Sr. DevSecOps Engineer (Hybrid)

Название: Старший инженер DevSecOps (гибридный формат в Бангалоре) Местоположение: Индия / Бангалор, ИНДИЯ

Более 20 лет Smartsheet помогает командам беспрепятственно управлять работой и масштабировать решения. Теперь, в нашей самой амбициозной главе, мы объединяем команды людей с ИИ-агентами. Оркестрируя работу, которую агенты делают лучше всего, автоматизируя рутинные задачи и находя инсайты в больших масштабах, мы создаем пространство для людей, чтобы они могли сосредоточиться на том, что действительно важно: суждениях, творчестве и глобальном мышлении. Это магия в работе, и именно ради этого мы работаем каждый день. Автоматизация — ключ к созданию высоконадежных и безопасных крупномасштабных программных систем. Вы тот, кто разрабатывает решения проблем, а не просто исправляет одно и то же снова и снова? Можете ли вы защитить Smartsheet от злоумышленников? Мы ищем старшего инженера DevSecOps, который присоединится к нашей глобальной команде Security Operations. На этой критически важной должности вы будете лидером в совершенствовании нашей безопасности и надежности, рассматривая их как задачи программной инженерии. Вы будете разрабатывать и эксплуатировать высоконадежную, масштабируемую и защищенную производственную среду, непосредственно влияя на нашу способность предоставлять нашим клиентам первоклассный сервис 24/7. Это уникальная возможность объединить глубокий опыт в области Site Reliability Engineering (SRE) и современных Security Operations, работая на стыке инфраструктуры, автоматизации и безопасности для создания платформы, устойчивой и безопасной по своей сути. Вы будете: Разрабатывать безопасную и устойчивую инфраструктуру: Проектировать, создавать, поддерживать и улучшать безопасную, масштабируемую и высокодоступную инфраструктуру в нашей мультиоблачной среде (в основном AWS), используя принципы Infrastructure as Code (IaC) с такими инструментами, как Terraform, Kubernetes и Helm. Автоматизировать проактивную безопасность: Разрабатывать и автоматизировать процессы обнаружения угроз, реагирования на инциденты и управления уязвимостями. Вы будете создавать инструменты и рабочие процессы, которые позволят нам реагировать на угрозы со скоростью машины. Обеспечивать безопасность жизненного цикла разработки программного обеспечения: Архитектурно проектировать и защищать наши CI/CD конвейеры, интегрируя автоматизированные инструменты безопасности (SAST, DAST, SCA) для предоставления разработчикам быстрой и действенной обратной связи. Осваивать безопасность контейнеров: Управлять, эксплуатировать и защищать нашу платформу оркестрации контейнеров (Kubernetes), внедряя лучшие практики безопасности контейнеров от реестра до времени выполнения, включая знание требований к усилению защиты, таких как CIS Benchmarks или DISA STIG. Руководить реагированием на инциденты: Выступать в качестве технического руководителя во время инцидентов безопасности и надежности, руководить их устранением и проводить разбор инцидентов без обвинений (blameless post-mortems) для разработки превентивных решений. Обеспечивать автоматизированное соответствие требованиям: Внедрять и автоматизировать технические средства контроля для обеспечения непрерывного соответствия таким фреймворкам, как FedRAMP, SOC 2 и ISO 27001. Наставлять и руководить: Выступать в качестве эксперта по безопасности и надежности, наставлять других инженеров и продвигать культуру операционного совершенства и владения вопросами безопасности в организации. Вы обладаете: 8+ лет прогрессивного опыта в области технологий, из которых не менее 5 лет на старшей должности, такой как Site Reliability Engineering, DevOps или Security Engineering. Степень бакалавра или магистра в области компьютерных наук, инженерии или смежной области, или эквивалентный отраслевой опыт. Экспертный уровень владения как минимум одним из основных облачных провайдеров, предпочтительно AWS, с глубоким знанием основных сервисов инфраструктуры и безопасности. Экспертный уровень владения Infrastructure as Code, особенно Terraform. Экспертный уровень владения языком сценариев или программирования, таким как Python, Go или Ruby, с подтвержденным опытом создания автоматизации и пользовательских инструментов. Глубокий опыт работы с технологиями контейнеризации и оркестрации (Kubernetes), включая обеспечение безопасности контейнерных сред. Опыт работы с современным набором инструментов Security Operations, включая SIEM, EDR и технологии сканирования уязвимостей. Опыт интеграции инструментов безопасности (SAST, DAST, SCA) в CI/CD конвейеры. Критическое мышление с подтвержденной способностью устранять сложные проблемы в производственных средах под высоким давлением. Отличные навыки устного и письменного общения и совместной работы. Это включает свободное владение английским языком. Желательно: Продвинутые отраслевые сертификаты, такие как CISSP, CISM, OSCP или сертификаты по безопасности облачных технологий. Опыт работы с фреймворками соответствия требованиям, такими как FedRAMP, ISO27001, SOC2. Узнайте о нас: В Smartsheet ваши идеи услышат, ваш потенциал поддержат, а ваш вклад будет иметь реальное значение. У вас будет свобода исследовать, расширять границы и расти за пределами вашей роли. Мы приветствуем разнообразные точки зрения и нетрадиционные пути — потому что мы знаем, что успех приходит от людей, которые глубоко заботятся и вдумчиво бросают вызов. Когда вы делаете работу, которая вас развивает, волнует и связывает с чем-то большим, это магия в работе. Давайте вместе построим будущее. Равные возможности трудоустройства: Smartsheet является работодателем, предоставляющим равные возможности (EEO), приверженным созданию инклюзивной среды с лучшими сотрудниками. Наша политика заключается в предоставлении равных возможностей трудоустройства всем квалифицированным кандидатам в соответствии с применимыми законами в США, Великобритании, Австралии, Германии, Коста-Рике, Японии, Болгарии, Индии и Сингапуре. Все квалифицированные кандидаты будут рассмотрены без учета расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса ветерана или инвалида, или генетической информации. Если существуют какие-либо подготовительные меры, которые мы можем предпринять, чтобы обеспечить вам комфортное и позитивное прохождение собеседования, пожалуйста, дайте нам знать.