Senior Software Engineer, Security Assurance

Grafana Labs — это компания, стоящая за Grafana Cloud, полностью управляемой платформой наблюдаемости, которой доверяют более 10 000 организаций для обеспечения надежности, более быстрого устранения инцидентов и масштабирования телеметрии. Основанная на открытом исходном коде и открытых стандартах, а также разработанная для совместимости с любым стеком, Grafana Cloud приносит ИИ в наблюдаемость и наблюдаемость в ИИ, предоставляя командам (и их агентам) унифицированную видимость, чтобы они могли видеть, понимать и действовать на основе всех своих разрозненных данных, где бы они ни находились, и двигаться со скоростью своих амбиций. Клиенты, включая Anthropic, Bloomberg, NVIDIA, Microsoft и Salesforce, полагаются на Grafana Labs. Мы — компания со 100% удаленным форматом работы, с членами команды в более чем 40 странах, поддерживаемая ведущими инвесторами, включая Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG и Lead Edge Capital. Узнайте больше на grafana.com и подписывайтесь на нас в LinkedIn и X.

Мы быстро растем и остаемся верными тому, что отличает нас: наследие открытого исходного кода, глобальная культура сотрудничества и страсть к значимой работе. Наша команда процветает в инновационной среде, где прозрачность, автономия и доверие подпитывают все, что мы делаем.

Возможно, вы не соответствуете всем требованиям, и это нормально. Если эта роль вас волнует, мы будем рады, если вы поднимете руку для этой, возможно, действительно определяющей карьеру возможности.

Это удаленная позиция. Мы ищем кандидатов в Великобритании, Ирландии, Испании, Германии или Швеции.

Senior Software Engineer - Security Assurances

Мы ищем старшего инженера-программиста по обеспечению безопасности, который присоединится к нашей команде GRC. Мы создаем систему безопасности, которая автоматизирована в масштабе, строго основана на данных и построена с нуля с учетом многоуровневой защиты и самовосстановления. Мы поддерживаем высокоавтономную, ориентированную на удаленную работу, облачную организацию. Мы — техническая команда, которая может создавать любые необходимые нам инструменты, зная при этом, когда следует покупать, чтобы повысить скорость.

Для поддержки нашего роста и амбициозного видения мы придерживаемся гибких принципов и ценностей, открыто делимся информацией, применяем контекстно-зависимые механизмы безопасности, действуем по умолчанию и придерживаемся философии OSS (Open Source Software) в первую очередь. Мы — компания со 100% удаленным форматом работы. Мы верим в высокую скорость, но при этом в устойчивые ожидания и сроки, давая людям возможность для отличной работы.

Возможность:

Вы будете работать над созданием наших систем и инструментов для обеспечения наблюдаемости безопасности, соответствия требованиям и управления контролем. Вы будете разрабатывать сервисы и инструменты для проактивной защиты наших систем, обеспечения видимости нашего состояния безопасности и предоставления инженерам и заинтересованным сторонам «защитных барьеров» и «готовых путей» для безопасного поведения. Вы будете сотрудничать с вашей командой, отделом безопасности и более широкой командой Grafana, чтобы писать и развертывать политики безопасности во всех наших SDLC, приложениях и инфраструктуре.

Это очень техническая, практическая инженерная разработка программного обеспечения, поэтому опыт разработки имеет решающее значение. В идеале у вас есть опыт создания, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях. Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т. д.) полезно, но способность быстро учиться новому важнее, чем заученные знания. Вы будете работать вместе с другими инженерами по безопасности, полностековыми разработчиками и командами, работающими с клиентами. Опыт руководства и ведения переговоров с коллегами, заинтересованными сторонами, клиентами и аудиторами является плюсом.

Что вы будете делать:

• Быть техническим специалистом в нашей команде GRC, охватывающей ряд областей, включая сертификацию, безопасность приложений, сборки, облачную безопасность, безопасность цепочек поставок и разработку внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для обеспечения соответствия организационным и нормативным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, а также всего, с чем наши клиенты столкнутся в будущем).
• Разрабатывать системы, автоматизации и методы обеспечения наблюдаемости безопасности, чтобы вывести организацию инженерии GRC за рамки простого соответствия требованиям сертификации.
• Развертывать проверки безопасности и соответствия требованиям таким образом, чтобы они расширяли возможности сотрудников (защитные барьеры и готовые пути) в их повседневных рабочих процессах и конвейерах сборки.
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки программного обеспечения и операционные процессы.
• Реагировать на проблемы безопасности клиентов, оповещения о безопасности и потенциальные инциденты.

Что делает вас идеальным кандидатом:

• Опыт разработки в производственной среде с использованием как минимум одного языка программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переносятся. Вы пройдете проверку кода и должны будете обсуждать принципы программирования, такие как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризированных, облачных приложений, желательно с использованием Kubernetes. Опыт работы с несколькими облачными провайдерами является большим плюсом.
• Опыт автоматизации процессов безопасности и соответствия требованиям с использованием инструментов, скриптов и фреймворков, одновременно обеспечивая удобство рабочих процессов разработчиков и сотрудников.
• Сильные межличностные навыки, так как эта должность потребует общения с коллегами, заинтересованными сторонами, аудиторами и клиентами.
• Понимание признанных в отрасли фреймворков, стандартов и сертификатов безопасности, таких как ISO 27001, SOC 2, PCI DSS, NIST или GDPR, и того, как применять их без дополнительной операционной нагрузки. Вы можете получить это, прочитав документы стандартов и руководство по аудиту.
• Степень в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт).

Бонусные баллы за:

• Практический опыт работы с проектами и продуктами Grafana Labs с открытым исходным кодом. Опыт использования инструментов наблюдаемости для решения проблем безопасности.
• Опыт работы с сообществами OSS.
• Опыт использования технических средств автоматизации для подтверждения соответствия инфраструктуры.
• Опыт защиты крупномасштабных распределенных систем, работающих в публичных облаках.

В Ирландии диапазон базовой компенсации для этой роли составляет 82 988–99 586 евро. Фактическая компенсация может варьироваться в зависимости от уровня, опыта и набора навыков, оцененных в ходе процесса собеседования. Все наши должности включают Restricted Stock Units (RSU), дающие каждому члену команды долю в успехе Grafana Labs. Мы верим в общие результаты — RSU помогают нам оставаться согласованными и заинтересованными по мере нашего глобального масштабирования.

*Диапазоны компенсаций зависят от страны. Если вы подаете заявку на эту должность из другого места, ваш рекрутер обсудит с вами определенный для вашего рынка диапазон оплаты и льгот в начале процесса.

Почему вы будете процветать в Grafana Labs:

• 100% удаленная, глобальная культура — будучи компанией, работающей исключительно удаленно, мы объединяем таланты со всего мира, которых объединяет культура сотрудничества и общая цель.
• Масштабируемая организация — решайте значимые задачи в условиях быстрого роста и постоянно развивающейся среды.
• Прозрачная коммуникация — ожидайте открытого принятия решений и регулярных обновлений по всей компании.
• Инновационная направленность — автономия и поддержка для выполнения отличной работы и пробы нового.
• Корни открытого исходного кода — построены на основе ценностей, основанных на сообществе, которые формируют наш подход к работе.
• Расширенные возможности команд — культура высокого доверия и низкого эго, которая ценит результаты, а не внешний вид.
• Пути карьерного роста — четко определенные возможности для роста и развития вашей карьеры.
• Доступное руководство — прозрачные руководители, которые вовлечены, заметны и человечны.
• Увлеченные люди — присоединяйтесь к команде умных, отзывчивых людей, которые глубоко заботятся о том, что они делают.
• Очное онбординг — мы хотим, чтобы вы преуспели с первого дня вместе с вашими новыми коллегами «Grafanistas», чтобы узнать все о том, что мы делаем и как мы это делаем.
• Баланс — это ключ — мы применяем глобальную политику ежегодного отпуска в 30 дней в год. 3 дня из вашего годового отпуска зарезервированы для дней закрытия Grafana, чтобы команда могла по-настоящему отключиться. *Мы будем соблюдать местное законодательство, где это применимо.

Равные возможности для трудоустройства: Grafana Labs — работодатель, предоставляющий равные возможности. Мы приветствуем заявки от всех, независимо от расы, цвета кожи, национальности, происхождения, касты, пола, изменения гендерной идентичности или выражения, сексуальной ориентации, возраста, религии или убеждений, инвалидности, статуса ветерана, генетической информации, беременности, материнства, семейного или опекунского статуса, или любой другой характеристики, защищенной местным законодательством. Мы считаем, что равенство и разнообразие строят сильную организацию, и мы прилагаем все усилия, чтобы это стало основой нашей организации по мере нашего роста.

Grafana Labs может использовать инструменты ИИ в процессе найма для сопоставления информации, предоставленной в резюме, с вакансиями. Команда по подбору персонала будет продолжать вручную просматривать входящие резюме для выявления соответствия текущим вакансиям.

Информацию об использовании ваших персональных данных после подачи заявки на вакансию можно найти в нашей политике конфиденциальности.