Senior Security Engineer - Cloud Security

PagerDuty, Inc. (NYSE: PD) — мировой лидер в области цифровых операций с использованием ИИ. Автоматически обнаруживая, диагностируя и устраняя проблемы, платформа PagerDuty оркестрирует ИИ-агентов и автоматизированные рабочие процессы с контекстом из более чем 750 интеграций. PagerDuty, которой доверяют примерно две трети компаний из списка Fortune 100 и почти половина компаний из списка Fortune 500, является отраслевым стандартом для организаций, масштабирующих устойчивые, автономные операции. Среди известных клиентов: Chipotle, Cloudflare, Docusign, Fox, Nvidia, Salesforce, Spotify, Zoom и другие. Мы быстро растем и нанимаем лучшие таланты с ведущими навыками в области ИИ в отделах инжиниринга, продаж, продуктовой разработки, маркетинга и других, поскольку мы создаем ведущую платформу для цифровых операций.

Старший инженер по безопасности — облачная безопасность (платформенный инжиниринг, Kubernetes и управление доступом)

PagerDuty ищет старшего инженера по безопасности, который присоединится к нашей команде облачной безопасности в отделе Security Engineering в рамках CTO организации. Это профилактическая, ориентированная на платформу роль для сильного инженера: вы будете создавать и эксплуатировать системы безопасности в масштабе для защиты многоаккаунтной среды AWS PagerDuty и работающих на ней платформ Kubernetes, с глубокой ответственностью за безопасность контейнеров и управление доступом (и, в идеале, за криптографию и управление ключами). Вы будете укреплять платформу, разрабатывать управление доступом с минимальными привилегиями и идентификацией рабочих нагрузок, а поскольку мы — небольшая команда без выделенного SOC — вы будете формировать стратегию обнаружения для областей, за которые вы отвечаете (Kubernetes и управление доступом), и проводить расследования инцидентов. Мы активно используем ИИ для ускорения работы, поэтому вы будете как использовать, так и создавать решения на основе агентов для оптимизации того, как команда укрепляет, анализирует угрозы, оценивает риски и работает. Вы будете сотрудничать с более чем 30 инженерными командами, чтобы безопасно устранять препятствия, и поскольку мы владеем и управляем тем, что строим, ваши средства контроля распространяются в виде кода, проходят проверку на основе реального использования и внедряются без сбоев в работе инженеров — в том числе в рамках нашего FedRAMP-покрытия.

Эта роль потребует работать 2 дня в неделю из нашего офиса в Торонто, Онтарио

Что вы будете делать

• Укреплять среды AWS и Kubernetes PagerDuty в соответствии с CIS Benchmarks, DISA STIGs и FedRAMP Moderate (Class C) в многоаккаунтном, многоорганизационном пространстве — доказывая результаты с помощью свидетельств, инструментов для исправления конфигурации и KPI, отслеживающих состояние, идентификацию и работоспособность шифрования/PKI, чтобы мы знали, где мы находимся и где есть пробелы.
• Полностью управлять безопасностью Kubernetes и контейнеров — укреплять кластеры EKS и сервисную сетку Istio в соответствии с CIS Kubernetes Benchmark, DISA Kubernetes STIG и руководством NSA/CISA по укреплению Kubernetes, проектировать и обеспечивать соблюдение Kubernetes RBAC и управление доступом с минимальными привилегиями для рабочих нагрузок (IRSA/pod identity), а также управлять средствами контроля для цепочки поставок контейнеров (происхождение образов, контроль приема, политика в реальном времени).
• Создавать и эксплуатировать платформы, сервисы и автоматизацию безопасности в масштабе — используя Python/Go, Terraform и Kubernetes policy-as-code — которые сокращают ручной труд и позволяют более чем 30 инженерным командам работать быстро и безопасно.
• Управлять стандартами PKI и шифрования в среде — жизненным циклом сертификатов и управлением ими, управлением ключами и ротацией с помощью KMS, TLS/mTLS (в том числе в mesh Istio), а также требованиями к шифрованию при хранении и передаче — и определять стандарты, на основе которых строят другие команды.
• Проектировать и внедрять политики контроля сервисов (SCP) и управление IAM/PAM с минимальными привилегиями в десятках аккаунтов и нескольких организациях.
• Использовать ИИ для повышения эффективности и скорости — использовать инструменты на основе агентов в повседневной работе и создавать легкие решения на основе агентов, которые оптимизируют повторяющиеся задачи безопасности: сортировка состояния, моделирование угроз, оценка рисков, обогащение и расследование инцидентов, генерация доказательств соответствия и настройка обнаружения.
• Формировать стратегию обнаружения для областей, за которые вы отвечаете — Kubernetes/Istio и управление доступом — создавая и настраивая правила обнаружения в нашем стеке SIEM, определяя, как выглядит «хорошее» покрытие для этих областей, и проводя поиск угроз, связанных с побегом из контейнеров, боковым перемещением, аномальным трафиком mesh и злоупотреблением доступом или учетными данными.
• Участвовать в ротации дежурств команды, обрабатывая и классифицируя оповещения об угрозах в облаке и Kubernetes, а также действуя в качестве командира инцидента во время инцидентов — управляя сдерживанием, анализом радиуса поражения/воздействия и пост-инцидентным обзором.
• Тесно сотрудничать с нашими командами AppSec и GRC — согласовывая средства контроля платформы с потребностями безопасной разработки и переводя работу по укреплению, управлению доступом и шифрованию в аудиторские и нормативные доказательства.

Дополнительные обязанности

Наставлять и руководить товарищами по команде в области практик безопасности платформы, управления доступом и криптографии, а также вносить вклад в дорожную карту и годовое планирование. На старшем уровне этой роли вы будете помогать в составлении коммуникаций для внешних сторон и аудиторов, а также представлять команду в кросс-командном планировании.

Основные требования

• Сильный опыт разработки программного обеспечения — годы создания и эксплуатации производственных систем в масштабе, с возможностью проектировать и выпускать платформы, сервисы и инструменты безопасности в качестве разработчика (а не просто настраивать их). Владение Python и/или Go (или аналогичными языками) и Infrastructure as Code (Terraform).
• Более 5 лет опыта в области инжиниринга безопасности с глубоким практическим опытом обеспечения безопасности Kubernetes и контейнерных сред — EKS, Kubernetes RBAC, контроль приема (например, OPA/Gatekeeper или Kyverno), сетевая политика, идентификация рабочих нагрузок (IRSA/pod identity), безопасность среды выполнения контейнеров/образов, а также сервис-ная сетка, такая как Istio.
• Глубокий опыт работы с сервисами безопасности AWS и IAM/PAM с минимальными привилегиями — семейство IAM, Organizations/SCP, Secrets Manager, KMS, GuardDuty, CloudTrail и Config.
• Способность автоматизировать средства контроля безопасности в виде кода (Kubernetes policy-as-code) и информировать стратегию обнаружения в современном SIEM (например, CrowdStrike NG-SIEM, Splunk), включая поиск угроз в ваших областях.
• Опыт реагирования на инциденты и дежурств, подход разработчика к инструментам ИИ/агентов для ускорения работы в области безопасности, а также опыт определения объема неоднозначных проектов и доведения их до завершения с высокой степенью ответственности.

Предпочтительные квалификации

• Практический опыт работы с PKI и криптографией — жизненный цикл сертификатов/управление ими, TLS/mTLS, управление ключами и ротация (AWS KMS или аналогичный HSM/KMS), а также шифрование при хранении и передаче.
• Практический опыт укрепления в соответствии с CIS Benchmarks и DISA STIGs в рамках программы FedRAMP (или аналогичной); знакомство с NIST CSF, SOC 2 или ISO 27001; и опыт сотрудничества с командами AppSec и GRC для получения доказательств соответствия.
• Опыт создания автоматизации безопасности на основе агентов или с использованием ИИ, а также знакомство с обеспечением безопасности рабочих нагрузок ИИ/МО или агентов, работающих на облачной инфраструктуре и инфраструктуре Kubernetes.
• Облачные инструменты безопасности, такие как Wiz (CNAPP/Threats) и CrowdStrike Falcon runtime protection; знакомство с Azure security (Entra ID, Defender for Cloud) будет плюсом.
• Подтвержденный опыт наставничества, сильные письменные и устные коммуникативные навыки, а также рабочее знание продуктов PagerDuty для управления инцидентами и автоматизации процессов.

Базовая зарплата для этой должности составляет от 156 800 до 206 800 канадских долларов. Эта роль также может претендовать на бонус, комиссионные, акции и/или льготы.

Наши диапазоны базовой заработной платы определяются должностью, уровнем и местоположением. Диапазон, который может быть изменен в зависимости от основного места работы, отражает минимальную и максимальную базовую заработную плату, которую мы ожидаем платить новым сотрудникам на этой должности. В пределах диапазона мы определяем оплату для каждого сотрудника на основе ряда факторов, включая местоположение на рынке, знания, связанные с работой, навыки/компетенции и опыт.

Ваш рекрутер может предоставить более подробную информацию о конкретных предложениях для этой роли, а также о диапазоне заработной платы для вашего основного места работы в процессе найма.

Колеблетесь подать заявку?

Мы призываем вас отправить свое резюме, даже если вы не соответствуете всем требованиям. Мы ценим потенциал и рассматриваем полную профессиональную историю каждого кандидата. Независимо от того, меняете ли вы карьеру или делаете следующий шаг, мы с нетерпением ждем вашего отклика. Если эта роль или время не подходят — подпишитесь на оповещения о вакансиях!

Где мы работаем

PagerDuty работает по гибридной модели с офисами в 8 крупных городах: Атланта, Лиссабон, Лондон, Сан-Франциско, Сантьяго, Сидней, Токио и Торонто. Несмотря на то, что мы предлагаем гибкость в рамках наших установленных мест, мы не можем нанимать кандидатов, проживающих в:

Ограничения по местоположению:

Австралия: Северная территория, Квинсленд, Южная Австралия, Тасмания, Западная Австралия Канада: Альберта, Манитоба, Ньюфаундленд, Северо-Западные территории, Нунавут, Остров Принца Эдуарда, Квебек, Саскачеван, Юкон США: Аляска, Гавайи, Айова, Луизиана, Миссисипи, Небраска, Нью-Мексико, Оклахома, Род-Айленд, Южная Дакота, Западная Вирджиния, Вайоминг

Кандидаты должны проживать в соответствующем месте, которое варьируется в зависимости от роли.

Как мы работаем

Наши ценности определяют, как мы поддерживаем клиентов, сотрудничаем с коллегами, разрабатываем продукты и создаем культуру принадлежности. Они определяют не только наши действия, но и то, что значит быть «Дутонианцем».

Руководители PagerDuty отвечают за создание высокопроизводительной среды, которая обеспечивает подотчетность. PagerDuty имеет четыре ключевых аспекта, определяющих наше Лидерское Влияние: Управлять собой, Управлять командой, Управлять бизнесом и Управлять будущим. Каждый аспект имеет три связанных компетенции, которые дают руководителям общий язык для руководства их развитием, карьерой, продвижением по службе и планированием преемственности. Наши Ожидания к менеджерам служат практическим руководством для менеджеров, чтобы понять их обязанности, расставить приоритеты и повысить вовлеченность и производительность.

Что мы предлагаем

Как глобальная организация, наш подход к общему вознаграждению конкурентоспособен со стандартами отрасли и соответствует местным законам и нормативным актам. Узнайте больше, включая предложения по конкретным странам, на нашем сайте льгот.

Ваш пакет может включать:

• Конкурентная заработная плата
• Комплексный пакет льгот
• Гибкие условия труда
• Акции компании*
• ESPP (Employee Stock Purchase Program)*
• Пенсионный план*
• Щедрое количество оплачиваемых отпусков
• Оплачиваемые праздники и отпуск по болезни
• Dutonian Wellness Days & HibernationDuty — оплачиваемые выходные дни компании в дополнение к PTO
• Оплачиваемый отпуск по уходу за ребенком: 22 недели для беременной матери, 12 недель для небеременной матери (в некоторых странах более длительные отпуска, и мы соблюдаем местные законы)*
• Оплачиваемое время для волонтерской деятельности: 20 часов в год
• Еженедельные хакатоны по всей компании
• Программы психического здоровья

*Право на участие может варьироваться в зависимости от роли, региона и срока работы

О PagerDuty

PagerDuty, Inc. (NYSE: PD) — мировой лидер в области управления цифровыми операциями. PagerDuty Operations Cloud — это платформа на базе ИИ, которая обеспечивает устойчивость бизнеса и повышает операционную эффективность для предприятий. Благодаря генеративному ИИ-ассистенту в основе PagerDuty позволяет командам в режиме реального времени обнаруживать и устранять проблемы, оркестрировать сложные рабочие процессы и добиваться непрерывного совершенствования в своих цифровых операциях. PagerDuty, которой доверяют почти половина компаний из списков Fortune 500 и Forbes AI 50, а также примерно две трети компаний из списка Fortune 100, необходима для обеспечения круглосуточного цифрового опыта для современных предприятий.

PagerDuty имеет сертификаты Great Place to Work™, входит в список Fortune Best Workplace for Millennials, Fortune Best Medium Workplace, Fortune Best Workplace in Technology, а также является продуктом с высокими оценками на TrustRadius и G2.

Загляните за кулисы на нашем карьерном сайте и @pagerduty в Instagram.

Дополнительная информация

PagerDuty является работодателем, предоставляющим равные возможности. PagerDuty не дискриминирует по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса родителя, статуса ветерана или статуса инвалидности. Ваша конфиденциальность важна для нас. Подавая заявку, вы подтверждаете, что прочитали и поняли Политику конфиденциальности PagerDuty.

PagerDuty обязуется предоставлять разумные приспособления для квалифицированных лиц с ограниченными возможностями в процессе подачи заявок на работу. Если вам требуется приспособление, пожалуйста, напишите на контакт рекрутера, и мы будем работать с вами, чтобы удовлетворить ваши потребности в доступности.

PagerDuty использует программу проверки занятости E-Verify.