Security Engineer, Product & Production Infrastructure

Компенсация (диапазон базовой заработной платы в США): 207 000 – 283 000 долларов США в год.

Присоединяйтесь к организации, которая переосмысливает безопасность в эпоху искусственного интеллекта. Являясь одним из самых быстрорастущих стартапов за всю историю, мы позволяем командам обеспечивать безопасность облачных приложений и приложений с ИИ, объединяя код, облако и среду выполнения в единый общий контекст. Нам доверяют команды по безопасности по всему миру, у нас есть подтвержденный опыт успешной работы и культура, которая ценит таланты мирового класса. Не говоря уже о том, что теперь мы работаем на базе Google, что означает, что мы предлагаем нашим клиентам платформу на базе ИИ, которая использует Threat Intelligence и Security Operations от Google для лучшего обнаружения, предотвращения и реагирования на угрозы во всех средах, что способствует дальнейшим инновациям.

Наши Волшебники со всего мира работают вместе, чтобы защитить инфраструктуру наших клиентов, включая более 65% компаний из списка Fortune 100, которые доверяют нам ежедневно сканировать и обеспечивать безопасность более 230 миллиардов файлов. Мы гордимся тем, что являемся ведущим игроком на огромном и растущем рынке, и продолжаем искать исключительных Волшебников, которые стремятся оказать значительное влияние на нашу команду. В Wiz у вас будет свобода творчески мыслить, мечтать о большем и использовать весь спектр своих навыков для внесения вклада в наш знаменательный рост. Присоединяйтесь к нашей команде и помогите нам создать безопасные облачные среды, которые позволяют даже лучшим компаниям двигаться быстрее, при этом получая удовольствие!

Минимальные требования

7+ лет опыта в области инжиниринга безопасности или операций по обеспечению безопасности в облачных средах.

Опыт работы с безопасностью облака AWS или эквивалентный опыт работы с Azure и GCP с некоторым уровнем опыта работы с AWS.

Опыт работы с облачными сервисами Kubernetes (такими как EKS, GKE или AKS) и сильные принципы безопасности контейнеров.

Опыт обеспечения безопасности IAM и облачных идентификационных данных в масштабе.

Опыт руководства техническими обзорами безопасности продуктов и архитектур, проведения упражнений по моделированию угроз и преобразования результатов в действенные меры безопасности.

Практическое понимание концепций безопасности веб-приложений (таких как OWASP Top-10 и аналогичные).

Опыт работы с Infrastructure as Code (IaC) и связанными с ним инструментами (такими как Terraform, CloudFormation, Helm или Pulumi).

Опыт автоматизации и разработки инструментов на Python, Go, Shell, HCL или Rego.

Предпочтительные квалификации

Степень бакалавра в области компьютерных наук или смежной области и/или эквивалентный опыт работы вместо степени.

Опыт работы с удаленными, глобально распределенными командами.

Опыт работы в организациях, которые разрабатывают программное обеспечение и/или управляют инфраструктурой и технологическими услугами для своих клиентов.

Опыт работы с решениями CNAPP, CSPM или CIEM.

О работе

Wiz ищет инженера по безопасности продуктов и производственной инфраструктуры, имеющего опыт проведения обзоров безопасности, управления уязвимостями, а также операций по обнаружению и реагированию в облачных средах. Вы будете сотрудничать с нашими командами разработчиков программного обеспечения и DevOps для обеспечения безопасности продуктов Wiz, инфраструктуры CI/CD и производственной инфраструктуры. У вас также будет возможность влиять на нашу продуктовую дорожную карту, используя Wiz-for-Wiz для оценки, мониторинга и усиления наших сред.

Обязанности

Руководить моделированием угроз и обзорами безопасности продуктов и облачной инфраструктуры Wiz, определяя поверхности атаки и разрабатывая масштабируемые стратегии смягчения последствий.

Создавать автоматизацию, policy-as-code и инструменты безопасности, которые позволяют командам разработчиков "сдвигать влево" и интегрировать сквозную безопасность в свои рабочие процессы.

Проектировать и внедрять безопасные базовые конфигурации для облачных ресурсов и инфраструктуры на базе Kubernetes.

Руководить усилиями по управлению и устранению уязвимостей, приоритизируя проблемы, внедряя меры по их устранению и разрабатывая стратегические превентивные меры в цепочках поставок программного обеспечения от разработки до производства.

Расширять наши возможности обнаружения и реагирования, создавая масштабируемые решения для выявления вредоносной активности, сортировки оповещений, а также расследования и устранения инцидентов.

Сотрудничать с нашей командой Wiz Federal, расширяя наши практики DevSecOps и Product Security на среду Wiz FedRAMP и обеспечивая соответствие ключевым требованиям безопасности.

Строить глубокие функциональные партнерские отношения с инженерными и операционными командами Wiz, помогая им предоставлять решения, разработанные с учетом безопасности.

Компенсация + льготы

Компенсация за эту полную ставку включает базовую зарплату + бонус + опционы + льготы. Наши диапазоны заработной платы определяются должностью, уровнем и местоположением. В пределах диапазона индивидуальная оплата определяется местом работы и дополнительными факторами, включая связанные с работой навыки, опыт и соответствующее образование или обучение. Ваш рекрутер может предоставить более подробную информацию о конкретном диапазоне заработной платы для вашего предпочтительного местоположения в процессе найма.

Обратите внимание, что детали компенсации, указанные в объявлениях о вакансиях в США, отражают только базовую заработную плату и не включают бонус, опционы или льготы. Узнайте больше о льготах в Google.

Диапазон базовой заработной платы в США для этой полной ставки указан ниже.

Диапазон базовой заработной платы в США 207 000 — 283 000 долларов США

Кандидаты должны иметь законное право на работу в стране, где находится должность, без необходимости спонсорства визы. Эта должность не предусматривает спонсорства визы.

Wiz является работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды, решения по репродуктивному здоровью или связанные с этим медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, возраста, статуса защищенного ветерана, статуса лица с ограниченными возможностями, генетической информации, политических взглядов или деятельности, или других применимых законодательно защищенных характеристик.

Подавая заявку, вы признаете, что Wiz будет обрабатывать ваши персональные данные в соответствии с Политикой конфиденциальности Wiz.