Заголовок: Старший инженер-программист, обеспечение безопасности | Германия | Удаленно Компания: Grafana Labs Местоположение: EMEA / Германия (удаленно)

Grafana Labs — это компания, стоящая за Grafana Cloud, полностью управляемой платформой наблюдаемости, которой доверяют более 10 000 организаций для обеспечения надежности, более быстрого устранения инцидентов и масштабирования телеметрии. Созданная на основе открытого исходного кода и открытых стандартов и разработанная для интероперабельности в любом стеке, Grafana Cloud внедряет ИИ в наблюдаемость и наблюдаемость в ИИ, предоставляя командам (и их агентам) унифицированную видимость, чтобы они могли видеть, понимать и действовать в отношении всех своих разрозненных данных, где бы они ни находились, и двигаться со скоростью своих амбиций. Клиенты, включая Anthropic, Bloomberg, NVIDIA, Microsoft и Salesforce, полагаются на Grafana Labs. Мы на 100% удаленная компания с сотрудниками из более чем 40 стран, поддерживаемая ведущими инвесторами, включая Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG и Lead Edge Capital. Узнайте больше и подписывайтесь на нас в LinkedIn и X.

Мы быстро растем и остаемся верными тому, что делает нас уникальными: наследие открытого исходного кода, глобальная культура сотрудничества и страсть к значимой работе. Наша команда процветает в инновационной среде, где прозрачность, автономия и доверие подпитывают все, что мы делаем.

Возможно, вы не соответствуете всем требованиям, и это нормально. Если эта роль вас привлекает, мы будем рады, если вы подадите заявку на эту поистине определяющую карьеру возможность.

Эта позиция удаленная. Мы ищем кандидатов из Великобритании, Ирландии, Испании, Германии или Швеции.

Старший инженер-программист — Обеспечение безопасности

Мы ищем старшего инженера-программиста по обеспечению безопасности, который присоединится к нашей команде инженеров GRC. Мы создаем систему безопасности, автоматизированную в масштабе, строго основанную на данных и построенную с нуля с учетом многоуровневой защиты и самовосстановления. Мы поддерживаем высокоавтономную, ориентированную на удаленную работу, облачную организацию. Мы — техническая команда, которая может создавать любые необходимые нам инструменты, зная, когда нужно купить, чтобы повысить скорость работы.

Для поддержки нашего роста и амбициозного видения мы применяем принципы и ценности agile, открыто делимся информацией, применяем контекстно-ориентированные механизмы безопасности, действуем по умолчанию и придерживаемся принципа OSS-first. Мы на 100% удаленная компания. Мы верим в высокую скорость работы, но с устойчивыми ожиданиями и сроками, предоставляя людям пространство для отличной работы.

Возможности

Вы будете работать над созданием наших систем и инструментов для наблюдаемости безопасности, соответствия требованиям и управления контролем. Вы будете разрабатывать сервисы и инструменты для проактивной защиты наших систем, обеспечения видимости нашего состояния безопасности и предоставления инженерам и заинтересованным сторонам защитных ограждений и проторенных путей для безопасного поведения. Вы будете сотрудничать в рамках своей команды, департамента безопасности и более широкого сообщества Grafana, чтобы писать и внедрять политики безопасности во всех наших SDLC, приложениях и инфраструктуре.

Это очень техническая, практическая инженерная разработка программного обеспечения, поэтому опыт разработки имеет решающее значение. В идеале у вас есть опыт создания, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях. Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т. д.) полезно, но склонность быстро учиться новому важнее заученных знаний. Вы будете работать вместе с другими инженерами по безопасности, полностековыми разработчиками и командами, взаимодействующими с клиентами. Опыт руководства и ведения переговоров со сверстниками, заинтересованными сторонами, клиентами и аудиторами является плюсом.

Что вы будете делать

Быть техническим специалистом в нашей команде GRC, охватывающей ряд областей, включая сертификацию, безопасность приложений, сборки, облачную безопасность, безопасность цепочек поставок и разработку внутренних инструментов безопасности.
Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для обеспечения соответствия организационным и нормативным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, и все, что еще наши клиенты нам предъявят).
Разрабатывать системы, автоматизацию и методы обеспечения наблюдаемости безопасности, чтобы вывести организацию инженеров GRC за рамки простого соответствия требованиям сертификации.
Внедрять проверки безопасности и соответствия требованиям таким образом, чтобы они способствовали работе сотрудников (защитные ограждения и проторенные пути) в их повседневных рабочих процессах и конвейерах сборки.
Сотрудничать с кросс-функциональными командами для интеграции элементов управления безопасностью в жизненный цикл разработки программного обеспечения и операционные процессы.
Реагировать на проблемы безопасности клиентов, оповещения о безопасности и потенциальные инциденты.

Что сделает вас отличным кандидатом

Опыт разработки в производственной среде с использованием как минимум одного языка программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переводятся. Вы пройдете проверку кода и должны будете обсуждать принципы программирования, такие как алгоритмы, структуры данных и оптимизация.
Знание использования и защиты контейнеризированных, облачных приложений, в идеале с Kubernetes. Опыт работы с несколькими облачными провайдерами является большим плюсом.
Опыт автоматизации процессов безопасности и соответствия требованиям с использованием инструментов, скриптов и фреймворков, одновременно упрощая рабочие процессы разработчиков и сотрудников.
Сильные межличностные навыки, так как эта должность потребует общения со сверстниками, заинтересованными сторонами, аудиторами и клиентами.
Понимание общепризнанных в отрасли фреймворков, стандартов и сертификатов безопасности, таких как ISO 27001, SOC 2, PCI DSS, NIST или GDPR, и того, как применять их без дополнительной операционной нагрузки. Вы можете получить это, прочитав документы стандартов и руководство по аудиту.
Степень в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт).

Бонусные баллы за

Рабочие знания OSS-проектов и продуктов Grafana Labs. Опыт использования инструментов наблюдаемости для решения проблем безопасности.
Опыт работы с сообществами OSS.
Опыт использования технических средств автоматизации для подтверждения соответствия инфраструктуры.
Опыт обеспечения безопасности крупномасштабных распределенных систем, работающих в публичных облаках.

В Германии базовый диапазон компенсации для этой должности составляет 97 034–116 441 евро. Фактическая компенсация может варьироваться в зависимости от уровня, опыта и набора навыков, оцененных в ходе процесса собеседования. Все наши должности включают Restricted Stock Units (RSU), давая каждому члену команды долю в успехе Grafana Labs. Мы верим в общие результаты — RSU помогают нам оставаться согласованными и вовлеченными по мере нашего глобального роста.

*Диапазоны компенсаций специфичны для страны. Если вы подаете заявку на эту должность из другого места, отличного от указанного выше, ваш рекрутер обсудит определенный для вашего рынка диапазон оплаты и льготы в начале процесса.

Почему вы будете преуспевать в Grafana Labs

100% удаленная, глобальная культура — как компания, работающая исключительно удаленно, мы объединяем таланты со всего мира, которых объединяет культура сотрудничества и общности целей.
Масштабирующаяся организация — решайте значимые задачи в среде с высоким ростом и постоянным развитием.
Прозрачная коммуникация — ожидайте открытого принятия решений и регулярных общекорпоративных обновлений.
Инновации — Автономия и поддержка для выполнения отличной работы и пробы нового.
Корни в открытом исходном коде — создано на основе ценностей, движимых сообществом, которые формируют наш подход к работе.
Расширенные возможности команд — культура высокого доверия и низкого эго, которая ценит результаты выше имиджа.
Пути карьерного роста — определенные возможности для роста и развития вашей карьеры.
Доступное руководство — прозрачные руководители, которые вовлечены, заметны и человечны.
Увлеченные люди — присоединяйтесь к команде умных, поддерживающих людей, которые глубоко заботятся о том, что они делают.
Очное онбординг — Мы хотим, чтобы вы преуспевали с первого дня вместе с вашими новыми коллегами «Grafanistas», чтобы узнать все о том, что мы делаем и как мы это делаем.
Баланс — это ключ — Мы применяем глобальную политику ежегодного отпуска в 30 дней в году. 3 дня вашего ежегодного отпуска зарезервированы для дней закрытия Grafana, чтобы команда могла действительно отключиться. *Мы будем соблюдать местное законодательство, где это применимо.

Работодатель, предоставляющий равные возможности

Grafana Labs является работодателем, предоставляющим равные возможности. Мы приветствуем заявки от всех, независимо от расы, цвета кожи, национальности, происхождения, касты, пола, изменения гендерной идентичности или выражения, сексуальной ориентации, возраста, религии или убеждений, инвалидности, статуса ветерана, генетической информации, беременности, материнства, семейного положения, статуса опекуна или любой другой характеристики, защищенной местным законодательством. Мы считаем, что равенство и разнообразие строят сильную организацию, и мы прилагаем все усилия, чтобы это стало основой нашей организации по мере нашего роста.

Grafana Labs может использовать инструменты ИИ в своем процессе подбора персонала для помощи в сопоставлении информации, предоставленной в резюме, с вакансиями. Команда по подбору персонала будет продолжать вручную просматривать входящие резюме для выявления соответствия текущим вакансиям.

Информацию об использовании ваших персональных данных после подачи заявки на вакансию можно найти в нашей политике конфиденциальности.

Senior Software Engineer, Security Assurance