Sr. Engineer, Infrastructure Security

Местоположение: NAMER / EMEA / Удаленно

Вознаграждение: $174,2 тыс. - $261,2 тыс. в год

ИИ В ZAPIER

В Zapier мы ежедневно создаем и используем автоматизацию, чтобы сделать работу более эффективной, творческой и человечной. Поэтому, если вы используете инструменты ИИ при подаче заявления сюда — это отлично! Мы просто просим вас использовать их ответственно и прозрачно.

Ознакомьтесь с нашим руководством «Как сотрудничать с ИИ в процессе найма Zapier», включая, когда и как использовать инструменты ИИ, такие как ChatGPT, Claude, Gemini или другие, в нашем процессе найма — и когда этого не следует делать.

Местоположение: NAMER/EMEA

ОБЗОР РОЛИ

Zapier ставит своей миссией демократизацию автоматизации, одновременно защищая безопасность и конфиденциальность миллионов пользователей по всему миру. Мы защищаем конфиденциальные данные и укрепляем доверие с помощью надежных мер безопасности, которые позволяют нашим командам быстро и безопасно действовать.

Мы ищем старшего инженера по безопасности инфраструктуры, который поможет поддерживать и повышать уровень безопасности в наших производственных средах. На этой должности вы будете участвовать в разработке и эксплуатации безопасной инфраструктуры, тесно сотрудничая со старшими инженерами и беря на себя ответственность за четко определенные инициативы. Эта роль идеально подходит для человека с прочной основой в области безопасности инфраструктуры, готового расти в условиях удаленной работы с высокой отдачей.

О ВАС

• Вы знаете, как обеспечить безопасность в облаке: у вас есть практический опыт обеспечения безопасности SaaS-продуктов и соответствия требованиям таких фреймворков, как SOC2, HIPAA/HITRUST, AWS FTR или ISO 27001.
• Вы понимаете современные компоненты облачных технологий и шаблоны развертывания: Опыт работы с Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes и Python, Go или JavaScript. Опыт работы с инструментами безопасности, такими как CSPM (Wiz), сканерами уязвимостей и решениями для управления жизненным циклом.
• Вы серьезно относитесь к инфраструктуре управления данными: будь то тегирование столбцов базы данных, использование встроенной очистки данных или комбинация того и другого, вы знакомы с безопасностью данных при их передаче между системами.
• Ориентация на безопасность: Вы понимаете современные шаблоны развертывания (изолированные виртуальные машины, k8s, serverless) и можете выявлять и устранять распространенные риски безопасности в облаке.
• Коллаборативный подход: Вы хорошо работаете со старшими инженерами, платформами и другими специалистами по безопасности, и вам комфортно задавать вопросы, рецензировать код и дизайн, делиться идеями и учиться у других.
• Готовность к удаленной работе: Вы преуспеваете в асинхронной коммуникации и эффективно управляете собой в полностью удаленной, распределенной команде.
• Адаптивность: Вы имели опыт быстрой работы в растущей компании и можете адаптировать процессы и инструменты к меняющимся потребностям.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Выявление и устранение рисков: Определяйте и устраняйте пробелы в безопасности инфраструктуры для повышения устойчивости и снижения рисков.
• Укрепление инфраструктуры: Применяйте дизайн, безопасный по умолчанию, для данных, конечных точек, инструментов и процессов.
• Создание масштабируемых процессов: Сотрудничайте над инструментами и процессами «готового пути», которые обеспечивают минимальные привилегии при сохранении скорости разработки.
• Разработка и аудит IaC: Улучшайте конфигурации Terraform для безопасности, масштабируемости и надежности.
• Оценка состояния безопасности флота: Эксплуатируйте и поддерживайте инструменты, которые обнаруживают и отслеживают некорректные конфигурации и уязвимости; обеспечивайте своевременное устранение уязвимостей и исправление.
• Сотрудничество между командами: Партнерствуйте с командами Platform, Engineering и другими командами Security для предоставления рекомендаций и поддержки по запросу.
• Обработка инцидентов: Активное понимание и применение выполнения процедур обработки инцидентов (обнаружение, сдерживание, исправление, предотвращение) с системным мышлением и способностью отделять шум от сигналов.

НАД ЧЕМ МЫ РАБОТАЕМ

• Управление данными: Работа с нашей командой инженеров данных для улучшения контроля доступа к данным.
• Безопасность CI/CD: Улучшение доступа с минимальными привилегиями в CI, защиты веток и контроля публикации.
• Автоматизация безопасности: Расширение автоматизированных защитных механизмов для разработчиков, чтобы они могли быстро и безопасно выпускать код.
• Безопасный доступ: Создание путей, позволяющих нашим инженерам взаимодействовать с облаком, обеспечивая минимальные привилегии и аудируемый доступ.
• Укрепление образов Kubernetes и стандартизация IaC: Создание и развертывание согласованных, безопасных образов Docker и модулей Terraform.

ПОЧЕМУ ВАМ ПОНРАВИТСЯ ЭТА РОЛЬ

Вы присоединитесь к совместной, миссионерской команде безопасности, где ваша работа будет напрямую защищать миллионы пользователей. У вас будет автономия для внедрения улучшений, обучаясь у опытных специалистов по безопасности, и вы будете делать все это в гибкой среде, ориентированной на удаленную работу, которая ценит результаты, а не отработанные часы.

КАК ПОДАТЬ ЗАЯВКУ

В Zapier мы верим, что разнообразные точки зрения и опыт делают нас лучше, поэтому у нас есть нестандартный процесс подачи заявок, разработанный для обеспечения инклюзивности и справедливости. Мы ищем наиболее подходящих кандидатов для каждой из наших должностей, независимо от типа компаний, в которых вы работали раньше, поэтому мы призываем вас подавать заявку, даже если ваши навыки и опыт не полностью соответствуют описанию вакансии. Все, что мы просим, — это ответить на несколько подробных вопросов в нашей анкете, которые обычно задаются в начале процесса собеседования. Это помогает ускорить процесс, позволяя нам лучше узнать вас и ваш набор навыков сразу же. Пожалуйста, обязательно ответьте на каждый вопрос; поля резюме и CV являются необязательными.

Образование не является требованием для наших должностей; однако, если вы получите предложение, вам потребуется предоставить информацию о вашем последнем образовании в рамках нашей проверки.

После подачи заявки вы получите от нас ответ — даже если мы не увидим немедленного соответствия нашей команде. Фактически, на протяжении всего процесса мы стремимся не оставлять вас без информации о статусе вашей заявки более чем на семь дней. Мы знаем, что будем время от времени ошибаться, поэтому, если у вас когда-либо возникнут вопросы о вашем положении или о процессе, просто спросите вашего рекрутера!

Zapier является работодателем, предоставляющим равные возможности, и мы стремимся работать с талантливыми и чуткими людьми всех идентичностей. Zapier не дискриминирует по признаку личности в любом аспекте найма или трудоустройства, как того требует закон, и в соответствии с нашим обязательством по обеспечению разнообразия, инклюзивности, принадлежности и справедливости. Наш кодекс поведения служит маяком для той компании, которой мы стремимся быть, и мы отмечаем наши различия, потому что именно эти различия позволяют нам создавать продукт, обслуживающий глобальную пользовательскую базу. Zapier рассмотрит всех квалифицированных кандидатов, включая тех, кто имеет судимости, в соответствии с применимым законодательством.

Zapier уделяет первостепенное внимание безопасности информации наших клиентов и стремится соблюдать все применимые законы о конфиденциальности данных. Вы можете ознакомиться с нашей политикой конфиденциальности здесь.

Zapier стремится к инклюзивности. В рамках этого обязательства Zapier приветствует заявления от лиц с ограниченными возможностями и будет работать над предоставлением разумных условий. Если для участия в процессе подачи заявления или собеседования требуются разумные условия, свяжитесь с контакт рекрутера.

СРОК ПОДАЧИ ЗАЯВОК:

Предполагаемый срок подачи заявок составляет 30 дней с даты публикации вакансии, если только количество заявителей не потребует его закрытия раньше или позже, или если позиция не будет заполнена.

Несмотря на то, что мы полностью удаленная компания, нам все же нужно тщательно подходить к тому, где работают наши Zapiens. Ознакомьтесь с этим ресурсом, чтобы узнать список стран, где мы в настоящее время не можем иметь постоянно работающих Zapiens.