Staff Security Engineer, Cloud

Мы — ALSO, компания по производству электромобилей, изначально задуманная как часть Rivian. Мы — увлеченная команда строителей, мечтателей, исполнителей и новаторов, сосредоточенная на создании совершенно новых (не говоря уже о том, что инновационных и восхитительных) вертикально интегрированных, компактных электромобилей, разработанных для решения глобальных задач мобильности сегодня и завтра. Наша миссия — вдохновить каждого на поездки на ALSO, заменив многие местные автомобили, грузовики и внедорожники на более доступные, приятные и в 10-50 раз более эффективные транспортные средства.

В ALSO мы ищем инженера по безопасности облачных технологий (Staff Security Engineer for Cloud), который хочет полностью отвечать за безопасность — не консультировать по этому вопросу, а создавать ее — для подключенной, программно-определяемой платформы электромобилей, где почти все ценное проходит через облако: телеметрия, поступающая от автомобилей в полевых условиях, удаленная диагностика и обновления, аналитика автопарка и API продуктов, с которыми клиенты взаимодействуют каждый день.

Вы бы устанавливали архитектуру безопасности, а затем создавали ее самостоятельно на Go вместе с командой бэкенда — одинаково комфортно написав модель угроз, просмотрев политику допуска Kubernetes и выпустив сервис, который ее обеспечивает. Вы были бы тем человеком, к которому компания обращается по каждому вопросу, начинающемуся с «насколько это безопасно», имея автономию ответить на него должным образом, а не просто отметить риск и двигаться дальше.

Мы увлечены тем, чтобы помочь миру найти лучший способ добраться туда — куда бы вы ни направлялись.

Мы находимся в самом сердце Кремниевой долины и собрали команду мирового класса из крупнейших брендов в сфере технологий, автомобилестроения, велоспорта, активного отдыха и розничной торговли.

Вместе мы работаем над тем, чтобы представить, разработать и построить совершенно новое решение для глобальных транспортных проблем.

• Полностью отвечать за безопасность облачных технологий — стратегия, архитектура, реализация и эксплуатация в AWS, Kubernetes и нашей платформе микросервисов — включая моделирование угроз для новых систем при обзоре архитектуры до написания кода

• Разрабатывать и внедрять управление идентификацией и доступом в масштабе: идентификация рабочей нагрузки, IAM для всей организации, минимальные привилегии по умолчанию, управление секретами и жизненный цикл сертификатов/ключей, включая взаимный TLS между сервисами и между облаком и автомобилем

• Укреплять контейнеры и оркестрацию: происхождение образов, контроль допуска, политика среды выполнения и сети, конфигурация service mesh и чистая изоляция между микросервисами

• Обеспечивать безопасность цепочки поставок программного обеспечения: генерация SBOM, сканирование зависимостей и образов, подписанные артефакты и конвейеры CI/CD, которые закрываются при возникновении проблем и остаются тихими, когда это неважно

• Создавать инструменты на Go — сервисы авторизации, обеспечение политики, инструменты для подготовки и ротации — и выступать в роли функции DevSecOps, разрабатывая защитные ограждения и политики как код, чтобы другие инженеры могли быстро двигаться вперед, не пропуская каждое решение через отдел безопасности

• Обеспечивать обнаружение и реагирование: логирование безопасности и телеметрия, осмысленное оповещение, руководства, дежурство для реагирования на инциденты безопасности и беспричинные постмортемы, которые приводят к реальным исправлениям

• Обеспечивать безопасность границы «автомобиль-облако»: идентификация и подготовка устройств, ротация сертификатов для всего парка, безопасные пути обновления OTA и обнаружение аномалий и подделок в масштабе

• Вносить вклад в основную бэкенд-работу вместе с командой и отвечать за обеспечение качества — проникновения, управление уязвимостями, сбор доказательств и работа с соответствующими стандартами, которые укрепляют продукт, а не замедляют его

• Более 10 лет опыта в бэкенд-разработке и инфраструктуре, причем значительная часть посвящена обеспечению безопасности в производственной среде

• Экспертное практическое знание AWS: IAM, VPC и сетевой дизайн, KMS, Secrets Manager, GuardDuty, Security Hub, CloudTrail, Config и общеорганизационные защитные механизмы (SCP), наряду с основными вычислительными сервисами и сервисами данных (EKS, ECS, ECR, Lambda, DynamoDB, S3)

• Глубокое понимание безопасности Kubernetes и контейнеров — RBAC, контроллеры допуска, стандарты безопасности подов, сетевая политика, обработка секретов, обнаружение в среде выполнения и укрепление образов — с реальным опытом эксплуатации кластеров, а не просто чтением о них

• Быстрый, свободный Go: вы проектируете, просматриваете и выпускаете производственный код Go сегодня, а не несколько лет назад

• Безопасность микросервисов и распределенных систем: аутентификация и авторизация между сервисами, шаблоны API-шлюза, ограничение скорости, изоляция арендаторов и безопасность конвейеров, управляемых событиями

• Протоколы идентификации и прикладная криптография на практике: OAuth2, OIDC, JWT, SAML, взаимный TLS и PKI с управлением жизненным циклом сертификатов в масштабе

• Инфраструктура и политика как код, с встроенным в CI/CD контролем безопасности

• Моделирование угроз и обзор безопасной архитектуры как рутинная практика, с конкретными примерами измененных вами проектов, плюс реагирование на инциденты, которые вы лично возглавляли от обнаружения до постмортема

• Подтвержденный опыт владения процессом «с нуля до единицы»: вы создавали функцию или программу безопасности там, где ее не было, без большой команды за спиной

Заработная плата для этой должности составляет от 205 000 до 240 000 долларов США в год, в зависимости от опыта, квалификации и местоположения.

Льготы и бонусы:

• Надежное медицинское покрытие — отличная медицинская, стоматологическая и офтальмологическая страховка, покрываемая ALSO на 100% с опциями FSA и HSA

• Членство в One Medical и выделенные специалисты по страхованию

• Богатые льготы по фертильности и построению семьи с Progyny

• Гибкий график отпусков

• Соответствие 401(k)