиями в десятках аккаунтов и нескольких организациях.
• Использовать ИИ для повышения эффективности и скорости — использовать агентные инструменты в повседневной работе и создавать легкие агентные решения, которые оптимизируют повторяющиеся задачи безопасности: сортировку состояния, моделирование угроз, оценку рисков, обогащение инцидентов и расследование, генерацию доказательств соответствия и настройку обнаружения.
• Формировать стратегию обнаружения для принадлежащих вам доменов — Kubernetes/Istio и идентификация — создавать и настраивать обнаружение в нашем стеке SIEM, определять, что такое «хорошее» покрытие для этих доменов, и проводить поиск угроз для побега из контейнера, бокового перемещения, аномального трафика mesh и злоупотребления идентификационными данными или учетными данными.
• Участвовать в ротации дежурств команды, обрабатывая и анализируя оповещения об угрозах в облаке и Kubernetes, и выступать в качестве руководителя инцидентов во время инцидентов — руководя сдерживанием, анализом радиуса поражения/уязвимости и пост-инцидентным обзором.
• Тесно сотрудничать с нашими командами AppSec и GRC — согласовывая платформенные средства контроля с потребностями безопасной разработки и переводя работу по укреплению, идентификации и шифрованию в аудиторские и нормативные доказательства.

Дополнительные обязанности

Наставлять и руководить коллегами по вопросам безопасности платформы, идентификации и криптографии, а также вносить вклад в разработку дорожной карты и годовое планирование. На старших позициях этой роли вы будете помогать в подготовке коммуникаций для внешних сторон и аудиторов, а также представлять команду в межкомандном планировании.

Основные квалификации

• Сильный опыт разработки программного обеспечения — многолетний опыт создания и эксплуатации производственных систем в масштабе, с возможностью проектировать и выпускать ориентированные на безопасность платформы, сервисы и инструменты как разработчик (а не просто настраивать их). Владение Python и/или Go (или аналогичными языками) и Infrastructure as Code (Terraform).
• Более 5 лет опыта работы в области инженерии безопасности с глубоким практическим опытом защиты сред Kubernetes и контейнеров — EKS, Kubernetes RBAC, контроль допуска (например, OPA/Gatekeeper или Kyverno), сетевые политики, идентификация рабочей нагрузки (IRSA/pod identity), безопасность времени выполнения контейнеров/образов и сервисный mesh, такой как Istio.
• Глубокий опыт работы с сервисами безопасности AWS и IAM/PAM с наименьшими привилегиями — семейство IAM, Organizations/SCPs, Secrets Manager, KMS, GuardDuty, CloudTrail и Config.
• Возможность автоматизировать средства контроля безопасности в виде кода (Kubernetes policy-as-code) и формировать стратегию обнаружения в современном SIEM (например, CrowdStrike NG-SIEM, Splunk), включая поиск угроз в ваших областях.
• Опыт реагирования на инциденты и дежурств, менталитет создателя в отношении инструментов ИИ/агентных инструментов для ускорения работы по обеспечению безопасности, а также опыт определения масштабов неоднозначных проектов и их завершения с высокой степенью ответственности.

Предпочтительные квалификации

• Практический опыт работы с PKI и криптографией — управление жизненным циклом сертификатов, TLS/mTLS, управление ключами и их ротация (AWS KMS или аналогичный HSM/KMS), а также шифрование при хранении и передаче.
• Практический опыт укрепления в соответствии с CIS Benchmarks и DISA STIGs в рамках программы FedRAMP (или аналогичной); знакомство с NIST CSF, SOC 2 или ISO 27001; и опыт сотрудничества с командами AppSec и GRC для получения доказательств соответствия.
• Опыт создания агентных или ИИ-ассистированных решений для автоматизации безопасности, а также опыт защиты рабочих нагрузок ИИ/ML или агентных рабочих нагрузок, работающих на облачной инфраструктуре и инфраструктуре Kubernetes.
• Облачные инструменты безопасности, такие как Wiz (CNAPP/Threats) и CrowdStrike Falcon runtime protection; знание Azure security (Entra ID, Defender for Cloud) будет плюсом.
• Демонстрируемые навыки наставничества, сильные навыки письменного и устного общения, а также практическое знание продуктов PagerDuty для управления инцидентами и автоматизации процессов.

Диапазон базовой заработной платы для этой должности составляет 150 000–251 900 долларов США. Эта должность также может иметь право на бонус, комиссионные, акции и/или льготы.

Наши диапазоны базовой заработной платы определяются должностью, уровнем и местоположением. Диапазон, который может быть изменен в зависимости от основного места работы, отражает минимальную и максимальную базовую заработную плату, которую мы ожидаем платить новым сотрудникам на этой должности. В пределах диапазона мы определяем оплату для каждого сотрудника на основе ряда факторов, включая местоположение на рынке, знания, связанные с работой, навыки/компетенции и опыт.

Ваш рекрутер может предоставить более подробную информацию о конкретных предложениях для этой должности, а также о диапазоне заработной платы для вашего основного места работы в процессе найма.

Колеблетесь подать заявку?

Мы призываем вас отправить резюме, даже если вы не соответствуете всем требованиям. Мы ценим потенциал и учитываем весь профессиональный путь каждого кандидата. Независимо от того, ищете ли вы смену карьеры или делаете следующий шаг, мы будем рады рассмотреть вашу заявку. Если эта роль или время не подходят — подпишитесь на оповещения о вакансиях!

Где мы работаем

PagerDuty работает по гибридной модели работы с офисами в 8 крупных городах: Атланта, Лиссабон, Лондон, Сан-Франциско, Сантьяго, Сидней, Токио и Торонто. Хотя мы предлагаем гибкость в рамках наших установленных мест, мы не можем нанимать кандидатов, проживающих в:

Ограничения по местоположению:

• Австралия: Северная территория, Квинсленд, Южная Австралия, Тасмания, Западная Австралия
• Канада: Альберта, Манитоба, Ньюфаундленд, Северо-Западные территории, Нунавут, Остров Принца Эдуарда, Квебек, Саскачеван, Юкон
• США: Аляска, Гавайи, Айова, Луизиана, Миссисипи, Небраска, Нью-Мексико, Оклахома, Род-Айленд, Южная Дакота, Западная Виргиния, Вайоминг

Кандидаты должны проживать в соответствующем месте, которое варьируется в зависимости от роли.

Как мы работаем

Наши ценности определяют, как мы поддерживаем клиентов, сотрудничаем с коллегами, разрабатываем продукты и культивируем культуру принадлежности. Они определяют не только наши действия, но и то, что значит быть «Дутонианом».

Руководители в PagerDuty несут ответственность за создание высокопроизводительной среды, способствующей подотчетности. PagerDuty имеет четыре ключевых измерения, определяющих наше лидерское влияние: Lead Self, Lead the Team, Lead the Business и Lead the Future. Каждое измерение имеет три связанных компетенции, которые дают руководителям общий язык для управления их развитием, карьерой, продвижением по службе и планированием преемственности. Наши ожидания от менеджеров служат практическим руководством для менеджеров, чтобы они понимали свои обязанности, приоритизировали свои усилия и стимулировали вовлеченность и производительность.

Что мы предлагаем

Как глобальная организация, наш общий подход к вознаграждению конкурентоспособен со стандартами отрасли и соответствует местным законам и нормам. Узнайте больше, включая предложения по отдельным странам, на нашем сайте льгот.

Ваш пакет может включать:

• Конкурентоспособная заработная плата
• Комплексный пакет льгот
• Гибкие условия работы
• Акции компании*
• ESPP (Программа покупки акций сотрудников)*
• Пенсионный план*
• Щедрое количество дней оплачиваемого отпуска
• Оплачиваемые праздники и дни больничного
• Dutonian Wellness Days & HibernationDuty — оплачиваемые компанией дни отдыха в дополнение к PTO
• Оплачиваемый отпуск по уходу за ребенком: 22 недели для беременного родителя, 12 недель для небеременного родителя (в некоторых странах стандарты отпуска длиннее, и мы соблюдаем местные законы)*
• Оплачиваемое время для волонтерства: 20 часов в год
• Общекорпоративные хакатон-недели
• Программы психического здоровья

*Право на участие может варьироваться в зависимости от должности, региона и срока работы

О PagerDuty

PagerDuty, Inc. (NYSE:PD) — мировой лидер в области управления цифровыми операциями. PagerDuty Operations Cloud — это платформа на базе ИИ, которая обеспечивает устойчивость бизнеса и повышает операционную эффективность предприятий. Благодаря генеративному ИИ-ассистенту в основе PagerDuty позволяет командам в режиме реального времени обнаруживать и устранять проблемы, оркестрировать сложные рабочие процессы и добиваться непрерывного совершенствования в своих цифровых операциях. PagerDuty, которой доверяют почти половина компаний из списка Fortune 500 и Forbes AI 50, а также примерно две трети компаний из списка Fortune 100, является неотъемлемой частью обеспечения бесперебойной работы цифровых сервисов для современных предприятий.

PagerDuty имеет сертификат Great Place to Work™, признана Fortune Best Workplace for Millennials, Fortune Best Medium Workplace, Fortune Best Workplace in Technology, а также имеет высокие оценки продуктов на TrustRadius и G2.

Загляните за кулисы на нашем карьерном сайте и @pagerduty в Instagram.

Дополнительная информация

PagerDuty является работодателем, предоставляющим равные возможности. PagerDuty не дискриминирует по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса родителя, статуса ветерана или наличия инвалидности. Ваша конфиденциальность важна для нас. Подавая заявку, вы подтверждаете, что прочитали и поняли Политику конфиденциальности PagerDuty.

PagerDuty обязуется предоставлять разумные приспособления для квалифицированных лиц с ограниченными возможностями в процессе подачи заявки на работу. Если вам требуются приспособления, пожалуйста, напишите по адресу контакт рекрутера, и мы будем работать с вами, чтобы удовлетворить ваши потребности в доступности.

PagerDuty использует программу проверки занятости E-Verify.