Security Engineer

Инженер по безопасности

Местоположение: Удаленно
Отдел: IT/Безопасность

О компании

Миссия Censys — стать единым источником информации обо всем в Интернете. Столкнувшись с нехваткой надежных данных об Интернете, мы решили создать самую комплексную, точную и актуальную карту Интернета в отрасли. Сегодня Censys предоставляет в реальном времени информацию об Интернете и действенные аналитические данные об угрозах для правительств по всему миру, более 50% компаний из списка Fortune 500 и ведущих поставщиков аналитических данных об угрозах по всему миру.

Censys создает карту Интернета. Наши клиенты полагаются на нас в части анализа уязвимостей и данных об угрозах, которые формируют их программы безопасности — это означает, что планка для нашей собственной безопасности не теоретическая. Вы поможете ее установить.

Это старшая роль с высокой степенью ответственности в небольшой команде. Вы будете полностью отвечать за программу управления идентификацией, облачную безопасность и управление уязвимостями, выступать в качестве основного специалиста по реагированию на инциденты и создавать автоматизацию — все более основанную на агентах — которая позволит нашей команде работать в масштабах гораздо более крупной организации. Вы также станете одним из наших наиболее прямых пользователей нашего собственного продукта: мониторинг внешней поверхности атаки Censys с помощью Censys является частью работы.

Мы ищем разностороннего, а не узкоспециализированного специалиста, который воодушевлен ИИ и хочет создавать с его помощью, и который комфортно определяет, что наиболее важно, когда все выглядит срочным.

Что вы будете делать:

• Управление идентификацией и доступом: Управление идентификацией как программой, а не как очередью заявок. Сокращение постоянного доступа и ручного предоставления разрешений с течением времени для изменений при входе/перемещении/увольнении и управления нечеловеческими идентификационными данными.
• Облачная безопасность (преимущественно GCP): Укрепление и непрерывное улучшение нашей облачной среды: организационная политика, принцип наименьших привилегий IAM, управление учетными записями служб и удостоверениями рабочих нагрузок, сегментация сети, управление секретами и мониторинг состояния. Сотрудничество с SRE по обеспечению безопасности инфраструктуры как кода, чтобы безопасность применялась на этапе сборки, а не обнаруживалась позже.
• Управление уязвимостями: Ответственность за программу: охват активов, приоритизация на основе рисков, учитывающая реальную возможность эксплуатации и уязвимость, а не просто CVSS, обоснованные SLA, непосредственное сотрудничество с инженерами по устранению уязвимостей и предоставление отчетов, на основе которых руководство может действовать. Использование Censys для получения внешней оценки нашей собственной поверхности атаки.
• Обнаружение и реагирование на инциденты: Обеспечение покрытия обнаружения для идентификации, облака и SaaS. Участие в ротации экстренных оповещений безопасности, руководство или соруководство инцидентами высокой степени тяжести, проведение разборов инцидентов без вины и преобразование результатов в устойчивые исправления. Поддержание в актуальном состоянии руководств и проведение симуляций, которые реально отрабатываются.
• ИИ и агентная безопасность: Две составляющие, обе ваши:
  • Обеспечение безопасности нашего ИИ-следа: Нечеловеческие идентификационные данные и идентификационные данные агентов, определение области действия серверов MCP и инструментов, управление секретами для автономных рабочих процессов, анализ потоков данных для функций с поддержкой ИИ, границы доверенных входных данных и защиты от инъекций подсказок, а также обзор безопасности инструментов ИИ, используемых в компании.
  • Разработка с использованием агентов: Проектирование и внедрение агентных рабочих процессов безопасности — классификация и обогащение оповещений, сбор доказательств, оркестровка обзора доступа, реагирование на фишинг, обнаружение отклонений в состоянии — которые измеримо сокращают ручной труд.
• Автоматизация безопасности и операции на базе Slack: Censys работает на базе Slack. Безопасность должна идти навстречу пользователям там, где они уже работают: запросы и одобрения через ChatOps, пути самообслуживания, которые проще, чем небезопасные альтернативы, и автоматизация вместо документации, где это возможно.

Примечание по объему: безопасность приложений и продуктов находится в ведении нашей команды SRE. Вы будете тесно сотрудничать с ними по вопросам облачной безопасности и безопасности инфраструктуры, а также вносить вклад своими знаниями в их работу — но от вас не ожидается, что вы будете отвечать за SDLC или дорожную карту безопасности продуктов.

Что вы принесете с собой:

• Более 5 лет опыта в области инженерной безопасности, с глубокими знаниями как минимум в двух из следующих областей: управление идентификацией и доступом, облачная безопасность, управление уязвимостями, обнаружение и реагирование.
• Практический опыт работы с идентификацией — SSO/SAML/OIDC, MFA и условный доступ, доверие к устройствам, автоматизация жизненного цикла. Прямой опыт работы с Duo и Google Workspace является значительным преимуществом.
• Опыт обеспечения безопасности облачных или нативных облачных сред. Предпочтительно GCP; опыт работы с AWS или Azure с искренним желанием углубиться в GCP.
• Навыки написания скриптов и автоматизации — Python, Go или аналогичные — достаточные для создания инструментов и интеграции API, а не только для настройки продуктов поставщиков.
• Опыт реагирования на инциденты в качестве основного специалиста или руководителя при инцидентах высокой степени тяжести, включая анализ после инцидента.
• Искренний энтузиазм по отношению к ИИ и практический опыт создания с использованием LLM или фреймворков агентов (профессиональные, open source или личные проекты засчитываются).
• Рабочее знакомство с нормативным контрольным фреймворком — ISO 27XXX, CMMC, FedRAMP — и умение внедрять контроль как инженерное решение, а не как бумажную работу.
• Комфорт в работе в условиях неопределенности в составе небольшой команды: вы можете самостоятельно расставлять приоритеты, обоснованно отказывать и доводить дела до конца.
• Сильные навыки письменного общения для асинхронной среды с активным использованием Slack.

Дополнительные преимущества:

• Глубокие знания GCP: организационные политики, VPC Service Controls, федерация удостоверений рабочих нагрузок, пользовательские ограничения организации.
• Опыт обеспечения безопасности или создания агентных систем, серверов MCP или продуктов с поддержкой ИИ.
• Опыт разработки средств обнаружения и опыт работы с SIEM или конвейерами данных.
• Предыдущий опыт работы в команде безопасности компании, занимающейся продуктами в области безопасности.
• Прямой опыт прохождения организацией оценки CMMC или авторизации FedRAMP, включая определение границ и непрерывный мониторинг.
• Опыт работы с SOC 2, ISO 27001, ISO 42001 или GDPR и их пересечения с инженерной практикой.
• Определение и предоставление метрик безопасности исполнительным руководителям.
• Вклад в open source, опубликованные исследования, инструменты, консультации или выступления на конференциях.
• Соответствующие сертификаты, такие как GCP Professional Cloud Security Engineer, GIAC (GCFA, GCDA, GCSA) или OSCP.

Для регионов с высокой стоимостью жизни в США (Сан-Франциско / Сиэтл / Нью-Йорк) ожидаемый диапазон заработной платы для этой должности составляет от 139 000 до 167 000 долларов США, плюс возможность получения бонусов и опционов.

Для всех остальных регионов в США ожидаемый диапазон заработной платы для этой должности составляет от 121 000 до 155 000 долларов США, плюс возможность получения бонусов и опционов. 121 000 - 155 000 долларов США.

Для кандидатов, рассматриваемых за пределами США, данные о рынке, специфичные для региона, будут оценены и обсуждены в ходе процесса собеседования.

Уровень должности и фактическая компенсация будут определяться на основе факторов, включая, но не ограничиваясь, индивидуальные квалификации, объективно оцененные в ходе процесса собеседования (включая навыки и предыдущий релевантный опыт, потенциальное влияние и объем роли), рыночный спрос и конкретное место работы. Указанный диапазон является ориентиром, и диапазон для этой роли может быть изменен. Для должностей, доступных для удаленной работы, диапазон оплаты локализуется в соответствии с местом работы сотрудника с коэффициентом от 83% до 100% от диапазона. Пожалуйста, обсудите свое конкретное место работы с рекрутером для получения дополнительной информации.

Для сотрудников в США: Censys предлагает конкурентоспособный пакет льгот, включая опционы, медицинское, стоматологическое и офтальмологическое страхование, пенсионные накопления с участием компании, оплачиваемый отпуск по уходу за ребенком, льготы по психическому здоровью и благополучию, гибкий PTO и стипендию на профессиональное развитие. Censys также предлагает оплату поощрительных выплат для большинства должностей в сфере продаж и ежегодный бонус для соответствующих должностей, не связанных с продажами. Подробности см. на нашей странице вакансий. Для сотрудников, находящихся за пределами США, доступны льготы, специфичные для региона, информация о которых будет предоставлена вам в ходе собеседования.

Мы приложим все усилия, чтобы лица с ограниченными возможностями получили разумные условия для подачи заявления на должность, участия в процессе собеседования, выполнения основных должностных обязанностей и получения других льгот и привилегий трудоустройства. Если вам требуются условия, пожалуйста, свяжитесь со своим рекрутером. Эти модификации позволяют лицу с ограниченными возможностями иметь равные возможности не только получить работу, но и успешно выполнять свои должностные обязанности в той же степени, что и люди без ограничений.

Чтобы обеспечить целостность нашего процесса найма и содействовать установлению более личного контакта, мы требуем, чтобы все кандидаты держали свои веб-камеры включенными во время видеоинтервью. Вас также могут попросить встретиться с сотрудником Censys в какой-то момент процесса. Кроме того, в случае найма, вам будет предложено посетить Энн-Арбор, Мичиган, для очного онбординга.

Подавая заявку на эту должность, кандидат подтверждает и соглашается с тем, что любые персональные данные, содержащиеся в его заявке или сопроводительных материалах, будут обрабатываться в соответствии с нашей Политикой конфиденциальности Censys.

Мы ценим разнообразие и стремимся создавать инклюзивную среду для всех сотрудников. Censys является работодателем, предоставляющим равные возможности.

Примечание для внешних рекрутеров/агентств: В настоящее время мы не сотрудничаем со сторонними агентствами для этой должности и не будем принимать непрошеные обращения. Мы просим вас не предоставлять резюме или профили кандидатов нашей команде.

Проверка личности

В рамках нашего процесса найма всем кандидатам, получившим предложение о работе, будет предложено пройти проверку личности через CLEAR.

Уведомление о правах конфиденциальности в Калифорнии

В соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) мы предоставляем вам уведомление о том, что мы собираем личную информацию от соискателей для деловых целей, включая оценку вашей кандидатуры на трудоустройство, проведение собеседований и, если применимо, завершение процесса найма. Категории информации, которую мы можем собирать, включают идентификаторы (такие как имя и контактная информация), профессиональную или связанную с трудоустройством информацию (такую как история работы, образование и рекомендации), а также другую информацию, которую вы предоставляете в заявке. Мы не продаем и не передаем вашу личную информацию. Для получения дополнительной информации о том, как мы используем и защищаем вашу личную информацию, а также о ваших правах в соответствии с CCPA, пожалуйста, обратитесь к нашей Политике конфиденциальности.