Senior Software Engineer, Security Assurance

Grafana Labs — компания-разработчик Grafana Cloud, полностью управляемой платформы наблюдаемости, которой доверяют более 10 000 организаций для обеспечения надежности, более быстрого устранения инцидентов и масштабирования телеметрии. Grafana Cloud, построенная на основе открытого исходного кода и открытых стандартов, а также разработанная для совместимости с любым стеком, обеспечивает возможности ИИ в наблюдаемости и наблюдаемость в ИИ, предоставляя командам (и их агентам) единую видимость, чтобы они могли видеть, понимать и действовать в отношении всех своих разрозненных данных, где бы они ни находились, и двигаться со скоростью своих амбиций. Клиенты, включая Anthropic, Bloomberg, NVIDIA, Microsoft и Salesforce, полагаются на Grafana Labs. Мы — компания, работающая на 100% удаленно, с сотрудниками из более чем 40 стран, поддерживаемая ведущими инвесторами, включая Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG и Lead Edge Capital.

Мы быстро растем и остаемся верными тому, что отличает нас: наследие открытого исходного кода, глобальная культура сотрудничества и страсть к значимой работе. Наша команда процветает в среде, основанной на инновациях, где прозрачность, автономия и доверие подпитывают все, что мы делаем.

Возможно, вы не соответствуете всем требованиям, и это нормально. Если эта роль вас воодушевляет, мы будем рады, если вы поднимете руку и воспользуетесь этой возможностью, которая может стать определяющей для вашей карьеры.

Это удаленная позиция. Мы ищем кандидатов из Великобритании, Ирландии, Испании, Германии или Швеции.

Senior Software Engineer - Security Assurances

Мы ищем старшего инженера-программиста по обеспечению безопасности (Senior Software Engineer, Security Assurance), который присоединится к нашей команде инженеров GRC. Мы создаем систему безопасности, которая автоматизирована в масштабе, строго основана на данных и построена с нуля с учетом многоуровневой защиты и самовосстановления. Мы поддерживаем высокоавтономную, удаленную, облачную организацию. Мы — техническая команда, которая может создавать любые инструменты, которые нам нужны, и при этом знает, когда следует покупать сторонние решения для повышения эффективности.

Для поддержки нашего роста и амбициозного видения мы придерживаемся гибких принципов и ценностей, открыто делимся информацией, применяем контекстно-зависимые механизмы безопасности, действуем по умолчанию и придерживаемся принципа «сначала OSS». Мы — компания, работающая на 100% удаленно. Мы верим в высокую скорость, но при этом в устойчивые ожидания и сроки, давая людям возможность хорошо работать.

Возможность

Вы будете работать над созданием наших систем и инструментов для наблюдаемости безопасности, соответствия требованиям и управления контролем. Вы будете разрабатывать сервисы и инструменты для проактивной защиты наших систем, обеспечения видимости нашего состояния безопасности и предоставления инженерам и заинтересованным сторонам рекомендаций и «проложенных дорог» для безопасного поведения. Вы будете сотрудничать с членами вашей команды, отделом безопасности и более широким сообществом Grafana для написания и развертывания политик безопасности во всех наших SDLC, приложениях и инфраструктуре.

Это очень техническая, практическая работа инженера-программиста, поэтому опыт разработки имеет решающее значение. В идеале вы должны иметь опыт создания, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях. Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т. д.) полезно, но способность быстро учиться новому важнее, чем заученное знание. Вы будете работать вместе с другими инженерами по безопасности, полнофункциональными разработчиками и командами, взаимодействующими с клиентами. Опыт руководства и ведения переговоров с коллегами, заинтересованными сторонами, клиентами и аудиторами будет плюсом.

Что вы будете делать

• Быть техническим специалистом в нашей команде GRC, охватывающим ряд областей, включая сертификацию, безопасность приложений, сборки, облака, цепочки поставок и разработку внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для обеспечения соответствия организационным и нормативным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, и все, что еще нам подкинут клиенты).
• Разрабатывать системы, автоматизацию и методы обеспечения наблюдаемости безопасности, чтобы вывести организацию инженеров GRC за рамки простого соответствия требованиям сертификации.
• Развертывать проверки безопасности и соответствия требованиям таким образом, чтобы это способствовало работе сотрудников (рекомендации и «проложенные дороги») в их повседневных рабочих процессах и конвейерах сборки.
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки программного обеспечения и операционные процессы.
• Реагировать на проблемы безопасности клиентов, оповещения о безопасности и потенциальные инциденты.

Что сделает вас отличным кандидатом

• Опыт разработки в производственной среде с использованием как минимум одного языка программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переводятся. Вы пройдете проверку кода и должны будете обсуждать принципы программирования, такие как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризированных, облачных приложений, желательно с использованием Kubernetes. Опыт работы с несколькими облачными провайдерами будет большим плюсом.
• Опыт автоматизации процессов безопасности и соответствия требованиям с использованием инструментов, скриптов и фреймворков, при этом обеспечивая поддержку рабочих процессов разработчиков и сотрудников.
• Сильные навыки межличностного общения, поскольку эта должность потребует общения с коллегами, заинтересованными сторонами, аудиторами и клиентами.
• Понимание признанных в отрасли фреймворков, стандартов и сертификатов безопасности, таких как ISO 27001, SOC 2, PCI DSS, NIST или GDPR, и как применять их без дополнительной операционной нагрузки. Вы можете получить это, прочитав документы стандартов и руководство по аудиту.
• Степень в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт).

Бонусные баллы за

• Рабочее знание проектов и продуктов Grafana Labs OSS. Опыт использования инструментов наблюдаемости для решения проблем безопасности.
• Опыт работы с сообществами OSS.
• Опыт использования технических средств автоматизации для подтверждения соответствия инфраструктуры.
• Опыт обеспечения безопасности крупномасштабных распределенных систем, работающих в общедоступных облаках.

В Швеции базовый диапазон компенсации для этой должности составляет 775 444 - 930 533 шведских крон. Фактическая компенсация может варьироваться в зависимости от уровня, опыта и навыков, оцененных в ходе процесса собеседования. Все наши должности включают ограниченные акции (RSU), дающие каждому члену команды долю в успехе Grafana Labs. Мы верим в общие результаты — RSU помогают нам оставаться в гармонии и инвестировать в глобальный рост.

*Диапазоны компенсаций специфичны для каждой страны. Если вы подаете заявку на эту должность из другой страны, ваш рекрутер обсудит определенный для вашего рынка диапазон оплаты и льгот в начале процесса.

Почему вам понравится работать в Grafana Labs

• 100% удаленная, глобальная культура — будучи компанией, работающей исключительно удаленно, мы объединяем таланты со всего мира, объединенные культурой сотрудничества и общей целью.
• Масштабируемая организация — занимайтесь значимой работой в условиях высокого роста и постоянных изменений.
• Прозрачное общение — ожидайте открытого принятия решений и регулярных обновлений по всей компании.
• Инновационная среда — автономия и поддержка для выполнения отличной работы и пробования новых вещей.
• Корни в открытом исходном коде — основана на ценностях, движимых сообществом, которые формируют наш подход к работе.
• Расширенные возможности команд — культура высокого доверия и низкого эго, которая ценит результаты, а не внешний вид.
• Пути карьерного роста — четко определенные возможности для роста и развития вашей карьеры.
• Доступное руководство — прозрачные руководители, которые вовлечены, заметны и человечны.
• Увлеченные люди — присоединяйтесь к команде умных, поддерживающих коллег, которые глубоко заботятся о том, что они делают.
• Очное знакомство — мы хотим, чтобы вы преуспевали с первого дня вместе с вашими новыми коллегами «Grafanistas», чтобы узнать все о том, что мы делаем и как мы это делаем.
• Баланс — это ключ — мы применяем глобальную политику ежегодного отпуска в 30 дней в год. 3 дня вашего ежегодного отпуска зарезервированы для дней отключения Grafana, чтобы команда могла по-настоящему отключиться. *Мы будем соблюдать местное законодательство, где это применимо.

Работодатель, предоставляющий равные возможности: Grafana Labs является работодателем, предоставляющим равные возможности. Мы приветствуем заявки от всех, независимо от расы, цвета кожи, национальности, происхождения, касты, пола, изменения гендерной идентичности или самовыражения, сексуальной ориентации, возраста, религии или убеждений, инвалидности, статуса ветерана, генетической информации, беременности, материнства, семейного положения или статуса опекуна, или любой другой характеристики, защищенной местным законодательством. Мы верим, что равенство и разнообразие укрепляют организацию, и мы прилагаем все усилия, чтобы это стало основой нашей организации по мере ее роста.

Grafana Labs может использовать инструменты искусственного интеллекта в процессе подбора персонала для помощи в сопоставлении информации, предоставленной в резюме, с вакансиями. Команда по подбору персонала продолжит вручную проверять входящие резюме для выявления соответствия текущим вакансиям.