Название: Инженер по безопасности платформы (AMER/APAC) Команда: Безопасность Местоположение: Удаленно, Глобально Тип занятости: Полная занятость

О SUPABASE

Supabase — это платформа для разработки Postgres, созданная разработчиками для разработчиков. Мы предоставляем комплексное бэкенд-решение, включающее базу данных, аутентификацию, хранилище, Edge Functions, Realtime и Vector Search. Все сервисы глубоко интегрированы и рассчитаны на рост.

Начните работу за считанные минуты с полностью управляемой, масштабируемой базой данных Postgres и набором инструментов, которые устраняют сложность бэкенд-разработки. Используйте одно или все — Supabase предоставляет командам гибкость open source со скоростью и простотой современной платформы, позволяя им быстро развиваться, не жертвуя контролем.

ЧТО МЫ ИЩЕМ

Мы ищем инженера по безопасности платформы, который присоединится к нашей команде и поможет укрепить безопасность инфраструктуры Supabase, облачной платформы, сред Kubernetes и контейнеризированных рабочих нагрузок по мере нашего дальнейшего масштабирования. Вы будете тесно сотрудничать с командами инфраструктуры, платформы, SRE, продуктовой разработки и техническим руководством, помогая нам проактивно снижать риски в системах, на которых работает Supabase.

Эта роль идеально подходит для тех, кто имеет глубокий практический опыт работы с AWS, Kubernetes, контейнерами, Linux и крупными облачными средами и увлечен безопасностью инфраструктуры разработчиков, не замедляя работу команд. Успех в этой роли означает улучшение состояния безопасности платформы посредством прагматичной инженерии, четкого технического суждения и масштабируемых защитных механизмов.

ЗА ЧТО ВЫ БУДЕТЕ ОТВЕЧАТЬ

В этой роли вы будете:

• Выявлять и снижать риски безопасности в AWS, Kubernetes, контейнеризированных рабочих нагрузках и инфраструктуре платформы.
• Проводить моделирование угроз, обзоры архитектуры и технические оценки рисков для систем платформы и инфраструктуры.
• Тесно сотрудничать с командами инфраструктуры, платформы и SRE для разработки практических средств контроля и безопасных по умолчанию шаблонов.
• Улучшать безопасность Kubernetes и контейнеров в таких областях, как изоляция рабочих нагрузок, RBAC, управление доступом, секреты, сетевая политика и усиление защиты во время выполнения.
• Оценивать риски времени выполнения контейнеров и изоляции Linux, включая возможности, seccomp/AppArmor, пространства имен, cgroups и сценарии побега из контейнера.
• Укреплять безопасность AWS в области IAM, границ учетных записей, сетевых средств управления, ведения журналов, обнаружения, шифрования и конфигурации служб.
• Создавать масштабируемые механизмы, такие как автоматизация, защитные механизмы, готовые решения, обнаружение, безопасные значения по умолчанию и фреймворки для обзоров.
• Различать теоретические риски и материальные риски платформы для эффективной приоритизации усилий по обеспечению безопасности.

ВЫ МОЖЕТЕ ПОДОЙТИ, ЕСЛИ ВЫ

• Имеете опыт работы на старшем уровне в области безопасности платформ, облачной безопасности, безопасности инфраструктуры, безопасности контейнеров или инженерии безопасности.
• Имеете глубокий практический опыт работы с AWS, Kubernetes, контейнерами и основами безопасности Linux.
• Работали в крупных облачных средах, многокластерных установках Kubernetes, платформах для разработчиков, SaaS-платформах или командах, отвечающих за высокомасштабируемую инфраструктуру.
• Можете четко рассуждать об идентификации, сетях, изоляции рабочих нагрузок, безопасности во время выполнения, секретах, цепочке поставок и радиусе поражения.
• Четко общаетесь как с технической, так и с нетехнической аудиторией, особенно в письменной, асинхронной среде.
• Можете управлять усилиями по обеспечению безопасности в сложных проектах с различными заинтересованными сторонами.
• Заряжаетесь энергией от решения реальных проблем безопасности инфраструктуры и навигации в условиях неопределенности при быстрой работе.
• Предпочитаете создавать защитные механизмы, автоматизацию и безопасные значения по умолчанию, а не создавать ненужные процессы или узкие места.

ЧТО МЫ ПРЕДЛАГАЕМ

• Полностью удаленная работа

  Мы нанимаем сотрудников по всему миру. Мы верим, что вы можете выполнять свою лучшую работу где угодно. У Supabase нет офисов, но мы предоставляем членство в WeWork или пособие на коворкинг, которым вы можете воспользоваться в любой точке мира.

• ESOP

  Каждый член команды получает ESOP (право на долю в компании) в компании. Мы хотим, чтобы все разделяли успех того, что мы строим вместе.

• Техническое пособие

  Используйте этот бюджет, чтобы обустроить идеальную рабочую среду — ноутбук, монитор, наушники или все, что поможет вам выполнять свою лучшую работу.

• Медицинские льготы

  Supabase покрывает 100% медицинской страховки для сотрудников и 80% для иждивенцев, где бы вы ни находились. Ваше благополучие и здоровье вашей семьи важны для нас.

• Ежегодные выездные мероприятия

  Один раз в год вся компания собирается в новом городе для недельного общения, сотрудничества и развлечений. Это знаковое событие нашего года.

• Гибкий график работы

  Мы работаем асинхронно и доверяем вам управление собственным временем. Вы знаете, что нужно сделать и когда.

• Профессиональное развитие

  Каждый член команды получает ежегодное пособие на образование для обучения — курсы, книги, конференции или все, что способствует вашему росту.

О КОМАНДЕ

Supabase родилась в удаленном формате и изначально была open-source. Мы верим, что наша глобально распределенная команда — наше секретное оружие в создании инструментов, которые любят разработчики.

• ~400 членов команды
• 60+ стран
• 20+ языков
• Более 1 миллиарда долларов привлеченных средств (включая наш раунд Серии F на 500 миллионов долларов)
• Более 540 000 членов сообщества

Мы быстро движемся, строим публично и используем то, что выпускаем. Если это есть в вашем проекте, мы, вероятно, используем это и в нашем. Мы глубоко верим в экосистему open source и стремимся поддерживать, а не заменять существующие инструменты и сообщества.